• Ngày 30 tháng 10, Binance dành hơn 6,34 tỷ USD từ quỹ doanh nghiệp để bù đắp tổn thất cho người dùng.

• Khoảng 5 tỷ USD giá trị token bị ảnh hưởng hiện đã được nắm giữ; phần còn lại sẽ được mua trên thị trường giao ngay và qua OTC.

• Khoảng 3 tỷ USD tài sản bị đánh cắp đã bị đóng băng trên chuỗi, tách biệt với quỹ bồi thường.

Binance cam kết 6,34 tỷ USD

Ngày 30 tháng 10, Binance cho biết công ty đã cam kết sử dụng hơn 6,34 tỷ USD từ quỹ doanh nghiệp của mình để khôi phục các tài sản kỹ thuật số bị đánh cắp trong một sự cố bảo mật mà sàn ước tính gây thiệt hại khoảng 6,3 tỷ USD. Tuyên bố chính thức của sàn cho biết khoảng 5 tỷ USD trong số đó hiện đã được nắm giữ dưới dạng chính những token bị ảnh hưởng, còn phần còn lại đang được mua thông qua các giao dịch trên thị trường giao ngay và giao dịch phi tập trung (OTC). Mục tiêu của công ty là bổ sung chính xác các loại tài sản đã bị trừ khỏi số dư khách hàng, thay vì chỉ bồi hoàn tổn thất bằng tiền đô la, để số lượng nắm giữ của từng token bị ảnh hưởng trở lại mức trước sự cố. Chưa phải toàn bộ số tiền cam kết đã được chuyển đổi thành token; Binance lưu ý hai hạn chế trong quá trình thực hiện: một số token bị ảnh hưởng có thanh khoản thấp, còn các giao dịch mua OTC cần thời gian để thanh toán. Vì vậy, có thể sẽ mất một thời gian để hoàn tất mọi giao dịch mua. Con số 6,34 tỷ USD thể hiện nguồn lực doanh nghiệp được chuẩn bị để gánh chịu tổn thất, chứ không phải tài sản đã được hoàn trả vào tài khoản người dùng; các tuyên bố cũng không nêu tên những token bị ảnh hưởng. Cùng với việc mua lại, sàn đang phối hợp với các cơ quan thực thi pháp luật, đơn vị phát hành token và các công ty phân tích blockchain để thu hồi số tiền bị đánh cắp, đồng thời sẽ công bố báo cáo Bằng chứng dự trữ cập nhật sau khi hoàn tất xác minh số dư của người dùng.

3 tỷ đô la bị đóng băng, chưa được thu hồi

Các khoản tiền bị đóng băng được tách riêng. Với sự hỗ trợ của các đối tác trong ngành web3 và các đơn vị phát hành tài sản, khoảng 3 tỷ đô la tiền bị đánh cắp đã được đóng băng trên chuỗi, thường là ở cấp hợp đồng thông minh. Việc đóng băng ngăn không cho tiền được di chuyển, nhưng không trả lại tiền: số tiền thực tế được thu hồi vẫn phụ thuộc vào các quy trình tiếp theo để thu hồi và xác minh với các tổ chức liên quan cũng như cơ quan thực thi pháp luật. Binance nhấn mạnh rằng 6,34 tỷ đô la mà công ty dành riêng không bao gồm tài sản bị đóng băng hoặc được bảo vệ, vì vậy không thể xem quỹ bồi thường và quá trình thu hồi là cùng một khoản tiền. Hai nỗ lực này diễn ra song song: tiền của công ty bù đắp phần tài sản thiếu hụt để người dùng nhận lại số dư bằng chính các token đó, trong khi sàn giao dịch tiếp tục truy tìm những tài sản bị đánh cắp. Binance cũng cảm ơn các đối tác đã hỗ trợ việc đóng băng và cho biết các quy trình thu hồi với những tổ chức liên quan đang được xúc tiến. Bất kỳ khoản tiền nào được thu hồi sau này trên chuỗi sẽ làm giảm gánh nặng tài chính cuối cùng của công ty, dù không có gì đảm bảo toàn bộ 3 tỷ đô la sẽ được thu hồi; giá trị bằng đô la của các khoản số dư bị đóng băng cũng sẽ biến động theo giá token.

Thêm các điểm xâm nhập bị nghi ngờ

Cuộc điều tra an ninh đã mở rộng vượt ra ngoài manh mối ban đầu. Những phát hiện sơ bộ cho thấy một máy tính duy nhất thuộc về một kỹ sư DevOps đã bị xâm nhập; máy tính này có thể đã giúp kẻ tấn công truy cập vào các hệ thống được dùng để phê duyệt lệnh rút tiền. Bản cập nhật mới nhất của sàn giao dịch cho biết sự cố có thể liên quan đến các điểm xâm nhập khác đang bị nghi ngờ, khiến đường đi của cuộc tấn công phức tạp hơn đánh giá ban đầu. Binance chưa tiết lộ thêm về các hệ thống bị ảnh hưởng và cam kết sẽ công bố báo cáo kỹ thuật chi tiết sau khi xác nhận mọi giai đoạn của cuộc tấn công. Cho đến nay, các điểm xâm nhập được công bố đều liên quan đến cơ sở hạ tầng nội bộ, và không có thông tin nào trong các tuyên bố của công ty cho thấy dữ liệu KYC của người dùng bị ảnh hưởng. Tình trạng dịch vụ hiện chưa đồng nhất: hoạt động nạp tiền vẫn diễn ra bình thường, nghĩa là khách hàng vẫn có thể chuyển tài sản lên nền tảng trong khi hệ thống rút tiền đang được tăng cường bảo mật. Lệnh rút tiền vẫn tạm dừng để nâng cấp bảo mật và dự kiến sẽ hoạt động trở lại trong khoảng 45 giờ kể từ thời điểm cập nhật. Sau khi hoàn tất khắc phục, sàn giao dịch dự định công bố báo cáo Bằng chứng dự trữ được cập nhật để người dùng có thể xác minh rằng tài sản của khách hàng được bảo chứng đầy đủ, đồng thời cam kết tiếp tục cập nhật tiến độ về cả kế hoạch mua lại lẫn công tác thu hồi.

Phần kế hoạch tác động đến thị trường là lượng mua còn lại, trị giá khoảng 1,34 tỷ đô la. Mua lại chính các token đó sẽ làm tăng nhu cầu đúng vào thời điểm thanh khoản mỏng nhất; tác động đến giá của mỗi giao dịch mua tỷ lệ thuận với nguồn cung lưu hành và lượng token tự do giao dịch, vì vậy các tài sản vốn hóa nhỏ chịu áp lực lớn hơn các tài sản lớn. Chia lệnh mua giữa thị trường giao ngay và các bàn OTC là cách sàn giao dịch giảm thiểu tác động này. Các mốc cần theo dõi rất cụ thể: lệnh rút tiền hoạt động trở lại trong khoảng 45 giờ, báo cáo Bằng chứng dự trữ cập nhật sau khi xác minh số dư, và báo cáo kỹ thuật về các điểm xâm nhập được phát hiện thêm. Quy mô cuối cùng của quỹ bồi thường cũng có thể giảm nếu các khoản thu hồi được hoàn tất trước khi mọi giao dịch mua kết thúc. Cho đến khi 3 tỷ đô la bị đóng băng thực sự được hoàn trả, chi phí ròng của Binance trong sự cố này vẫn chưa thể xác định.