Binance ước tính thiệt hại từ sự cố an ninh mới nhất vào khoảng 6,3 tỷ đô la. Sàn giao dịch tiền mã hóa toàn cầu này cho biết kẻ tấn công có thể đã truy cập các hệ thống nội bộ bằng cách xâm nhập vào máy tính xách tay của một nhân viên phụ trách phát triển và vận hành.

Binance công bố những phát hiện sơ bộ trong một bài đăng trên tài khoản X chính thức vào ngày 29 tháng 10. Theo sàn giao dịch, kẻ tấn công đã truy cập môi trường thời gian chạy của các dịch vụ nội bộ thông qua máy tính xách tay của một kỹ sư DevOps, sau đó gửi các giao dịch rút tiền trái phép. DevOps là sự kết hợp giữa phát triển phần mềm và vận hành hệ thống.

Binance cho biết họ không tìm thấy bằng chứng nào cho thấy khóa riêng của ví bị rò rỉ. Điều này cho thấy kẻ tấn công có thể đã khai thác các hệ thống nội bộ, thay vì trực tiếp đánh cắp những khóa bí mật cần thiết để di chuyển tài sản tiền mã hóa. Con đường tấn công chính xác sẽ được xác định thông qua quá trình điều tra thêm.

Tổng số tiền bị đóng băng vào khoảng 3 tỷ USD. Binance cho biết họ đã phối hợp với các đối tác trong ngành blockchain để đóng băng những tài sản liên quan và sẽ bù đắp toàn bộ tổn thất bằng quỹ bảo vệ người dùng SAFU cùng nguồn vốn của công ty.

Binance cũng cho biết sẽ cập nhật và công bố bằng chứng dự trữ sau khi hoàn tất phản ứng trước sự cố. Để phòng ngừa, sàn giao dịch đã tạm thời đình chỉ việc nạp và rút tiền, đồng thời thu hồi các quyền được cấp liên quan đến những địa chỉ bị ảnh hưởng.

Binance hiện đang phối hợp với các cơ quan điều tra và công ty phân tích blockchain để truy vết và thu hồi số tiền. Sàn dự định công bố một báo cáo kỹ thuật chi tiết sau khi cuộc điều tra hoàn tất và các sự thật được xác nhận.