Tiến triển vụ Binance bị tấn công: vẫn chưa phát hiện bất kỳ bằng chứng rò rỉ khóa riêng tư ví nào, sẽ công bố báo cáo đánh giá kỹ thuật

Tin tức BlockBeats, ngày 30 tháng 10, CEO Binance Richard Teng đã đăng bài cập nhật tiến độ vụ việc bị tấn công, tài sản của người dùng Binance an toàn, toàn bộ tổn thất sẽ được Quỹ SAFU và vốn công ty chi trả toàn bộ. Điều tra sơ bộ cho thấy, sự cố an ninh lần này có thể bắt đầu từ việc máy tính xách tay của một kỹ sư DevOps bị xâm nhập, kẻ tấn công sau đó đã có được quyền truy cập vào một container dịch vụ, và gửi các giao dịch rút tiền trái phép trong đó. Richard Teng nhấn mạnh, kẻ tấn công không đơn giản lợi dụng quyền hạn của một kỹ sư nào đó, cũng không phải hoàn thành tấn công chỉ bằng một cú "nhấp chuột", toàn bộ quá trình liên quan đến các bước tấn công phức tạp hơn. Hiện tại cuộc điều tra chưa quy trách nhiệm cho bất kỳ cá nhân nào. Tính đến nay, Binance chưa phát hiện bằng chứng về việc rò rỉ khóa riêng tư ví. Sự cố này ước tính gây thiệt hại khoảng 6,3 tỷ USD, trong đó khoảng 3 tỷ USD đã bị đóng băng thông qua hợp tác trên chuỗi.

Binance đã thực hiện các biện pháp sau:

Tạm dừng dịch vụ rút tiền, để hoàn thành nâng cấp bảo mật cho dịch vụ rút tiền và các địa chỉ liên quan;

Thu hồi quyền ủy quyền của các địa chỉ bị ảnh hưởng;

Phối hợp với cơ quan thực thi pháp luật và các đối tác tình báo blockchain để truy vết và thu hồi tiền.

Richard Teng cho biết, việc nạp tiền của người dùng không bị ảnh hưởng, hiện đang hoạt động bình thường. Sau khi cuộc điều tra hoàn tất và tất cả sự thật được xác minh, Binance sẽ công bố báo cáo kỹ thuật chi tiết, và cập nhật bằng chứng dự trữ sau khi hoàn thành khắc phục.