CEO Binance Richard Teng cho biết sàn giao dịch sẽ dùng quỹ công ty để bù đắp toàn bộ tổn thất từ sự cố bảo mật, với hơn 6,34 tỷ USD đã được dự trữ; trong đó 5 tỷ USD đang được nắm giữ bằng chính các token bị ảnh hưởng, bao gồm USDC, USDT, BTC, ETH và BNB. Trong video gửi đến người dùng đăng trên X vào thứ Sáu, ngày 30 tháng 10, Teng cho biết tiền của khách hàng không bị ảnh hưởng và chia sẻ thêm thông tin về cách thức cuộc tấn công được thực hiện.
“Tôi muốn nói rõ: chúng tôi cam kết dùng quỹ công ty để bù đắp toàn bộ tổn thất do vụ tấn công gây ra,” Teng nói. “Tài sản của bạn vẫn an toàn.”
Được xây dựng để phát triển lâu dài
Teng cho biết Binance có thể hấp thụ ngay khoản tổn thất ở quy mô này nhờ cách công ty quản lý lợi nhuận của mình. “Binance luôn được xây dựng để phát triển lâu dài,” ông nói. “Phần lớn doanh thu chúng tôi kiếm được từ hoạt động hằng ngày được nắm giữ dưới dạng tài sản tiền mã hóa. Chúng tôi giữ lại nhiều tài sản trong số đó ở công ty và tái đầu tư vào hoạt động kinh doanh cũng như bảo mật. Bởi chúng tôi tin vào tiền mã hóa và giá trị dài hạn của ngành này.”
Teng cho biết đó là lý do phần lớn token bị ảnh hưởng đã được bù đắp. Binance đang mua số token còn thiếu thông qua các kênh thị trường và OTC, và “tin tốt là chúng tôi đang thu hồi tài sản bị đánh cắp cho người dùng.”
Tiền của khách hàng không bị ảnh hưởng
Teng giải đáp thắc mắc mà nhiều người dùng đặt ra: làm thế nào Binance có thể xác nhận tài sản của họ không bị ảnh hưởng. “Chúng tôi không bao giờ sử dụng tiền của khách hàng, vì vậy họ không bị ảnh hưởng,” ông nói. “Thứ bị ảnh hưởng trong sự cố này là ví nóng của chính Binance.”
Theo cơ chế bảo mật của Binance, phần lớn tài sản người dùng được lưu trữ trong ví lạnh và chỉ được chuyển sang ví nóng khi người dùng thực hiện lệnh rút tiền. Teng khuyến khích những người dùng lo ngại kiểm tra số dư tài khoản và liên hệ bộ phận chăm sóc khách hàng nếu có thắc mắc.
Cuộc tấn công được thực hiện như thế nào
Teng cho biết cuộc tấn công rất phức tạp và không phải do một người thực hiện. Những phát hiện ban đầu của Binance chỉ ra rằng một máy tính xách tay đã bị xâm nhập, và quá trình điều tra sâu hơn đã phát hiện thêm các điểm bị xâm phạm.
Những kẻ tấn công đã sử dụng EIP-7702, một tiêu chuẩn của Ethereum cho phép ví ủy quyền thực thi cho mã hợp đồng thông minh, để có được quyền phê duyệt thực thi trên chuỗi đối với một ví nóng của Binance. “Việc ủy quyền đó đã không đi qua các quy trình kiểm soát phê duyệt thông thường của chúng tôi,” Teng nói. “Đó là lý do chúng tôi cần tạm dừng dịch vụ rút tiền để điều tra, xây dựng lại và kiểm thử lại toàn bộ hệ thống hạ tầng.”
Ông cho biết những kẻ tấn công cũng sử dụng cơ chế tự hủy, “phá hủy các công cụ và dấu vết khi chúng di chuyển,” khiến việc điều tra trở nên khó khăn hơn. Binance đang phối hợp với cơ quan thực thi pháp luật, các công ty tình báo blockchain, đơn vị phát hành token và các sàn giao dịch khác để truy vết và thu hồi số tiền bị đánh cắp; khoảng 3 tỷ USD đã được đóng băng nhờ sự hỗ trợ của các đối tác. “Chúng tôi sẽ làm mọi thứ trong khả năng để đảm bảo những kẻ xấu này phải chịu trách nhiệm,” Teng nói.
Dự kiến mở lại dịch vụ rút tiền trước Chủ nhật
Binance đang xây dựng lại dịch vụ rút tiền và sẽ không kích hoạt lại cho đến khi dịch vụ vượt qua các đợt kiểm thử nghiêm ngặt. Teng cho biết: “Chúng tôi rất hy vọng người dùng có thể rút tiền trước hạn chót vào Chủ nhật, dự kiến sẽ là trong vòng 40 giờ nữa.”
Đồng thời, Binance đang tiến hành rà soát bảo mật toàn diện trên toàn công ty, bao gồm “các điểm cuối, đám mây, quản lý khóa, ký giao dịch. Tất cả mọi thứ.”
Công bố Bằng chứng dự trữ vào thứ Hai
Sau khi hoàn tất việc mua số token còn thiếu, Binance sẽ xác minh tài sản người dùng thông qua Bằng chứng dự trữ. Báo cáo đầy đủ dự kiến được công bố vào thứ Hai, và có thể sẽ có thông tin sơ bộ trước thời điểm đó.
Teng cảm ơn các đối tác trong ngành, cơ quan thực thi pháp luật và, “trên hết,” người dùng vì đã kiên nhẫn. “Chúng ta sẽ vượt qua cơn bão này,” ông nói. “Cảm ơn sự ủng hộ của mọi người, và hãy giữ an toàn.”