6,3 tỷ USD đã bị chuyển đi, 3 tỷ USD bị đóng băng trên đường đi, và 6,34 tỷ USD đã được chuẩn bị sẵn trong tài khoản. Đặt ba con số cạnh nhau, chúng có vẻ xác thực lẫn nhau, nhưng đến nay vẫn chưa có bản chụp nhanh tài sản nào để người dùng tự đối chiếu.
Thông báo cập nhật sự cố an ninh #2 của Binance ngày 30 tháng 10 đã nêu rõ dòng thời gian. Vào 20:05 UTC ngày 29 tháng 10, ví nóng bị xâm nhập, gây thiệt hại khoảng 6,3 tỷ USD. Công ty trích hơn 6,34 tỷ USD vốn tự có để gánh khoản này, trong đó 5 tỷ USD là các đồng tiền cùng loại với số bị đánh cắp, như USDT, USDC, BTC, ETH và BNB, tương đương bù đắp trước khoảng 80%. 20% còn lại đang được mua bù trên thị trường giao ngay và thị trường OTC; khoảng 3 tỷ USD đã bị đóng băng trên chuỗi.
Điều thực sự cần theo dõi là ba mốc thời gian; tỷ lệ bồi hoàn mới là thứ yếu. Việc rút tiền sẽ được thử khôi phục theo từng đợt trong khoảng 34 giờ; quá trình chụp nhanh PoR sẽ bắt đầu trong vòng 12 giờ và kết quả sẽ được công bố trước thứ Hai, ngày 2 tháng 11; còn bản đánh giá kỹ thuật đầy đủ về chuỗi tấn công sẽ được công bố khoảng 48 giờ sau đó. Thông báo cũng thừa nhận rằng ngoài nhận định ban đầu về việc “máy tính xách tay của kỹ sư vận hành bị xâm nhập”, họ còn phát hiện những điểm xâm nhập khác; hiện chưa có bằng chứng cho thấy khóa riêng của ví bị rò rỉ.
Có một hệ quả dây chuyền dễ bị bỏ qua. PREDICT, vốn dự kiến ra mắt lúc 10:00 UTC ngày 30 tháng 10, đã bị hoãn theo thông báo; thông báo chỉ nói sẽ cập nhật sau, không đưa ra ngày mới. Lý do hoãn không được nêu, nhưng trong cùng khoảng thời gian đó, việc rút tiền cũng chưa được khôi phục; cả hai đều đang mắc ở khâu rà soát kiểm soát rủi ro. Vì vậy, khoản thiếu hụt 20% bị đánh cắp không chỉ là vấn đề tài chính; nó quyết định khi nào cánh cổng này có thể được nới lỏng.
Ứng trước tiền là lời cam kết; bản chụp nhanh mới là bằng chứng. Chỉ khi bản PoR hôm thứ Hai khớp với số dư của người dùng thì khoản sổ sách này mới thực sự được giải quyết xong.
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #SAFU #Binance
Thông báo cập nhật sự cố an ninh #2 của Binance ngày 30 tháng 10 đã nêu rõ dòng thời gian. Vào 20:05 UTC ngày 29 tháng 10, ví nóng bị xâm nhập, gây thiệt hại khoảng 6,3 tỷ USD. Công ty trích hơn 6,34 tỷ USD vốn tự có để gánh khoản này, trong đó 5 tỷ USD là các đồng tiền cùng loại với số bị đánh cắp, như USDT, USDC, BTC, ETH và BNB, tương đương bù đắp trước khoảng 80%. 20% còn lại đang được mua bù trên thị trường giao ngay và thị trường OTC; khoảng 3 tỷ USD đã bị đóng băng trên chuỗi.
Điều thực sự cần theo dõi là ba mốc thời gian; tỷ lệ bồi hoàn mới là thứ yếu. Việc rút tiền sẽ được thử khôi phục theo từng đợt trong khoảng 34 giờ; quá trình chụp nhanh PoR sẽ bắt đầu trong vòng 12 giờ và kết quả sẽ được công bố trước thứ Hai, ngày 2 tháng 11; còn bản đánh giá kỹ thuật đầy đủ về chuỗi tấn công sẽ được công bố khoảng 48 giờ sau đó. Thông báo cũng thừa nhận rằng ngoài nhận định ban đầu về việc “máy tính xách tay của kỹ sư vận hành bị xâm nhập”, họ còn phát hiện những điểm xâm nhập khác; hiện chưa có bằng chứng cho thấy khóa riêng của ví bị rò rỉ.
Có một hệ quả dây chuyền dễ bị bỏ qua. PREDICT, vốn dự kiến ra mắt lúc 10:00 UTC ngày 30 tháng 10, đã bị hoãn theo thông báo; thông báo chỉ nói sẽ cập nhật sau, không đưa ra ngày mới. Lý do hoãn không được nêu, nhưng trong cùng khoảng thời gian đó, việc rút tiền cũng chưa được khôi phục; cả hai đều đang mắc ở khâu rà soát kiểm soát rủi ro. Vì vậy, khoản thiếu hụt 20% bị đánh cắp không chỉ là vấn đề tài chính; nó quyết định khi nào cánh cổng này có thể được nới lỏng.
Ứng trước tiền là lời cam kết; bản chụp nhanh mới là bằng chứng. Chỉ khi bản PoR hôm thứ Hai khớp với số dư của người dùng thì khoản sổ sách này mới thực sự được giải quyết xong.
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #SAFU #Binance