Đồng CEO của Binance: Cố gắng khôi phục tính năng rút tiền trước thời hạn Chủ nhật, dự kiến công bố bằng chứng dự trữ đầy đủ vào thứ Hai tới

Tin tức BlockBeats, ngày 30 tháng 10, đồng CEO Binance Richard Teng đã đăng bài cập nhật tiến độ sự cố an ninh của Binance, cho biết công ty cam kết dùng vốn tự có để chịu toàn bộ tổn thất bị đánh cắp, hiện đã dự trữ hơn 6,34 tỷ USD vốn của công ty. Trong đó, 5 tỷ USD đã được nắm giữ bằng cùng loại tiền mã hóa với tài sản bị ảnh hưởng, bao gồm USDC, USDT, BTC, ETH và BNB, số token còn lại đang được mua qua thị trường và kênh OTC.

Ông nhấn mạnh, lần này bị ảnh hưởng là ví nóng của chính Binance, tiền của khách hàng không bị ảnh hưởng, phần lớn tài sản người dùng được lưu trữ trong ví lạnh, chỉ chuyển vào ví nóng khi người dùng rút tiền. Ông giải thích, thu nhập từ hoạt động kinh doanh hàng ngày của công ty phần lớn được nắm giữ dưới dạng tài sản mã hóa, việc lưu giữ lâu dài và tái đầu tư giúp công ty có thể ngay lập tức dùng vốn tự có để chịu tổn thất quy mô như vậy.

Về điều tra, Richard Teng cho biết, đây không phải là cuộc tấn công do một người thực hiện. Điều tra ban đầu chỉ ra một máy tính xách tay bị xâm nhập, nhưng sau đó đã phát hiện thêm nhiều điểm xâm nhập. Kẻ tấn công còn dùng cơ chế tự hủy để tiêu hủy công cụ và dấu vết, tăng độ khó truy vết. Ông cho biết, kẻ tấn công đã lợi dụng EIP-7702 để có được quyền thực thi on-chain của ví nóng, việc ủy quyền liên quan không qua kiểm soát phê duyệt thông thường.

Binance hiện đang xây dựng lại dịch vụ rút tiền, chỉ khôi phục sau khi vượt qua kiểm tra nghiêm ngặt. Richard Teng cho biết, hy vọng khôi phục rút tiền cho người dùng trong vòng 40 giờ, trước thời hạn Chủ nhật. Đồng thời, công ty đang tiến hành rà soát an ninh toàn diện đối với thiết bị đầu cuối, môi trường đám mây, quản lý khóa và hệ thống chữ ký.

Về bằng chứng dự trữ, Binance dự kiến công bố báo cáo PoR đầy đủ vào thứ Hai, và cố gắng cung cấp dữ liệu sơ bộ để công chúng xác minh trước đó. Công ty cũng đang hợp tác với cơ quan thực thi pháp luật, công ty tình báo blockchain, đơn vị phát hành token và các nền tảng giao dịch khác, tiếp tục truy vết và thu hồi số tiền bị đánh cắp.