Binance sắp khôi phục rút tiền, công bố kế hoạch khắc phục vụ hack 6,3 tỷ USD

Việc rút tiền phải trải qua các cuộc kiểm tra an ninh trước khi được khôi phục theo từng giai đoạn

Binance đã vạch ra kế hoạch khắc phục sự cố hack gồm bốn phần vào ngày 30 tháng 10 trong Bản cập nhật sự cố bảo mật thứ hai, với mục tiêu bắt đầu khôi phục việc rút tiền trong vòng khoảng 34 giờ sau khi cập nhật. Việc khôi phục rút tiền theo từng giai đoạn vẫn phải phụ thuộc vào việc hoàn tất các kiểm tra bảo mật, khắc phục sự cố và xác thực các hệ thống bị ảnh hưởng. Theo thông báo, các dịch vụ nạp tiền và các dịch vụ khác không bị ảnh hưởng vẫn hoạt động bình thường.

Hai đồng Giám đốc điều hành Yi He và Richard Teng đã ký vào bản cập nhật này, trong đó xác định thời điểm ví nóng bị xâm phạm là khoảng 8:05 p.m. UTC ngày 29 tháng 10. Đề cập đến khoản lỗ ước tính 6,3 tỷ USD, tuyên bố nhấn mạnh:

"Binance sẽ chịu toàn bộ tác động tài chính từ số tiền bị đánh cắp này, chứ không phải người dùng của chúng tôi."

Sàn giao dịch cam kết chi trả thông qua Quỹ Tài sản An toàn cho Người dùng (SAFU) và kho bạc doanh nghiệp, hay còn gọi là dự trữ tài chính của công ty.

Việc mua token và đóng băng tài sản là nền tảng cho quá trình phục hồi

Binance cho biết, trong số hơn 6,34 tỷ USD quỹ công ty dành để bù đắp tổn thất, có 5 tỷ USD đã được nắm giữ sẵn dưới dạng các tài sản token bị ảnh hưởng. Số tài sản này tương đương khoảng 80% tổng thiệt hại liên quan đến các tài sản như USDC, USDT, BTC, ETH và BNB. Các giao dịch mua qua kênh thị trường và giao dịch ngoài sàn đang được tiến hành để thu hồi số token còn lại.

Binance báo cáo rằng khoảng $3 tỷ đã bị đóng băng trên chuỗi khối, trong khi các nỗ lực phục hồi vẫn tiếp tục với sự phối hợp của cơ quan thực thi pháp luật, các nhà phát hành token, các công ty tình báo và các sàn giao dịch khác. Phân tích độc lập của công ty phân tích blockchain Elliptic về việc truy vết và đóng băng tài sản bị đánh cắp cho thấy tổng giá trị tài sản bị đóng băng đã được xác minh là 2,84 tỷ USD tính đến bản cập nhật lúc 8 giờ sáng UTC ngày 30/10, chủ yếu liên quan đến USDT và USDC. Các khoản tiền bị đóng băng vẫn đang trong quá trình thu hồi.

Các nhà điều tra truy tìm tài sản bị đánh cắp có thể kiểm tra số dư ví và các giao dịch chuyển tiền thông qua hồ sơ giao dịch blockchain công khai. Bên cạnh đó, Binance đã lên kế hoạch thực hiện bản chụp nhanh chứng minh dự trữ ban đầu trong vòng 12 giờ sau thông báo. Kết quả dự kiến sẽ có vào thứ Hai, ngày 2 tháng 11, cho thấy số dư nắm giữ của nền tảng so với số dư của khách hàng.

Mở rộng điều tra để kiểm tra quyền truy cập ký kết

Các phát hiện ban đầu về vụ xâm nhập máy tính xách tay cho thấy máy tính của một kỹ sư DevOps bị xâm nhập đã cho phép thực hiện các yêu cầu rút tiền trái phép. Các kỹ sư DevOps chịu trách nhiệm duy trì việc triển khai phần mềm và cơ sở hạ tầng hỗ trợ. Binance khẳng định rằng họ chưa tìm thấy bằng chứng nào về việc rò rỉ khóa riêng của ví.

Trong video riêng ngày 30 tháng 10, Teng đã mô tả thêm các điểm xâm nhập, các cơ chế kiểm soát phê duyệt bị vô hiệu hóa và một cơ chế tự hủy đã phá hủy các công cụ và dấu vết. Binance cho biết họ đã cách ly cơ sở hạ tầng bị xâm nhập, thu hồi các quyền truy cập bị ảnh hưởng và áp dụng các biện pháp kiểm soát bổ sung để ngăn chặn hoạt động trái phép. Các chuyên gia nội bộ và bên ngoài đang hợp tác để tái hiện toàn bộ chuỗi sự kiện tấn công.

Phân tích của công ty bảo mật blockchain Hypernative đã xác định quyền truy cập ký tên bị xâm phạm và các chữ ký hợp lệ từ các khóa do Binance kiểm soát. Phân tích này mô tả việc sử dụng EIP-7702, một tính năng của Ethereum cho phép ví thông thường thực thi mã hợp đồng thông minh, để chạy mã do kẻ tấn công kiểm soát thông qua ví Binance. Binance dự kiến sẽ có thêm các kết quả kỹ thuật đã được xác minh trong vòng khoảng 48 giờ kể từ khi công bố, tùy thuộc vào các cân nhắc điều tra, sau đó là một báo cáo phân tích chi tiết về vụ tấn công và các biện pháp bảo vệ.