🚨 Binance đã công bố những phát hiện ban đầu và cập nhật phản hồi về sự cố bảo mật ngày 29 tháng 10.
Dưới đây là những điều người dùng và cộng đồng tiền mã hóa cần biết.
1- Trước tiên, Binance cho biết họ sẽ chịu toàn bộ tổn thất tài chính do số tiền bị đánh cắp, chứ không phải người dùng.
• Hơn 100% số tiền cần thiết đã được trích lập.
• Tính đến ngày 31 tháng 10, 98% tài sản token bị ảnh hưởng đã được bổ sung.
• Khoảng 2,85 tỷ USD tài sản đã bị đóng băng hoặc chặn lại.
• Khoảng 6,34 tỷ USD tài sản kỹ thuật số đã bị ảnh hưởng.
2- Cuộc tấn công đã xảy ra như thế nào?
Theo cuộc điều tra ban đầu của Binance, những kẻ tấn công đã truy cập trái phép vào một dịch vụ ký giao dịch của ví nội bộ.
Chúng sử dụng thiết bị của nhân viên bị xâm nhập, kỹ thuật thao túng tâm lý, phần mềm độc hại và phương thức ủy quyền giao dịch tinh vi để thực hiện các giao dịch trái phép.
Giao dịch chuyển tiền trái phép cuối cùng diễn ra lúc 23:56 UTC ngày 29 tháng 10. Binance cho biết sau đó không phát hiện thêm giao dịch chuyển tiền trái phép nào.
3- Binance đã làm gì kể từ sau sự cố?
• Xây dựng lại hệ thống ví bị ảnh hưởng trong một môi trường mới.
• Xây dựng lại công cụ AI nội bộ và các biện pháp kiểm soát quyền truy cập.
• Thay thế các thiết bị bị ảnh hưởng.
• Thu hồi các thông tin xác thực và token liên quan.
• Tăng cường khả năng phát hiện bất thường về hành vi dựa trên AI.
• Siết chặt các biện pháp kiểm soát rủi ro đối với dịch vụ ví.
Binance cũng đang hợp tác với các chuyên gia an ninh mạng độc lập để tiến hành đánh giá toàn diện, đồng thời tăng cường đầu tư vào bảo mật và phòng ngừa bằng AI.
4- Theo thông tin mới nhất do FBI công bố, Triều Tiên (DPRK) chịu trách nhiệm về sự cố này.
Cuộc điều tra vẫn đang diễn ra và Binance cho biết sẽ tiếp tục chia sẻ thông tin cập nhật khi có thêm thông tin.
Bảo mật là trách nhiệm liên tục, và tính minh bạch rất quan trọng.
Đọc báo cáo chính thức đầy đủ:
https://www.binance.com/en/blog/community/3229153443759566763
Dưới đây là những điều người dùng và cộng đồng tiền mã hóa cần biết.
1- Trước tiên, Binance cho biết họ sẽ chịu toàn bộ tổn thất tài chính do số tiền bị đánh cắp, chứ không phải người dùng.
• Hơn 100% số tiền cần thiết đã được trích lập.
• Tính đến ngày 31 tháng 10, 98% tài sản token bị ảnh hưởng đã được bổ sung.
• Khoảng 2,85 tỷ USD tài sản đã bị đóng băng hoặc chặn lại.
• Khoảng 6,34 tỷ USD tài sản kỹ thuật số đã bị ảnh hưởng.
2- Cuộc tấn công đã xảy ra như thế nào?
Theo cuộc điều tra ban đầu của Binance, những kẻ tấn công đã truy cập trái phép vào một dịch vụ ký giao dịch của ví nội bộ.
Chúng sử dụng thiết bị của nhân viên bị xâm nhập, kỹ thuật thao túng tâm lý, phần mềm độc hại và phương thức ủy quyền giao dịch tinh vi để thực hiện các giao dịch trái phép.
Giao dịch chuyển tiền trái phép cuối cùng diễn ra lúc 23:56 UTC ngày 29 tháng 10. Binance cho biết sau đó không phát hiện thêm giao dịch chuyển tiền trái phép nào.
3- Binance đã làm gì kể từ sau sự cố?
• Xây dựng lại hệ thống ví bị ảnh hưởng trong một môi trường mới.
• Xây dựng lại công cụ AI nội bộ và các biện pháp kiểm soát quyền truy cập.
• Thay thế các thiết bị bị ảnh hưởng.
• Thu hồi các thông tin xác thực và token liên quan.
• Tăng cường khả năng phát hiện bất thường về hành vi dựa trên AI.
• Siết chặt các biện pháp kiểm soát rủi ro đối với dịch vụ ví.
Binance cũng đang hợp tác với các chuyên gia an ninh mạng độc lập để tiến hành đánh giá toàn diện, đồng thời tăng cường đầu tư vào bảo mật và phòng ngừa bằng AI.
4- Theo thông tin mới nhất do FBI công bố, Triều Tiên (DPRK) chịu trách nhiệm về sự cố này.
Cuộc điều tra vẫn đang diễn ra và Binance cho biết sẽ tiếp tục chia sẻ thông tin cập nhật khi có thêm thông tin.
Bảo mật là trách nhiệm liên tục, và tính minh bạch rất quan trọng.
Đọc báo cáo chính thức đầy đủ:
https://www.binance.com/en/blog/community/3229153443759566763
