«Xin chào mọi người.

Trước hết, tôi muốn cảm ơn tất cả các bạn vì đã ủng hộ. Những thời điểm khó khăn như thế này một lần nữa nhắc nhở chúng ta rằng ngành của chúng ta có thể mạnh mẽ đến mức nào khi cùng chung sức.

Chúng tôi biết ơn các đối tác đã nhanh chóng hỗ trợ đóng băng những tài sản bị ảnh hưởng, cũng như các cơ quan thực thi pháp luật trên khắp thế giới mà chúng tôi đang hợp tác chặt chẽ để đưa những người chịu trách nhiệm ra trước công lý.

Nhưng trên hết, chúng tôi biết ơn người dùng vì sự kiên nhẫn và thấu hiểu.
Hãy yên tâm: chúng tôi đang làm việc suốt ngày đêm để giải quyết tình huống này, bù đắp toàn bộ tổn thất cho người dùng và xứng đáng với sự tin tưởng của bạn.

Tôi muốn nói rõ ràng hết mức có thể: CHÚNG TÔI CAM KẾT BÙ ĐẮP TOÀN BỘ TỔN THẤT DO VỤ TẤN CÔNG BẰNG NGUỒN VỐN CỦA CHÍNH CÔNG TY. Tài sản của bạn vẫn an toàn.

Tin tốt là chúng tôi đã bắt đầu hoàn trả các tài sản bị ảnh hưởng.

Binance đã dành hơn 6,34 tỷ USD từ nguồn vốn của chính công ty để bù đắp các tài sản bị ảnh hưởng. Trong số đó, 5 tỷ USD đã có sẵn dưới dạng chính những token bị ảnh hưởng, bao gồm USDC, USDT, BTC, ETH, BNB và các token khác.

Tôi biết nhiều người trong số các bạn vẫn đang đặt cùng một câu hỏi: Binance có thể chứng minh bằng cách nào rằng tài sản của bạn không bị ảnh hưởng?
Tôi xin trả lời thẳng. Chúng tôi KHÔNG BAO GIỜ sử dụng tiền của khách hàng, vì vậy tài sản của họ không bị ảnh hưởng. Sự cố này đã ảnh hưởng đến ví nóng của chính Binance. Tài sản của người dùng được lưu trữ theo kiến trúc bảo mật hiện hành của Binance. Phần lớn áp đảo được giữ trong ví lạnh và chỉ được chuyển sang ví nóng khi người dùng yêu cầu rút tiền.

Và còn một điểm quan trọng nữa. Binance luôn được xây dựng với tầm nhìn dài hạn. Phần lớn những gì chúng tôi kiếm được từ hoạt động thường nhật đều được giữ dưới dạng tài sản tiền mã hóa.

Chúng tôi giữ lại một phần đáng kể những tài sản này trong công ty và tái đầu tư vào việc phát triển doanh nghiệp cũng như bảo mật. Bởi chúng tôi tin tưởng vào tiền mã hóa và giá trị lâu dài của ngành này.

Chính vì vậy, hôm nay chúng tôi có thể lập tức bù đắp những tổn thất ở quy mô này bằng nguồn vốn của chính mình.

Hiện chúng tôi đang xử lý phần còn lại bằng cách mua các token cần thiết thông qua các kênh thị trường và OTC.

Chúng tôi sẽ chia sẻ thông tin cập nhật tiếp theo ngay khi có thể.

Nếu bạn là người dùng và lo ngại về tình hình này, chúng tôi khuyên bạn hãy kiểm tra tài sản trong tài khoản Binance của mình. Đồng thời, hãy chờ bản công bố Proof of Reserves đầu tiên của chúng tôi, qua đó mọi người có thể kiểm chứng công khai. Chúng tôi dự kiến công bố vào thứ Hai.

Nếu có bất kỳ câu hỏi nào, bạn cũng có thể liên hệ với bộ phận hỗ trợ khách hàng.

Bây giờ, tôi muốn chia sẻ những gì chúng tôi biết về chính vụ tấn công.

Các chuyên gia kỹ thuật và đội ngũ bảo mật của chúng tôi vẫn đang tiếp tục điều tra chi tiết.

Vụ tấn công này không phải do một người thực hiện.

Cuộc điều tra ban đầu cho thấy sự cố có thể liên quan đến việc máy tính xách tay bị xâm phạm, nhưng quá trình điều tra sâu hơn đã phát hiện thêm các điểm xâm nhập khác.

Đây là một cuộc tấn công tinh vi.

Những kẻ tấn công cũng sử dụng cơ chế tự hủy để xóa các công cụ đã dùng và dấu vết trong quá trình tấn công, khiến việc truy vết và điều tra trở nên khó khăn hơn đáng kể.

Những kẻ tấn công đã sử dụng giao thức đa chữ ký EIP-7702 phổ biến để được cấp quyền thực hiện các hoạt động trên chuỗi từ ví nóng.

Việc ủy quyền này đã không đi qua các cơ chế xác nhận tiêu chuẩn của chúng tôi. Đó là lý do chúng tôi phải tạm dừng rút tiền để điều tra, xây dựng lại và kiểm thử lại toàn bộ cơ sở hạ tầng.

Hiện chúng tôi đang làm gì?

Thứ nhất. Chúng tôi đang xây dựng lại dịch vụ rút tiền và sẽ không khởi động lại cho đến khi dịch vụ vượt qua các bài kiểm thử nghiêm ngặt. Chúng tôi rất hy vọng người dùng có thể rút tiền trở lại sớm hơn thời hạn chúng tôi đặt ra là Chủ nhật. Hiện chúng tôi vẫn đang đúng tiến độ — dự kiến trong vòng 40 giờ.

Thứ hai. Chúng tôi đang tiến hành kiểm toán bảo mật toàn diện trên toàn công ty — thiết bị đầu cuối, cơ sở hạ tầng đám mây, quản lý khóa và hệ thống ký giao dịch. Mọi thứ đều đang được kiểm tra.

Thứ ba. Chúng tôi đang hoàn tất việc mua số tài sản còn lại và sẽ xác nhận số tài sản này thông qua Proof of Reserves. Báo cáo Proof of Reserves đầy đủ sẽ được công bố trước thứ Hai, đồng thời chúng tôi dự kiến sẽ cung cấp dữ liệu ban đầu sớm hơn.

Thứ tư. Chúng tôi đang hợp tác với các cơ quan thực thi pháp luật, các công ty phân tích blockchain, đơn vị phát hành token và các sàn giao dịch khác để truy vết và thu hồi số tiền bị ảnh hưởng. Chúng tôi sẽ làm mọi thứ trong khả năng để những kẻ chịu trách nhiệm phải bị xử lý.

Và cuối cùng. Đây là nỗ lực chung của toàn ngành, và chúng tôi biết ơn các đối tác trên khắp hệ sinh thái đã nhanh chóng chung tay hỗ trợ. Chúng ta sẽ vượt qua thử thách này. Cảm ơn sự ủng hộ của các bạn — và hãy giữ gìn sức khỏe»

@