Điều gì đã xảy ra với Binance từ đầu đến giờ?
Sự việc bắt đầu vào tối thứ Năm, ngày 29 tháng 10, khi các giao dịch lớn và đáng ngờ từ ví Binance xuất hiện. Nền tảng này thông báo đang điều tra một sự cố an ninh và tạm dừng rút tiền trên một số mạng lưới như một biện pháp phòng ngừa. Theo dữ liệu theo dõi của TRM Labs, phần lớn giao dịch diễn ra trong khoảng 20 phút và liên quan đến các ví trên 10 mạng lưới.
Khi cuộc điều tra tiến triển, Binance cho biết giá trị tài sản bị ảnh hưởng trong vụ việc ước tính khoảng 6,3 tỷ USD. Cùng với các đối tác, công ty đã đóng băng khoảng 3 tỷ USD trên blockchain. Tuy nhiên, cần phân biệt giữa việc đóng băng tiền và thực sự thu hồi được tiền, vì những con số này không đồng nghĩa với việc công bố khoản lỗ ròng cuối cùng.
Vậy vụ xâm nhập đã xảy ra như thế nào?
Cuộc điều tra sơ bộ của Binance cho thấy khả năng laptop của một kỹ sư vận hành đã bị xâm nhập và bị lợi dụng để truy cập vào một dịch vụ nội bộ, rồi gửi các yêu cầu rút tiền trái phép. Nền tảng cho biết đến nay họ chưa tìm thấy bằng chứng cho thấy khóa riêng của các ví bị rò rỉ. Tuy nhiên, đây mới chỉ là nhận định ban đầu và báo cáo kỹ thuật cuối cùng vẫn chưa được công bố.
Sau đó, Richard Teng giải thích rằng cuộc tấn công phức tạp hơn nhiều so với việc chỉ sử dụng quyền hạn của một nhân viên hoặc thực hiện một cú nhấp chuột duy nhất. Ông cũng xác nhận rằng cuộc điều tra vẫn chưa quy trách nhiệm cho bất kỳ cá nhân nào.
Về thủ phạm, TRM Labs đã đánh giá với độ tin cậy cao rằng vụ tấn công do nhóm TraderTraitor thực hiện. Nhóm này có liên hệ với Triều Tiên. Đây là đánh giá của một công ty chuyên phân tích và điều tra blockchain.
Sự việc bắt đầu vào tối thứ Năm, ngày 29 tháng 10, khi các giao dịch lớn và đáng ngờ từ ví Binance xuất hiện. Nền tảng này thông báo đang điều tra một sự cố an ninh và tạm dừng rút tiền trên một số mạng lưới như một biện pháp phòng ngừa. Theo dữ liệu theo dõi của TRM Labs, phần lớn giao dịch diễn ra trong khoảng 20 phút và liên quan đến các ví trên 10 mạng lưới.
Khi cuộc điều tra tiến triển, Binance cho biết giá trị tài sản bị ảnh hưởng trong vụ việc ước tính khoảng 6,3 tỷ USD. Cùng với các đối tác, công ty đã đóng băng khoảng 3 tỷ USD trên blockchain. Tuy nhiên, cần phân biệt giữa việc đóng băng tiền và thực sự thu hồi được tiền, vì những con số này không đồng nghĩa với việc công bố khoản lỗ ròng cuối cùng.
Vậy vụ xâm nhập đã xảy ra như thế nào?
Cuộc điều tra sơ bộ của Binance cho thấy khả năng laptop của một kỹ sư vận hành đã bị xâm nhập và bị lợi dụng để truy cập vào một dịch vụ nội bộ, rồi gửi các yêu cầu rút tiền trái phép. Nền tảng cho biết đến nay họ chưa tìm thấy bằng chứng cho thấy khóa riêng của các ví bị rò rỉ. Tuy nhiên, đây mới chỉ là nhận định ban đầu và báo cáo kỹ thuật cuối cùng vẫn chưa được công bố.
Sau đó, Richard Teng giải thích rằng cuộc tấn công phức tạp hơn nhiều so với việc chỉ sử dụng quyền hạn của một nhân viên hoặc thực hiện một cú nhấp chuột duy nhất. Ông cũng xác nhận rằng cuộc điều tra vẫn chưa quy trách nhiệm cho bất kỳ cá nhân nào.
Về thủ phạm, TRM Labs đã đánh giá với độ tin cậy cao rằng vụ tấn công do nhóm TraderTraitor thực hiện. Nhóm này có liên hệ với Triều Tiên. Đây là đánh giá của một công ty chuyên phân tích và điều tra blockchain.
