6,3 tỷ đô la đã bị đánh cắp trong 40 phút sau hai ngày chuẩn bị: Toàn bộ dòng thời gian vụ tấn công Binance | Cập nhật trực tiếp. Nói đơn giản, kẻ tấn công đã dành thời gian chuẩn bị công khai trên chuỗi, sau đó dùng một ủy quyền duy nhất qua EIP-7702 để biến ví nóng Binance 14 của Binance thành một hợp đồng do hắn kiểm soát, rồi bắt đầu rút tiền vào lúc bình minh. Đến sáng, tài sản trị giá khoảng 5,643 tỷ đô la đã chảy khỏi các địa chỉ liên kết với ví nóng Binance, qua Ethereum, Bitcoin, Tron và một số mạng layer 2 (L2). Các đơn vị phát hành tiền mã hóa, bao gồm Tether, Circle, Ripple và World Liberty, đã phối hợp đóng băng khoảng 2,54 tỷ đô la, tương đương gần 45% số tiền bị rút. Cho đến nay, ủy quyền độc hại đó vẫn chưa bị thu hồi.
Cho đến nay, lập trường chính thức của Binance vẫn là công ty đang điều tra một vấn đề bảo mật tiềm ẩn và tiền của người dùng hoàn toàn an toàn.
Binance phản hồi: Tiền trong sự cố này không bị đánh cắp thông qua việc xâm nhập một thiết bị hay một nhân viên duy nhất; cho đến nay chưa tìm thấy bằng chứng nào cho thấy khóa riêng của ví bị rò rỉ
Ngày 30 tháng 10, bộ phận chăm sóc khách hàng của Binance, sisi, đã trả lời các câu hỏi của cộng đồng trên mạng xã hội, giải thích rằng vụ tấn công này không phải là sự cố có thể thực hiện chỉ bằng một thiết bị duy nhất, và việc máy tính của một nhân viên bị xâm nhập là điểm khởi đầu của cuộc tấn công. Các cuộc tấn công nhắm vào những tổ chức hoạt động trong lĩnh vực tiền mã hóa thường có tính định hướng cao, vì kẻ tấn công thường cố gắng xâm nhập bằng các phương thức tinh vi.
Binance đã phát hiện bằng chứng quan trọng liên quan đến sự cố và lập tức thực hiện các biện pháp kiểm soát rủi ro. Các cuộc điều tra liên quan và việc truy tìm nguồn gốc cuộc tấn công vẫn đang được tiến hành. Ở giai đoạn này, các cơ chế quản lý rủi ro và ứng phó khẩn cấp cốt lõi của nền tảng đã được kích hoạt, và sự an toàn của tài sản người dùng vẫn là ưu tiên hàng đầu của chúng tôi.
Trả lời câu hỏi “Quyền hạn của các kỹ sư có quá rộng không?”, sisi cho biết đây không phải là sự cố mà kẻ tấn công có thể chuyển tiền chỉ bằng cách lợi dụng quyền hạn của một kỹ sư cụ thể, cũng không phải kết quả mà một cá nhân có thể gây ra chỉ bằng một lần “nhấn nút”. Vụ xâm nhập dẫn đến các hoạt động bất thường này liên quan đến một quy trình tấn công phức tạp hơn. Cần nhấn mạnh rằng ở giai đoạn này, cuộc điều tra chưa quy trách nhiệm cho bất kỳ cá nhân nào. Công ty sẽ nhận trách nhiệm phù hợp, đồng thời tiếp tục xử lý hậu quả của sự cố và tăng cường an ninh. Ngoài ra, cho đến nay chưa tìm thấy bằng chứng nào cho thấy khóa riêng của ví bị rò rỉ. Đối với tiền của người dùng, SAFU và công ty sẽ chịu toàn bộ các khoản thua lỗ do vụ việc này gây ra, người dùng sẽ không phải gánh chịu bất kỳ tổn thất nào. Cho đến nay, khoảng 3 tỷ USD tài sản bị ảnh hưởng đã được đóng băng trên chuỗi. Binance đang phối hợp với cơ quan thực thi pháp luật và các tổ chức tình báo blockchain để truy tìm tài sản; mọi người đều có thể công khai theo dõi dòng tiền trên chuỗi.
