🔒 BINANCE CÔNG BỐ BÁO CÁO BAN ĐẦU VỀ VỤ TẤN CÔNG NGÀY 29/10
🛡️ Người dùng được bảo vệ toàn bộ
Khoảng 6,34 tỷ USD tài sản bị ảnh hưởng, và 98% token bị tác động đã được bổ sung trở lại tính đến ngày 31/10, có thể kiểm chứng qua trang bằng chứng dự trữ. Khoảng 2,85 tỷ USD đã bị đóng băng hoặc chặn lại, và Binance khẳng định người dùng không phải chịu thiệt hại tài chính.
🎯 Chiến dịch nhiều giai đoạn kéo dài nhiều tháng
Tháng 6, một kỹ sư tải xuống trình cài đặt bị can thiệp khi thiết lập công cụ lập trình AI; tháng 9, một kỹ sư khác nhận “bài tập” chứa mã độc qua buổi phỏng vấn tuyển dụng giả mạo. Ngày 20/10, kẻ tấn công dùng công cụ AI nội bộ để tiếp cận quyền triển khai container rồi phát động tấn công ngày 29/10, và FBI quy trách nhiệm vụ tấn công cho Triều Tiên.
💸 Dòng tiền rời khỏi ví nóng
Từ 20:05 đến 20:09 UTC ngày 29/10, năm ví nóng đã chuyển 233,46 triệu XRP, khoảng 970.500 SOL, 44,2 triệu OP và 18.270 BTC. Kẻ tấn công còn khai thác cơ chế ủy quyền EIP-7702 của Ethereum, và giao dịch trái phép cuối cùng trị giá 2.961,9 ETH được xác nhận lúc 23:56 UTC.
🔧 Hệ thống bị ảnh hưởng đã được xây dựng lại
Binance đã xây dựng lại hệ thống ví và công cụ AI nội bộ, thay thiết bị, vô hiệu hóa thông tin xác thực liên quan và quét toàn bộ thiết bị của nhân viên. Đơn vị độc lập sẽ rà soát sự cố, trong khi đầu tư cho bảo mật dựa trên AI tiếp tục được tăng lên.
🌤️ Báo cáo minh bạch này giúp thị trường hiểu rõ diễn biến vụ việc, và việc khôi phục tài sản cho người dùng là tín hiệu tích cực cho niềm tin dài hạn.
$BTC $SOL $XRP
🛡️ Người dùng được bảo vệ toàn bộ
Khoảng 6,34 tỷ USD tài sản bị ảnh hưởng, và 98% token bị tác động đã được bổ sung trở lại tính đến ngày 31/10, có thể kiểm chứng qua trang bằng chứng dự trữ. Khoảng 2,85 tỷ USD đã bị đóng băng hoặc chặn lại, và Binance khẳng định người dùng không phải chịu thiệt hại tài chính.
🎯 Chiến dịch nhiều giai đoạn kéo dài nhiều tháng
Tháng 6, một kỹ sư tải xuống trình cài đặt bị can thiệp khi thiết lập công cụ lập trình AI; tháng 9, một kỹ sư khác nhận “bài tập” chứa mã độc qua buổi phỏng vấn tuyển dụng giả mạo. Ngày 20/10, kẻ tấn công dùng công cụ AI nội bộ để tiếp cận quyền triển khai container rồi phát động tấn công ngày 29/10, và FBI quy trách nhiệm vụ tấn công cho Triều Tiên.
💸 Dòng tiền rời khỏi ví nóng
Từ 20:05 đến 20:09 UTC ngày 29/10, năm ví nóng đã chuyển 233,46 triệu XRP, khoảng 970.500 SOL, 44,2 triệu OP và 18.270 BTC. Kẻ tấn công còn khai thác cơ chế ủy quyền EIP-7702 của Ethereum, và giao dịch trái phép cuối cùng trị giá 2.961,9 ETH được xác nhận lúc 23:56 UTC.
🔧 Hệ thống bị ảnh hưởng đã được xây dựng lại
Binance đã xây dựng lại hệ thống ví và công cụ AI nội bộ, thay thiết bị, vô hiệu hóa thông tin xác thực liên quan và quét toàn bộ thiết bị của nhân viên. Đơn vị độc lập sẽ rà soát sự cố, trong khi đầu tư cho bảo mật dựa trên AI tiếp tục được tăng lên.
🌤️ Báo cáo minh bạch này giúp thị trường hiểu rõ diễn biến vụ việc, và việc khôi phục tài sản cho người dùng là tín hiệu tích cực cho niềm tin dài hạn.
$BTC $SOL $XRP
