Định tính chính thức đầu tiên về sự cố bảo mật Binance: bề mặt tấn công có vẻ nằm ở quy trình vận hành/chữ ký

Theo dõi sự cố bảo mật⑫, tổng hợp thông tin chính thức hiện tại:

1️⃣ Đột nhập bằng cách nào (sơ bộ)
Điều tra ban đầu cho thấy: máy tính xách tay của kỹ sư DevOps bị xâm nhập → chiếm quyền kiểm soát container dịch vụ → gửi yêu cầu rút tiền trái phép.
Phía chính thức nhấn mạnh: hiện chưa có bằng chứng cho thấy khóa riêng của ví bị lộ — nói cách khác, có vẻ quy trình vận hành/chữ ký bị xâm phạm, chứ không phải bản thân khóa ví nóng/lạnh bị đánh cắp.

2️⃣ Thiệt hại bao nhiêu (theo thông tin chính thức)
Tổng mức ảnh hưởng khoảng $6.3B; khoảng $3B đã bị đóng băng trên chuỗi.
Lưu ý: đây là “mức ảnh hưởng” ≠ “tổn thất ròng cuối cùng”; phần bị đóng băng vẫn có thể tiếp tục thay đổi.
Trước đó, tài khoản theo dõi trên chuỗi cho biết >$5.8B; hãy đặt cạnh con số $6.3B từ phía chính thức để so sánh, đừng gộp thành một con số.

3️⃣ Ảnh hưởng đến người dùng
Hiện việc nạp/rút tiền đang tạm dừng, quyền cấp phép của các địa chỉ bị ảnh hưởng đã bị thu hồi và các cơ quan thực thi pháp luật đang phối hợp điều tra;
SAFU + quỹ công ty sẽ bù đắp toàn bộ, “tiền của người dùng an toàn”;
Sau sự cố sẽ công bố báo cáo đánh giá kỹ thuật và cập nhật PoR.

$BNB
#币安 #安全事件 #官方定性 #AnToànTàiSản