Giám đốc điều hành đồng thời của Binance: Chậm nhất vào thứ Hai sẽ công bố chứng minh dự trữ đầy đủ, mục tiêu phục hồi việc rút tiền trong vòng 40 giờ

Giám đốc điều hành đồng sáng lập của Binance, Richard Teng, đã đăng bài cho biết Binance đã dự trữ hơn 6.34 tỷ đô la Mỹ quỹ công ty để bù đắp cho tài sản bị đánh cắp, trong đó 5 tỷ đô la đã được giữ dưới dạng các token bị ảnh hưởng, bao gồm USDC, USDT, BTC, ETH và BNB. Phần còn lại đang được mua qua thị trường và các kênh ngoài sàn. Ông nhấn mạnh rằng ví nóng tự quản của Binance bị ảnh hưởng, nhưng tiền của khách hàng không bị sử dụng, hầu hết tài sản của người dùng được lưu trữ trong ví lạnh.

Về chi tiết cuộc tấn công, Teng cho biết cuộc tấn công này không phải do một người thực hiện và phương pháp rất phức tạp. Cuộc điều tra ban đầu chỉ ra một chiếc laptop bị xâm nhập, và các cuộc điều tra tiếp theo đã phát hiện ra các điểm đột phá khác. Kẻ tấn công đã sử dụng cơ chế tự hủy, vừa tấn công vừa tiêu hủy công cụ và dấu vết, làm tăng độ khó trong việc truy tìm. Kẻ tấn công cũng đã lợi dụng giao thức EIP-7702 đã biết để có được quyền thực thi trên chuỗi của ví nóng, quyền này không qua kiểm soát phê duyệt bình thường của Binance. Do đó, Binance đã tạm dừng dịch vụ rút tiền để điều tra, xây dựng lại và kiểm tra lại toàn bộ cơ sở hạ tầng.

Về các sắp xếp tiếp theo, Binance đang xây dựng lại dịch vụ rút tiền và sẽ chỉ kích hoạt lại sau khi trải qua các bài kiểm tra nghiêm ngặt, với mục tiêu phục hồi dịch vụ rút tiền trước thời hạn vào khoảng 40 giờ vào Chủ nhật. Binance cũng đang tiến hành kiểm tra an ninh toàn diện đối với các khâu như đầu cuối, nền tảng đám mây, quản lý khóa và chữ ký. Binance dự kiến sẽ công bố báo cáo chứng minh dự trữ (PoR) đầy đủ muộn nhất vào thứ Hai và hy vọng sẽ đưa ra kết quả ban đầu trước đó. Ngoài ra, Binance đang hợp tác với các cơ quan thực thi pháp luật, công ty tình báo blockchain, nhà phát hành token và các sàn giao dịch khác để theo dõi, đóng băng và thu hồi tài sản bị đánh cắp.