Binance เตรียมกลับมาเปิดถอนเงิน เผยแผนฟื้นฟูหลังถูกแฮ็ก 6.3 พันล้านดอลลาร์

การถอนเงินต้องผ่านการตรวจสอบความปลอดภัยก่อนที่จะเริ่มเปิดบริการใหม่แบบเป็นขั้นตอน

Binance ได้กำหนดแผนการฟื้นฟูหลังการถูกแฮ็ก 4 ขั้นตอน เมื่อวันที่ 30 ตุลาคม ในรายงานอัปเดตเหตุการณ์ความปลอดภัยครั้งที่สอง โดยตั้งเป้าที่จะเริ่มฟื้นฟูการถอนเงินภายในประมาณ 34 ชั่วโมงหลังการอัปเดต การเริ่มให้บริการถอนเงินแบบเป็นขั้นตอนยังคงขึ้นอยู่กับการตรวจสอบความปลอดภัย การแก้ไขปัญหา และการตรวจสอบความถูกต้องของระบบที่ได้รับผลกระทบให้เสร็จสิ้น ตามประกาศดังกล่าว การฝากเงินและบริการอื่น ๆ ที่ไม่ได้รับผลกระทบยังคงดำเนินการได้ตามปกติ

ผู้ร่วมบริหารสูงสุด (Co-CEOs) Yi He และ Richard Teng ได้ลงนามในประกาศนี้ ซึ่งระบุว่าการละเมิดความปลอดภัยของฮอตวอลเล็ทเกิดขึ้นประมาณเวลา 20:05 น. UTC เมื่อวันที่ 29 ตุลาคม โดยในส่วนที่กล่าวถึงความสูญเสียที่ประมาณการไว้ที่ $6.3 พันล้าน ประกาศดังกล่าวเน้นย้ำว่า:

"Binance จะรับภาระผลกระทบทางการเงินจากเงินที่ถูกขโมยนี้เอง ไม่ใช่ผู้ใช้ของเรา"

แพลตฟอร์มแลกเปลี่ยนนี้สัญญาว่าจะชดเชยความเสียหายผ่านกองทุนสินทรัพย์ปลอดภัยสำหรับผู้ใช้ (SAFU) และคลังเงินของบริษัท หรือเงินสำรองทางการเงินของบริษัท

การซื้อโทเคนและการระงับสินทรัพย์เป็นจุดสำคัญในการฟื้นฟู

Binance ระบุว่า เงินทุนของบริษัทที่สำรองไว้เพื่อชดเชยความสูญเสียกว่า 6.34 พันล้านดอลลาร์นั้น รวมถึง 5 พันล้านดอลลาร์ที่ถืออยู่ในสินทรัพย์โทเคนที่ได้รับผลกระทบแล้ว ซึ่งจำนวนดังกล่าวคิดเป็นประมาณ 80% ของความสูญเสียที่เกี่ยวข้องกับสินทรัพย์ เช่น USDC, USDT, BTC, ETH และ BNB การซื้อผ่านช่องทางตลาดและตลาดนอกกระดานกำลังดำเนินการเพื่อหาโทเคนที่ตรงกันส่วนที่เหลืออยู่

Binance รายงานว่า มีเงินประมาณ $3 billion ที่ถูกแช่แข็งบนเชน ขณะที่ความพยายามในการกู้คืนยังคงดำเนินต่อไปร่วมกับหน่วยงานบังคับใช้กฎหมาย ผู้ออกโทเคน บริษัทวิเคราะห์ข้อมูล และแพลตฟอร์มแลกเปลี่ยนอื่น ๆ การวิเคราะห์อิสระของบริษัทวิเคราะห์บล็อกเชน Elliptic เกี่ยวกับการติดตามและระงับสินทรัพย์ที่ถูกขโมย ระบุว่ามูลค่าสินทรัพย์ที่ได้รับการยืนยันว่าถูกระงับอยู่ที่ 2.84 พันล้านดอลลาร์ ณ เวลา 8.00 น. UTC วันที่ 30 ตุลาคม โดยส่วนใหญ่เกี่ยวข้องกับ USDT และ USDC เงินที่ถูกระงับยังคงอยู่ภายใต้ความพยายามในการกู้คืน

