Cập nhật mới từ Binance: Kết quả điều tra ban đầu

Điều tra ban đầu cho thấy sự cố bảo mật có thể xuất phát từ máy tính xách tay của một kỹ sư DevOps bị xâm phạm, cho phép kẻ tấn công truy cập vào một service container và gửi các giao dịch rút tiền trái phép. Chúng tôi chưa phát hiện bất kỳ dấu hiệu nào về việc rò rỉ khóa riêng tư (private key) của ví. Báo cáo kỹ thuật tổng kết chi tiết sẽ được công bố sau khi quá trình điều tra hoàn tất và các dữ kiện được xác minh đầy đủ.

Ước tính tổng thiệt hại vào khoảng 6,3 tỷ USD. Chúng tôi đã phối hợp với các đối tác blockchain để đóng băng các tài sản bị ảnh hưởng, với khoảng 3 tỷ USD đã được đóng băng trên chuỗi (on-chain) tính đến nay.

Binance sẽ chịu toàn bộ tổn thất từ quỹ SAFU và nguồn lực của công ty. Tài sản của người dùng vẫn an toàn. Sau khi hoàn tất khắc phục, chúng tôi cũng sẽ công bố bản Proof of Reserves (Bằng chứng dự trữ) được cập nhật.

Như một biện pháp phòng ngừa tức thời, Binance đã:
• tạm thời dừng hoạt động nạp và rút tiền trong lúc hoàn tất các bước kiểm tra bảo mật;
• thu hồi quyền ủy quyền của địa chỉ bị ảnh hưởng;
• phối hợp với cơ quan thực thi pháp luật và các đối tác tình báo blockchain để truy vết và thu hồi tài sản.