Tóm tắt:
Teng cho biết có nhiều người tham gia vào vụ hack Binance trị giá khoảng 6,3 tỷ đô la, được công bố vào ngày 30 tháng 10.
Các cơ chế tự hủy đã xóa sạch công cụ và dấu vết của kẻ tấn công, khiến vụ hack khó truy vết hơn.
Kẻ tấn công đã sử dụng EIP-7702 để giành quyền kiểm soát trên chuỗi đối với một ví nóng, qua mặt các biện pháp kiểm soát phê duyệt.
Binance đặt mục tiêu khôi phục việc rút tiền trong vòng 40 giờ và công bố báo cáo bằng chứng dự trữ trước thứ Hai.
Đồng CEO của Binance, Richard Teng, cho biết kẻ tấn công đã sử dụng các cơ chế tự hủy để xóa công cụ và dấu vết của chúng. Bản cập nhật ngày 30 tháng 10 đề cập đến vụ hack trị giá khoảng 6,3 tỷ đô la.
Teng xác nhận có nhiều người tham gia. Ban đầu, các điều tra viên nghi ngờ một chiếc máy tính xách tay bị xâm nhập, nhưng sau đó phát hiện thêm các điểm xâm nhập khác.
Do đó, việc truy dấu cuộc tấn công trở nên khó khăn hơn. Binance đã tạm dừng rút tiền để xây dựng lại hệ thống và đang phối hợp với cơ quan thực thi pháp luật để truy tìm số tiền bị đánh cắp.
Teng tiết lộ cách những kẻ tấn công hành động
Trong bài đăng, ông cho biết có nhiều người tham gia cuộc tấn công. Theo Teng, những kẻ tấn công đã tích hợp các cơ chế tự hủy vào hoạt động của chúng. Các cơ chế này xóa công cụ và dấu vết trong khi cuộc tấn công diễn ra. Teng cho biết điều này khiến vụ xâm nhập khó truy dấu hơn.
Teng cũng đề cập đến những phát hiện ban đầu. Ông cho biết các điều tra viên ban đầu nghi ngờ một chiếc máy tính xách tay bị xâm nhập. Tuy nhiên, sau đó nhóm đã phát hiện thêm các điểm xâm nhập khác. Vì vậy, phạm vi rà soát đã được mở rộng. Đồng CEO của Binance cho biết điều này khiến cuộc điều tra phức tạp hơn.
Sau đó, đồng CEO của Binance giải thích cách những kẻ tấn công giành quyền kiểm soát. Ông cho biết chúng đã sử dụng EIP-7702 để giành quyền thực thi trên chuỗi đối với một ví nóng.
Theo Teng, bước này đã vượt qua các biện pháp kiểm soát phê duyệt thông thường của Binance. Nói cách khác, ví nóng đã chuyển tiền mà không cần sự phê duyệt nội bộ như thường lệ.
Cuộc tấn công gây thiệt hại khoảng 6,3 tỷ USD. Bản cập nhật cũng lưu ý rằng những kẻ tấn công đã xóa dữ liệu liên kết trong quá trình thực hiện.
Điều này khiến các điều tra viên khó liên kết các hoạt động với nhau hơn. Trong khi đó, nhóm tiếp tục xử lý phần dữ liệu còn lại.
Binance khôi phục dịch vụ rút tiền và phối hợp với các cơ quan chức năng
Teng cho biết Binance đã tạm dừng rút tiền để xây dựng lại và kiểm thử hệ thống. Dịch vụ sẽ tiếp tục ngoại tuyến cho đến khi vượt qua các bài kiểm tra bảo mật và chức năng. Trong thời gian đó, người dùng không thể rút tiền khỏi sàn.
Trong khi đó, sàn đặt mục tiêu khôi phục dịch vụ trong vòng 40 giờ. Mốc này sớm hơn thời hạn Chủ nhật được đề cập trong bản cập nhật.
Công ty cũng đã bắt đầu một cuộc kiểm toán bảo mật toàn diện. Quá trình rà soát bao gồm tất cả các điểm cuối, cơ sở hạ tầng đám mây, giao thức quản lý khóa và quy trình ký mật mã. Những bước kiểm tra này là một phần trong nỗ lực khôi phục rộng lớn hơn.
Bằng chứng về dự trữ cũng là một ưu tiên khác. Binance đang hoàn tất việc mua các tài sản còn lại. Sau đó, sàn dự định công bố bản tổng quan ban đầu về dự trữ. Báo cáo đầy đủ dự kiến sẽ được công bố vào thứ Hai. Báo cáo nhằm thể hiện tài sản bảo chứng và tính thanh khoản.
Teng cho biết thêm Binance đang hợp tác với các đối tác bên ngoài. Các đối tác này bao gồm cơ quan thực thi pháp luật, công ty tình báo blockchain, đơn vị phát hành token và các sàn giao dịch khác. Họ phối hợp nhằm truy tìm và thu hồi số tiền bị đánh cắp.
Sàn cũng dự định theo đuổi trách nhiệm pháp lý đối với những kẻ tấn công. Binance sẽ phối hợp với các nhóm này trong suốt quá trình điều tra.
Bài viết Đồng CEO Binance cho biết những kẻ tấn công đã dùng công cụ tự hủy để che giấu dấu vết vụ xâm nhập trị giá 6,3 tỷ USD được đăng đầu tiên trên Blockonomi.