Binance công bố điều tra ban đầu về sự cố an ninh: Khoảng 2.85 tỷ USD tài sản bị đóng băng hoặc chặn lại, sẽ thuê tổ chức an ninh mạng tiến hành kiểm tra toàn diện

Theo thông báo chính thức từ Binance, sự kiện an ninh vào ngày 29 tháng 10 liên quan đến khoảng 6,34 tỷ đô la tài sản kỹ thuật số, tính đến thời điểm báo cáo được phát hành, khoảng 2,85 tỷ đô la tài sản đã bị đóng băng hoặc chặn lại, số tiền này đang chờ xác minh và bị ảnh hưởng bởi biến động giá thị trường.

Cuộc điều tra sơ bộ của Binance cho biết, kẻ tấn công đã xâm nhập thiết bị của nhân viên thông qua các cuộc phỏng vấn tuyển dụng giả mạo và tải xuống phần mềm độc hại, sau đó sử dụng công cụ AI nội bộ và thông tin xác thực bị đánh cắp để truy cập dịch vụ ký ví, vượt qua quy trình rút tiền thông thường để thực hiện giao dịch. Kẻ tấn công cũng đã lợi dụng cơ chế ủy quyền EIP-7702 của Ethereum, cho phép hợp đồng độc hại có một phần quyền thực thi ví nóng.

Binance cho biết, công ty sẽ chịu trách nhiệm về tác động tài chính do số tiền bị đánh cắp gây ra; tính đến ngày 31 tháng 10, 98% tài sản token bị ảnh hưởng đã được bù đắp, các tài sản có tính thanh khoản thấp còn lại vẫn đang được mua. Công ty đã đóng cửa các lối vào tấn công đã được xác định và đang thuê các chuyên gia an ninh độc lập để xem xét thêm.