Vừa mới đây, Yijie xác nhận qua video rằng tiền vẫn an toàn: sẽ cố gắng khôi phục chức năng rút tiền trước thời hạn vào Chủ nhật và dự kiến công bố đầy đủ bằng chứng dự trữ vào thứ Hai tuần tới
Cập nhật về diễn biến sự cố an ninh của Binance, công ty cho biết cam kết dùng tiền của chính mình để bù đắp toàn bộ khoản thiệt hại do bị đánh cắp và hiện đã dành riêng hơn 6,34 tỷ USD tiền của công ty. Trong đó, 5 tỷ USD được nắm giữ bằng chính các loại tiền tệ tương ứng với tài sản bị ảnh hưởng, bao gồm USDC, USDT, BTC, ETH và BNB
Yijie nhấn mạnh rằng sự cố lần này ảnh hưởng đến ví nóng của chính Binance, còn tiền của khách hàng không bị ảnh hưởng. Phần lớn tài sản của người dùng được lưu trữ trong ví lạnh và chỉ được chuyển sang ví nóng khi người dùng rút tiền. Ông giải thích rằng phần lớn doanh thu từ hoạt động hằng ngày của công ty được nắm giữ dưới dạng tài sản mã hóa; việc lưu trữ lâu dài và tái đầu tư giúp công ty có thể lập tức dùng tiền của chính mình để gánh chịu khoản thiệt hại lớn như vậy.
Yijie nói: Đây không phải là cuộc tấn công do một cá nhân thực hiện. Điều tra sơ bộ cho thấy một máy tính xách tay đã bị xâm nhập, nhưng sau đó đã phát hiện thêm nhiều điểm xâm nhập khác. Kẻ tấn công còn dùng cơ chế tự hủy để phá hủy công cụ và dấu vết, khiến việc truy vết khó khăn hơn. Ông cho biết kẻ tấn công đã lợi dụng EIP-7702 để có được quyền ủy quyền thực thi trên chuỗi đối với ví nóng; việc ủy quyền liên quan không trải qua quy trình phê duyệt và kiểm soát thông thường.
Binance hiện đang khôi phục dịch vụ rút tiền và chỉ mở lại sau khi vượt qua các bài kiểm tra nghiêm ngặt. Công ty hy vọng có thể khôi phục chức năng rút tiền cho người dùng trong vòng 40 giờ, trước thời hạn vào Chủ nhật. Đồng thời, công ty đang tiến hành rà soát bảo mật toàn diện đối với thiết bị đầu cuối, môi trường đám mây, hệ thống quản lý khóa và hệ thống ký.
Về bằng chứng dự trữ, Binance dự kiến công bố báo cáo PoR đầy đủ vào thứ Hai và sẽ cố gắng cung cấp dữ liệu sơ bộ để công chúng kiểm chứng trước thời điểm đó. Công ty cũng đang phối hợp với các cơ quan thực thi pháp luật, công ty tình báo blockchain, đơn vị phát hành token và các nền tảng giao dịch khác để tiếp tục truy tìm và thu hồi số tiền bị đánh cắp.
Cập nhật về diễn biến sự cố an ninh của Binance, công ty cho biết cam kết dùng tiền của chính mình để bù đắp toàn bộ khoản thiệt hại do bị đánh cắp và hiện đã dành riêng hơn 6,34 tỷ USD tiền của công ty. Trong đó, 5 tỷ USD được nắm giữ bằng chính các loại tiền tệ tương ứng với tài sản bị ảnh hưởng, bao gồm USDC, USDT, BTC, ETH và BNB
Yijie nhấn mạnh rằng sự cố lần này ảnh hưởng đến ví nóng của chính Binance, còn tiền của khách hàng không bị ảnh hưởng. Phần lớn tài sản của người dùng được lưu trữ trong ví lạnh và chỉ được chuyển sang ví nóng khi người dùng rút tiền. Ông giải thích rằng phần lớn doanh thu từ hoạt động hằng ngày của công ty được nắm giữ dưới dạng tài sản mã hóa; việc lưu trữ lâu dài và tái đầu tư giúp công ty có thể lập tức dùng tiền của chính mình để gánh chịu khoản thiệt hại lớn như vậy.
Yijie nói: Đây không phải là cuộc tấn công do một cá nhân thực hiện. Điều tra sơ bộ cho thấy một máy tính xách tay đã bị xâm nhập, nhưng sau đó đã phát hiện thêm nhiều điểm xâm nhập khác. Kẻ tấn công còn dùng cơ chế tự hủy để phá hủy công cụ và dấu vết, khiến việc truy vết khó khăn hơn. Ông cho biết kẻ tấn công đã lợi dụng EIP-7702 để có được quyền ủy quyền thực thi trên chuỗi đối với ví nóng; việc ủy quyền liên quan không trải qua quy trình phê duyệt và kiểm soát thông thường.
Binance hiện đang khôi phục dịch vụ rút tiền và chỉ mở lại sau khi vượt qua các bài kiểm tra nghiêm ngặt. Công ty hy vọng có thể khôi phục chức năng rút tiền cho người dùng trong vòng 40 giờ, trước thời hạn vào Chủ nhật. Đồng thời, công ty đang tiến hành rà soát bảo mật toàn diện đối với thiết bị đầu cuối, môi trường đám mây, hệ thống quản lý khóa và hệ thống ký.
Về bằng chứng dự trữ, Binance dự kiến công bố báo cáo PoR đầy đủ vào thứ Hai và sẽ cố gắng cung cấp dữ liệu sơ bộ để công chúng kiểm chứng trước thời điểm đó. Công ty cũng đang phối hợp với các cơ quan thực thi pháp luật, công ty tình báo blockchain, đơn vị phát hành token và các nền tảng giao dịch khác để tiếp tục truy tìm và thu hồi số tiền bị đánh cắp.
