Binance công bố báo cáo sơ bộ về vụ tấn công: 98% tài sản bị ảnh hưởng đã được bù đắp, 2,85 tỷ USD tài sản đã bị đóng băng
Binance công bố báo cáo sơ bộ về sự cố an ninh, tiết lộ vụ tấn công liên quan đến khoảng 6,34 tỷ USD tài sản số. Tính đến ngày 3 tháng 11, Binance đã chuẩn bị khoản tiền bồi thường vượt quá 100% giá trị tài sản bị ảnh hưởng và đã bù đắp 98% số token bị ảnh hưởng; các tài sản còn lại có thanh khoản thấp hơn đang được thu mua. Hiện khoảng 2,85 tỷ USD tài sản đã bị đóng băng hoặc ngăn chặn. Số tiền liên quan vẫn cần được đối chiếu thêm và chịu ảnh hưởng bởi biến động giá thị trường.
Báo cáo tiết lộ rằng kẻ tấn công đã lợi dụng quyền truy cập trái phép vào dịch vụ ký giao dịch của ví nội bộ để khởi tạo giao dịch ngoài quy trình rút tiền thông thường, đồng thời khai thác cơ chế ủy quyền EIP-7702 của Ethereum để giành một phần quyền thực thi đối với ví nóng. Trong thời gian tấn công, kẻ tấn công đã chuyển từ ví nóng của Binance 233,46 triệu XRP, khoảng 970.500 SOL, 44,2 triệu OP và 18.270 BTC cùng các tài sản khác. Cuối cùng, một giao dịch chuyển 2.961,9 ETH trái phép đã được xác nhận trên chuỗi lúc 23:56 UTC ngày 29 tháng 10.
Binance cho biết vụ tấn công bao gồm nhiều khâu, như tấn công chuỗi cung ứng, kỹ nghệ xã hội, phần mềm độc hại, khai thác công cụ AI nội bộ và lạm dụng cơ chế ủy quyền giao dịch. Trước đó, kẻ tấn công đã dụ nhân viên tải mã độc thông qua các buổi phỏng vấn tuyển dụng giả mạo, sau đó dùng thiết bị bị nhiễm và công cụ AI nội bộ để tiếp tục giành quyền truy cập vào cơ sở hạ tầng ví.
Hiện Binance đã xây dựng lại hệ thống ví bị ảnh hưởng và các công cụ AI nội bộ, thay thế thiết bị liên quan, thu hồi thông tin xác thực và mã thông báo truy cập của nhân viên bị ảnh hưởng, đồng thời tăng cường kiểm soát rủi ro cho dịch vụ ví và khả năng phát hiện hành vi bất thường của AI. Binance cũng sẽ thuê một tổ chức an ninh mạng độc lập để rà soát sự cố và dự định thành lập quỹ nghiên cứu an ninh nhằm thúc đẩy nghiên cứu về AI và bảo mật blockchain. Báo cáo cũng cho biết cuộc điều tra vẫn đang diễn ra và một số chi tiết kỹ thuật sẽ chưa được công bố vào lúc này. $BNB
Binance công bố báo cáo sơ bộ về sự cố an ninh, tiết lộ vụ tấn công liên quan đến khoảng 6,34 tỷ USD tài sản số. Tính đến ngày 3 tháng 11, Binance đã chuẩn bị khoản tiền bồi thường vượt quá 100% giá trị tài sản bị ảnh hưởng và đã bù đắp 98% số token bị ảnh hưởng; các tài sản còn lại có thanh khoản thấp hơn đang được thu mua. Hiện khoảng 2,85 tỷ USD tài sản đã bị đóng băng hoặc ngăn chặn. Số tiền liên quan vẫn cần được đối chiếu thêm và chịu ảnh hưởng bởi biến động giá thị trường.
Báo cáo tiết lộ rằng kẻ tấn công đã lợi dụng quyền truy cập trái phép vào dịch vụ ký giao dịch của ví nội bộ để khởi tạo giao dịch ngoài quy trình rút tiền thông thường, đồng thời khai thác cơ chế ủy quyền EIP-7702 của Ethereum để giành một phần quyền thực thi đối với ví nóng. Trong thời gian tấn công, kẻ tấn công đã chuyển từ ví nóng của Binance 233,46 triệu XRP, khoảng 970.500 SOL, 44,2 triệu OP và 18.270 BTC cùng các tài sản khác. Cuối cùng, một giao dịch chuyển 2.961,9 ETH trái phép đã được xác nhận trên chuỗi lúc 23:56 UTC ngày 29 tháng 10.
Binance cho biết vụ tấn công bao gồm nhiều khâu, như tấn công chuỗi cung ứng, kỹ nghệ xã hội, phần mềm độc hại, khai thác công cụ AI nội bộ và lạm dụng cơ chế ủy quyền giao dịch. Trước đó, kẻ tấn công đã dụ nhân viên tải mã độc thông qua các buổi phỏng vấn tuyển dụng giả mạo, sau đó dùng thiết bị bị nhiễm và công cụ AI nội bộ để tiếp tục giành quyền truy cập vào cơ sở hạ tầng ví.
Hiện Binance đã xây dựng lại hệ thống ví bị ảnh hưởng và các công cụ AI nội bộ, thay thế thiết bị liên quan, thu hồi thông tin xác thực và mã thông báo truy cập của nhân viên bị ảnh hưởng, đồng thời tăng cường kiểm soát rủi ro cho dịch vụ ví và khả năng phát hiện hành vi bất thường của AI. Binance cũng sẽ thuê một tổ chức an ninh mạng độc lập để rà soát sự cố và dự định thành lập quỹ nghiên cứu an ninh nhằm thúc đẩy nghiên cứu về AI và bảo mật blockchain. Báo cáo cũng cho biết cuộc điều tra vẫn đang diễn ra và một số chi tiết kỹ thuật sẽ chưa được công bố vào lúc này. $BNB