Kepala keamanan Binance mengonfirmasi langsung: dana senilai 6,3 miliar dolar AS yang dicuri kali ini menunjukkan bahwa tombol penarikan tak lebih dari formalitas!
Tadi malam, co-CEO Binance, He Yi, dan Chief Security Officer Jimmy Su mengungkap titik buta dalam serangan ini saat berbincang dalam sesi fireside chat.
Menurut Jimmy Su, otorisasi transaksi on-chain yang diperoleh penyerang tidak melalui jalur penarikan. Bahkan jika fitur penarikan dinonaktifkan dengan sekali klik, dana tetap dapat dipindahkan melalui otorisasi on-chain.
Hot wallet ini menggunakan arsitektur komputasi multipihak MPC, sehingga tidak ada satu kunci privat yang dapat digunakan untuk mencabut otorisasi dengan sekali klik. Selain itu, serangan kali ini menggunakan malware zero-day yang saat itu sama sekali tidak terdeteksi oleh perlindungan endpoint konvensional yang tersedia di pasaran.
Ke depannya, Binance akan mengundang pakar eksternal untuk melakukan peninjauan independen secara menyeluruh. Binance juga akan bekerja sama dengan perusahaan AI terkemuka dan lembaga keamanan untuk membentuk dana riset keamanan khusus, guna menghadapi ancaman baru dari perpaduan blockchain dan AI. Fokus berikutnya adalah melihat apakah hasil peninjauan independen ini sesuai dengan laporan awal yang dirilis pada 3 November.
#黄仁勋因婚外情致歉，英伟达启动独立调查 #币安神算子
Tadi malam, co-CEO Binance, He Yi, dan Chief Security Officer Jimmy Su mengungkap titik buta dalam serangan ini saat berbincang dalam sesi fireside chat.
Menurut Jimmy Su, otorisasi transaksi on-chain yang diperoleh penyerang tidak melalui jalur penarikan. Bahkan jika fitur penarikan dinonaktifkan dengan sekali klik, dana tetap dapat dipindahkan melalui otorisasi on-chain.
Hot wallet ini menggunakan arsitektur komputasi multipihak MPC, sehingga tidak ada satu kunci privat yang dapat digunakan untuk mencabut otorisasi dengan sekali klik. Selain itu, serangan kali ini menggunakan malware zero-day yang saat itu sama sekali tidak terdeteksi oleh perlindungan endpoint konvensional yang tersedia di pasaran.
Ke depannya, Binance akan mengundang pakar eksternal untuk melakukan peninjauan independen secara menyeluruh. Binance juga akan bekerja sama dengan perusahaan AI terkemuka dan lembaga keamanan untuk membentuk dana riset keamanan khusus, guna menghadapi ancaman baru dari perpaduan blockchain dan AI. Fokus berikutnya adalah melihat apakah hasil peninjauan independen ini sesuai dengan laporan awal yang dirilis pada 3 November.
#黄仁勋因婚外情致歉，英伟达启动独立调查 #币安神算子
