Binance: Chưa thấy bằng chứng rò rỉ khóa riêng vụ hack 6,3 tỷ USD

Kết quả điều tra ban đầu cho thấy có khả năng máy tính xách tay bị xâm nhập

Binance đã công bố kết quả điều tra chi tiết đầu tiên về vụ tấn công ước tính trị giá 6,3 tỷ USD vào ngày 29/10, chỉ ra khả năng máy tính xách tay của nhân viên bị xâm nhập và báo cáo rằng không có bằng chứng nào cho thấy khóa riêng của ví bị rò rỉ.

Trong kết quả điều tra sơ bộ, công ty tuyên bố: "Cuộc điều tra ban đầu của Binance cho thấy sự cố an ninh này có thể liên quan đến việc máy tính xách tay của một kỹ sư DevOps bị xâm nhập, cho phép kẻ tấn công truy cập vào một container dịch vụ và thực hiện các giao dịch rút tiền trái phép."

Về thông tin đăng nhập ví, sàn giao dịch này tuyên bố:

"Chúng tôi không tìm thấy bất kỳ bằng chứng nào về việc rò rỉ khóa riêng của ví."

Tổng giá trị tài sản bị đóng băng lên tới 3 tỷ USD khi Binance cam kết bồi thường

Báo cáo sơ bộ này được đưa ra sau nhiều giờ kiểm tra kỹ lưỡng khi các nhà phân tích phát hiện hàng tỷ đô la bị rút khỏi các ví của sàn, và nhà sáng lập kiêm cựu CEO Changpeng Zhao (CZ) mô tả đây là một vụ tấn công rõ ràng nhằm vào Binance.

Việc phân tích ví và đóng băng tài sản trước đó diễn ra khi các nhà phân tích theo dõi số tài sản có khả năng bị xâm phạm lên tới 5,8 tỷ USD. Binance sau đó đã đưa ra đánh giá của riêng mình:

"Tổng thiệt hại ước tính vào khoảng 6,3 tỷ USD. Chúng tôi đã hợp tác với các đối tác blockchain để đóng băng các tài sản bị ảnh hưởng, với khoảng 3 tỷ USD đã bị đóng băng trên chuỗi cho đến nay."

Binance cho biết họ đã phối hợp với các cơ quan thực thi pháp luật và các đối tác tình báo blockchain để truy vết và thu hồi tiền. Các đội ngũ của họ cũng đang làm việc với các cơ quan chức năng để xác định danh tính của những kẻ tấn công và đưa chúng ra trước công lý. Số tiền bị đóng băng là tài sản bị hạn chế sử dụng, không phải là tổng số tiền đã được xác nhận là đã được trả lại cho sàn giao dịch.

Cam kết bồi thường này đề cập đến Quỹ Tài sản An toàn cho Người dùng (Secure Asset Fund for Users), hay còn gọi là SAFU: "Binance sẽ bù đắp toàn bộ thiệt hại từ quỹ SAFU và nguồn vốn của công ty. Tiền của người dùng vẫn an toàn." Việc chuyển đổi SAFU sang bitcoin đã bắt đầu vào tháng 2 theo kế hoạch chuyển đổi $1 tỷ dự trữ stablecoin.

Zhao đã ghi nhận sự giúp đỡ từ các bên trong ngành, bao gồm cả các đối thủ cạnh tranh, và mô tả phản ứng trong đêm với sự tham gia của hàng trăm nhân viên. Ông tuyên bố: "Điều này thật đau lòng, nhưng chúng tôi sẽ vượt qua."

Việc Khôi phục Rút tiền Phụ thuộc vào Quá trình Kiểm tra An ninh

Các giao dịch nạp và rút tiền đã bị tạm ngừng trong khi quá trình kiểm tra an ninh vẫn đang diễn ra, và Binance đã thu hồi quyền truy cập của địa chỉ bị ảnh hưởng. Đồng sáng lập kiêm đồng CEO của Binance, Yi He, cho biết việc khôi phục rút tiền sẽ phụ thuộc vào việc hoàn tất quá trình quét an ninh, đồng thời khẳng định: “Chúng tôi sẽ kích hoạt lại chức năng rút tiền ngay khi quá trình quét an ninh hoàn tất.”

Binance cam kết sẽ công bố thông tin cập nhật thông qua hệ thống chứng minh dự trữ sau khi khắc phục sự cố. Công ty cũng cam kết sẽ tiến hành phân tích kỹ thuật chi tiết sau khi cuộc điều tra hoàn tất và các sự kiện được xác minh đầy đủ, đồng thời hướng dẫn người dùng truy cập các kênh chính thức để cập nhật thông tin và liên hệ bộ phận hỗ trợ khách hàng nếu có thắc mắc thêm.