Dịch vụ nạp tiền vẫn hoạt động bình thường và không bị ảnh hưởng. Dịch vụ rút tiền đã được tạm dừng như một biện pháp phòng ngừa và dự kiến sẽ hoạt động trở lại trong vòng 48 giờ; vui lòng theo dõi các thông báo chính thức để biết thời gian cụ thể. Binance sẽ tiếp tục chia sẻ thông tin cập nhật, đồng thời đảm bảo tính chính xác của cuộc điều tra, và sẽ công bố chi tiết cùng các biện pháp bảo mật bổ sung sau khi xử lý xong sự cố và hoàn tất đánh giá. SlowMist: Nhiều khả năng nhóm Lazarus của Triều Tiên đứng sau vụ tấn công Binance
BlockBeats đưa tin, ngày 30 tháng 10, SlowMist đăng trên mạng xã hội rằng họ đã phát hiện TRX bị đánh cắp được chuyển qua cầu nối xuyên chuỗi Bitget Wallet trong quá trình rửa tiền do tin tặc tấn công Binance thực hiện, và địa chỉ nhận này từng được tin tặc tấn công Phemex sử dụng. Đáng chú ý, tin tặc tấn công Phemex cũng chính là những kẻ đứng sau vụ tấn công Bybit, tức nhóm Lazarus của Triều Tiên.
He Yi: Dịch vụ rút tiền dự kiến sẽ bắt đầu hoạt động trở lại trong 48 giờ tới
He Yi, đồng CEO của Binance, đăng trên mạng xã hội rằng dịch vụ nạp tiền trên nền tảng Binance không bị ảnh hưởng và vẫn hoạt động bình thường. Đội ngũ Binance hiện đang cải thiện và nâng cấp dịch vụ rút tiền cũng như các cơ chế kiểm soát địa chỉ liên quan; dịch vụ rút tiền dự kiến sẽ bắt đầu hoạt động trở lại trong 48 giờ tới.
Binance: Quỹ SAFU và tiền của công ty sẽ chịu toàn bộ tổn thất
Trong thông báo mới nhất, Binance xác nhận sẽ bù đắp toàn bộ tổn thất do vụ tấn công gây ra bằng quỹ SAFU và tiền của công ty. Binance một lần nữa khẳng định tiền của người dùng vẫn an toàn. Sau khi hoàn tất công tác khắc phục, công ty cũng sẽ công bố bằng chứng dự trữ được cập nhật. Binance đã lập tức thực hiện các biện pháp phòng ngừa sau: tạm dừng nạp và rút tiền cho đến khi hoàn tất kiểm tra bảo mật; thu hồi quyền của các địa chỉ bị ảnh hưởng; phối hợp với cơ quan thực thi pháp luật và các đối tác tình báo blockchain để truy tìm và thu hồi tài sản.
Binance: Sự cố bảo mật có thể liên quan đến việc máy tính xách tay của một kỹ sư DevOps bị xâm nhập, thiệt hại ước tính khoảng 6,3 tỷ USD
Ngày 30 tháng 10, Binance cập nhật về sự cố bảo mật, cho biết quá trình kiểm tra sơ bộ cho thấy máy tính xách tay của một kỹ sư DevOps (phát triển và vận hành) có thể đã bị xâm nhập, qua đó cho phép kẻ tấn công truy cập vào một vùng chứa dịch vụ và gửi các giao dịch rút tiền trái phép. Cho đến nay chưa tìm thấy bằng chứng nào cho thấy khóa riêng của ví bị rò rỉ. Tổng thiệt hại ước tính khoảng 6,3 tỷ USD; các tài sản liên quan đã được đóng băng với sự phối hợp của các đối tác blockchain, trong đó khoảng 3 tỷ USD được đóng băng trên chuỗi. Binance sẽ bù đắp toàn bộ tổn thất bằng quỹ SAFU và tiền của công ty; tiền của người dùng vẫn an toàn. Sau khi hoàn tất công tác khắc phục, Binance sẽ công bố bằng chứng dự trữ được cập nhật.
Để ứng phó ngay lập tức, Binance đã tạm dừng dịch vụ nạp và rút tiền để tiến hành kiểm tra bảo mật, thu hồi quyền của các địa chỉ bị ảnh hưởng, đồng thời phối hợp với cơ quan thực thi pháp luật và các đối tác tình báo blockchain để truy tìm và thu hồi tài sản. Báo cáo kỹ thuật đầy đủ sẽ được công bố sau khi cuộc điều tra kết thúc và các sự kiện được xác minh. Vui lòng theo dõi thông tin cập nhật qua các kênh chính thức 
#Binance #BTC #bnb #ETH $BTC