Vụ hack Binance: đây là những gì đã xảy ra khi chúng tôi cố gắng gửi dấu vết trực tiếp cho Binance. Tất cả thời gian đều theo UTC.

30 tháng 10
13:25 Chúng tôi gửi email đến compliance@binance.com. Một email trả lời tự động đến ngay trong cùng phút: "Hộp thư không còn hoạt động".
13:35 Một nhân viên hỗ trợ tiếp nhận phiếu #172959228. Đến 13:40, vụ việc được chuyển cấp.
20:48 Theo yêu cầu của bộ phận hỗ trợ, chúng tôi gửi dấu vết lên chương trình săn tiền thưởng lỗi của Binance trên Bugcrowd. Trong đêm, chúng tôi bổ sung 12 cập nhật.

31 tháng 10
03:15 Bộ phận hỗ trợ qua chat lại chỉ chúng tôi đến Bugcrowd. Đến 03:47, họ trả lời: "Nhóm đã biết về việc này".
05:37 Báo cáo bị đóng với lý do Không áp dụng: chương trình chỉ bao gồm các lỗ hổng. Đó là quy định của chương trình.
06:55 Người phân loại báo cáo săn tiền thưởng lỗi cho chúng tôi biết đúng địa chỉ hộp thư: security@binance.com.
Sau đó, bộ phận hỗ trợ qua chat cho biết vụ việc đang được nhóm An ninh xử lý.
07:27 Chúng tôi gửi toàn bộ dấu vết đến security@binance.com. Đến 09:31 UTC, chúng tôi đã gửi thêm ba email nhắc lại.
Tính đến 11:55 UTC vẫn chưa có hồi âm.

Trong khi đó, kẻ tấn công tiếp tục di chuyển tiền. 507 địa chỉ mới mà kẻ này dùng để lưu trữ ETH nắm giữ 14,976 ETH lúc 22:53 UTC ngày 30 tháng 10 và 29,651 ETH lúc 09:23 UTC ngày 31 tháng 10.

Việc chúng tôi làm lúc này: công khai dấu vết. Từ 08:53 UTC hôm nay, chúng tôi đã đăng năm bài: NEAR, doanh số bán token của hub, số ETH được lưu trữ, các khoản hoàn tiền của Chainflip, nhánh BTC. Cập nhật tiếp theo sẽ được đăng khi tiền dịch chuyển.