Binance đã chia sẻ thông tin mới về diễn biến vụ việc an ninh hôm thứ Năm. Sàn giao dịch cho biết cuộc tấn công bắt đầu từ máy tính xách tay của một nhân viên bị xâm nhập và được thực hiện thông qua một số điểm xâm nhập bổ sung được phát hiện trong quá trình điều tra. Trong các cập nhật vào thứ Sáu, ngày 30 tháng 10, Binance cho biết họ chưa tìm thấy bằng chứng nào cho thấy khóa riêng của ví bị rò rỉ và sẽ bồi thường toàn bộ tổn thất của người dùng.

Cuộc tấn công nhiều giai đoạn, không phải một vụ xâm nhập đơn lẻ

Những phát hiện ban đầu của Binance cho thấy điểm khởi đầu là máy tính xách tay của một nhân viên bị xâm nhập. Cuộc điều tra tiếp theo đã xác định thêm các điểm xâm nhập, cho thấy sự cố không chỉ giới hạn ở một thiết bị. Sàn giao dịch cho biết cuộc tấn công không thể được thực hiện chỉ từ một máy tính và quyền truy cập của bất kỳ kỹ sư riêng lẻ nào cũng không thể được dùng để chuyển tiền chỉ bằng “một cú nhấp chuột”. Vụ đánh cắp liên quan đến một quy trình nhiều bước phức tạp hơn.

Binance cho biết các cuộc tấn công nhắm vào các tổ chức tiền mã hóa thường được nhắm mục tiêu rất cụ thể và sử dụng những phương thức tinh vi để xâm nhập hệ thống. Cuộc điều tra chưa xác định được cá nhân nào chịu trách nhiệm, và công ty cho biết sẽ nhận trách nhiệm cũng như tiếp tục nâng cấp bảo mật.

Những gì kẻ tấn công không thể tiếp cận

Binance cho biết họ không tìm thấy bằng chứng nào cho thấy khóa riêng của ví bị xâm phạm. Dòng tiền rút ra đã dừng ngay khi sàn tạm ngưng việc rút tiền, ngăn chặn các khoản tiền tiếp tục di chuyển.

Truy vết và đóng băng số tiền

Binance ước tính sự cố ảnh hưởng đến khoảng 6,3 tỷ USD tài sản. Đến nay, khoảng 3 tỷ USD đã bị đóng băng, gần một nửa tổng số tiền, và sàn đang phối hợp với các đối tác để đóng băng thêm. Vì các luồng tiền trên blockchain có thể được truy vết công khai, Binance đang làm việc với cơ quan thực thi pháp luật và các công ty phân tích blockchain để theo dõi số tài sản còn lại.

Tiền của người dùng được bảo vệ

Binance cho biết tiền của người dùng vẫn an toàn và người dùng sẽ không phải chịu bất kỳ tổn thất nào. Mọi khoản lỗ sẽ được bồi hoàn đầy đủ bằng Quỹ Tài sản Bảo vệ Người dùng (SAFU) và nguồn vốn của công ty. Việc nạp tiền vẫn luôn mở và không bị ảnh hưởng, còn hoạt động rút tiền dự kiến sẽ được nối lại sau khoảng 45 giờ; thời gian chính xác sẽ được xác nhận trong thông báo chính thức.

Sẽ công bố báo cáo đầy đủ sau

Cuộc điều tra vẫn đang diễn ra, và Binance cho biết sẽ chia sẻ những thông tin đã được xác minh khi có thể. Sau khi hoàn tất quá trình rà soát, công ty dự định công bố bản tường trình đầy đủ về sự cố và các biện pháp bảo mật bổ sung đang được triển khai. Binance cũng khuyến cáo người dùng chỉ tin cậy các kênh chính thức, vì các đường dẫn lừa đảo và tài khoản hỗ trợ giả mạo thường xuất hiện sau những sự cố bảo mật.