ผู้สืบสวนที่ติดตามสินทรัพย์ที่ถูกขโมยสามารถตรวจสอบยอดเงินในกระเป๋าเงินและการโอนเงินผ่านบันทึกธุรกรรมบนบล็อกเชนสาธารณะได้ นอกจากนี้ Binance ยังวางแผนที่จะดำเนินการถ่ายภาพสำรอง (proof-of-reserves) ครั้งแรกภายใน 12 ชั่วโมงหลังการประกาศ ผลคาดว่าจะออกมาภายในวันจันทร์ที่ 2 พฤศจิกายน โดยจะแสดงสินทรัพย์ที่แพลตฟอร์มถือครองเทียบกับยอดเงินของลูกค้า

การสอบสวนที่ขยายตัวตรวจสอบสิทธิ์การลงนาม

ผลการตรวจสอบเบื้องต้นเกี่ยวกับแล็ปท็อปที่ถูกบุกรุกชี้ให้เห็นว่า คอมพิวเตอร์ของวิศวกร DevOps ที่ถูกบุกรุกได้เปิดโอกาสให้มีการส่งคำสั่งถอนเงินโดยไม่ได้รับอนุญาต วิศวกร DevOps มีหน้าที่ดูแลการปรับใช้ซอฟต์แวร์และโครงสร้างพื้นฐานที่สนับสนุนมัน Binance ยืนยันว่ายังไม่พบหลักฐานใดที่บ่งชี้ว่ากุญแจส่วนตัวของกระเป๋าเงินถูกรั่วไหล

วิดีโอแยกของ Teng เมื่อวันที่ 30 ตุลาคม ได้อธิบายจุดช่องโหว่เพิ่มเติม ระบบควบคุมการอนุมัติที่ถูก bypass และกลไกทำลายตัวเองที่ทำลายเครื่องมือและร่องรอย Binance ระบุว่าได้ควบคุมโครงสร้างพื้นฐานที่ถูกบุกรุกแล้ว ยกเลิกสิทธิ์ที่ได้รับผลกระทบ และนำระบบควบคุมเพิ่มเติมมาใช้เพื่อป้องกันกิจกรรมที่ไม่ได้รับอนุญาต ผู้เชี่ยวชาญทั้งภายในและภายนอกกำลังทำงานเพื่อสร้างลำดับการโจมตีทั้งหมดขึ้นมาใหม่

การวิเคราะห์ของบริษัท Hypernative ผู้เชี่ยวชาญด้านความปลอดภัยบล็อกเชน ได้ระบุถึงการเข้าถึงการลงนามที่ถูกบุกรุกและลายเซ็นที่ถูกต้องจากกุญแจที่ Binance ควบคุม บริษัทนี้อธิบายถึงการใช้ EIP-7702 ซึ่งเป็นคุณสมบัติของ Ethereum ที่อนุญาตให้กระเป๋าเงินทั่วไปสามารถรันโค้ดสัญญาอัจฉริยะได้ เพื่อรันโค้ดที่ผู้โจมตีควบคุมผ่านกระเป๋าเงิน Binance Binance คาดว่าจะมีการเปิดเผยผลการวิเคราะห์ทางเทคนิคที่ได้รับการยืนยันเพิ่มเติมภายในประมาณ 48 ชั่วโมงนับจากเวลาที่ประกาศ (ขึ้นอยู่กับผลการสอบสวน) ตามด้วยรายงานวิเคราะห์หลังเหตุการณ์อย่างละเอียดเกี่ยวกับการโจมตีและมาตรการป้องกัน