【Peretas membawa “alat penghancur bukti”: Co-CEO Binance Richard Teng mengungkap detail penyelidikan lebih lanjut】
Menurut laporan TokenPost pada 31 Oktober, Teng mengatakan bahwa dalam serangan senilai sekitar 6,3 miliar dolar AS ini, penyerang menggunakan perangkat lunak yang dapat menghapus alat dan jejak mereka sendiri sehingga penyelidikan menjadi lebih sulit; pelakunya lebih dari satu orang. Awalnya, penyelidikan berfokus pada laptop yang diretas, tetapi kemudian ditemukan titik masuk lain. Penyerang juga memanfaatkan EIP-7702 untuk memperoleh kewenangan eksekusi on-chain atas hot wallet dan melewati proses persetujuan biasa.
Perkembangan Binance saat ini:
• Penarikan dana dihentikan sementara, sementara penyetoran tetap berjalan seperti biasa; penarikan ditargetkan pulih secara bertahap dalam sekitar 40 jam
• Memulai audit keamanan yang mencakup endpoint, infrastruktur cloud, pengelolaan kunci, dan proses penandatanganan
• Bekerja sama dengan lembaga penegak hukum, perusahaan analisis on-chain, penerbit token, dan bursa lainnya untuk melacak pergerakan dana
3 pengingat dari sudut pandang seorang insinyur:
1. Alat penghapus jejak membuat forensik log lebih sulit; simpan log di lokasi terpisah dengan penyimpanan yang hanya mengizinkan penambahan
2. Tinjau izin berbasis otorisasi (termasuk delegasi EIP-7702) secara berkala, dan jangan menyetujui otorisasi dari sumber yang tidak dikenal
3. Selama pemulihan penarikan dana, hanya percayai pengumuman resmi dan waspadai tautan palsu seperti “pemulihan penarikan dana” atau “klaim kompensasi”
Menurut Anda, aspek mana yang harus diprioritaskan bursa untuk dibenahi: keamanan endpoint, persetujuan izin, atau proses penandatanganan?
$BNB $BTC #币安 #安全事件 #EIP7702
DYOR, bukan saran investasi
Menurut laporan TokenPost pada 31 Oktober, Teng mengatakan bahwa dalam serangan senilai sekitar 6,3 miliar dolar AS ini, penyerang menggunakan perangkat lunak yang dapat menghapus alat dan jejak mereka sendiri sehingga penyelidikan menjadi lebih sulit; pelakunya lebih dari satu orang. Awalnya, penyelidikan berfokus pada laptop yang diretas, tetapi kemudian ditemukan titik masuk lain. Penyerang juga memanfaatkan EIP-7702 untuk memperoleh kewenangan eksekusi on-chain atas hot wallet dan melewati proses persetujuan biasa.
Perkembangan Binance saat ini:
• Penarikan dana dihentikan sementara, sementara penyetoran tetap berjalan seperti biasa; penarikan ditargetkan pulih secara bertahap dalam sekitar 40 jam
• Memulai audit keamanan yang mencakup endpoint, infrastruktur cloud, pengelolaan kunci, dan proses penandatanganan
• Bekerja sama dengan lembaga penegak hukum, perusahaan analisis on-chain, penerbit token, dan bursa lainnya untuk melacak pergerakan dana
3 pengingat dari sudut pandang seorang insinyur:
1. Alat penghapus jejak membuat forensik log lebih sulit; simpan log di lokasi terpisah dengan penyimpanan yang hanya mengizinkan penambahan
2. Tinjau izin berbasis otorisasi (termasuk delegasi EIP-7702) secara berkala, dan jangan menyetujui otorisasi dari sumber yang tidak dikenal
3. Selama pemulihan penarikan dana, hanya percayai pengumuman resmi dan waspadai tautan palsu seperti “pemulihan penarikan dana” atau “klaim kompensasi”
Menurut Anda, aspek mana yang harus diprioritaskan bursa untuk dibenahi: keamanan endpoint, persetujuan izin, atau proses penandatanganan?
$BNB $BTC #币安 #安全事件 #EIP7702
DYOR, bukan saran investasi