Đồng CEO Binance: Nỗ lực khôi phục dịch vụ rút tiền trước hạn chót Chủ nhật, dự kiến công bố báo cáo chứng minh dự trữ đầy đủ vào thứ Hai
Đồng CEO Binance Richard Teng đăng bài cập nhật về diễn biến sự cố an ninh của Binance, cho biết công ty cam kết dùng vốn tự có để bù đắp toàn bộ thiệt hại do vụ trộm gây ra và hiện đã dành riêng hơn 6,34 tỷ USD tiền của công ty. Trong đó, 5 tỷ USD được nắm giữ bằng chính các loại tiền tệ của những tài sản bị ảnh hưởng, bao gồm USDC, USDT, BTC, ETH và BNB; số token còn thiếu sẽ được mua qua thị trường và các kênh OTC.
Ông nhấn mạnh rằng vụ việc chỉ ảnh hưởng đến ví nóng của chính Binance, tiền của khách hàng không bị ảnh hưởng. Phần lớn tài sản người dùng được lưu trữ trong ví lạnh và chỉ được chuyển sang ví nóng khi người dùng rút tiền. Ông giải thích rằng phần lớn doanh thu từ hoạt động kinh doanh hằng ngày của công ty được nắm giữ dưới dạng tài sản mã hóa; việc tích lũy và tái đầu tư trong thời gian dài giúp công ty có thể lập tức dùng vốn tự có để gánh chịu khoản thiệt hại ở quy mô này.
Về cuộc điều tra, Richard Teng cho biết đây không phải là vụ tấn công do một cá nhân thực hiện. Điều tra sơ bộ cho thấy một máy tính xách tay bị xâm nhập, nhưng sau đó đã phát hiện thêm nhiều điểm xâm nhập khác. Kẻ tấn công còn dùng cơ chế tự hủy để phá hủy công cụ và dấu vết, khiến việc truy vết khó khăn hơn. Ông cho biết kẻ tấn công đã lợi dụng EIP-7702 để có được quyền ủy quyền thực thi trên chuỗi đối với ví nóng; việc ủy quyền này không trải qua các quy trình kiểm soát và phê duyệt thông thường.
Binance hiện đang khôi phục dịch vụ rút tiền và chỉ mở lại sau khi vượt qua các bài kiểm tra nghiêm ngặt. Richard Teng cho biết công ty hy vọng khôi phục hoạt động rút tiền của người dùng trong vòng 40 giờ, trước hạn chót Chủ nhật. Đồng thời, công ty đang tiến hành rà soát an ninh toàn diện đối với các thiết bị đầu cuối, môi trường đám mây, hoạt động quản lý khóa và hệ thống ký.
Về chứng minh dự trữ, Binance dự kiến công bố báo cáo PoR đầy đủ vào thứ Hai và nỗ lực cung cấp dữ liệu sơ bộ để công chúng xác minh trước thời điểm đó. Công ty cũng đang hợp tác với các cơ quan thực thi pháp luật, công ty tình báo blockchain, các đơn vị phát hành token và những nền tảng giao dịch khác để tiếp tục truy vết và thu hồi số tiền bị đánh cắp.
Đồng CEO Binance Richard Teng đăng bài cập nhật về diễn biến sự cố an ninh của Binance, cho biết công ty cam kết dùng vốn tự có để bù đắp toàn bộ thiệt hại do vụ trộm gây ra và hiện đã dành riêng hơn 6,34 tỷ USD tiền của công ty. Trong đó, 5 tỷ USD được nắm giữ bằng chính các loại tiền tệ của những tài sản bị ảnh hưởng, bao gồm USDC, USDT, BTC, ETH và BNB; số token còn thiếu sẽ được mua qua thị trường và các kênh OTC.
Ông nhấn mạnh rằng vụ việc chỉ ảnh hưởng đến ví nóng của chính Binance, tiền của khách hàng không bị ảnh hưởng. Phần lớn tài sản người dùng được lưu trữ trong ví lạnh và chỉ được chuyển sang ví nóng khi người dùng rút tiền. Ông giải thích rằng phần lớn doanh thu từ hoạt động kinh doanh hằng ngày của công ty được nắm giữ dưới dạng tài sản mã hóa; việc tích lũy và tái đầu tư trong thời gian dài giúp công ty có thể lập tức dùng vốn tự có để gánh chịu khoản thiệt hại ở quy mô này.
Về cuộc điều tra, Richard Teng cho biết đây không phải là vụ tấn công do một cá nhân thực hiện. Điều tra sơ bộ cho thấy một máy tính xách tay bị xâm nhập, nhưng sau đó đã phát hiện thêm nhiều điểm xâm nhập khác. Kẻ tấn công còn dùng cơ chế tự hủy để phá hủy công cụ và dấu vết, khiến việc truy vết khó khăn hơn. Ông cho biết kẻ tấn công đã lợi dụng EIP-7702 để có được quyền ủy quyền thực thi trên chuỗi đối với ví nóng; việc ủy quyền này không trải qua các quy trình kiểm soát và phê duyệt thông thường.
Binance hiện đang khôi phục dịch vụ rút tiền và chỉ mở lại sau khi vượt qua các bài kiểm tra nghiêm ngặt. Richard Teng cho biết công ty hy vọng khôi phục hoạt động rút tiền của người dùng trong vòng 40 giờ, trước hạn chót Chủ nhật. Đồng thời, công ty đang tiến hành rà soát an ninh toàn diện đối với các thiết bị đầu cuối, môi trường đám mây, hoạt động quản lý khóa và hệ thống ký.
Về chứng minh dự trữ, Binance dự kiến công bố báo cáo PoR đầy đủ vào thứ Hai và nỗ lực cung cấp dữ liệu sơ bộ để công chúng xác minh trước thời điểm đó. Công ty cũng đang hợp tác với các cơ quan thực thi pháp luật, công ty tình báo blockchain, các đơn vị phát hành token và những nền tảng giao dịch khác để tiếp tục truy vết và thu hồi số tiền bị đánh cắp.