CEO Binance tiết lộ phát hiện mới về vụ tấn công mạng 6,3 tỷ USD

Cuộc điều tra mở rộng ra ngoài chiếc máy tính xách tay

Trong quá trình điều tra vụ tấn công trị giá 6,3 tỷ USD, Binance đã phát hiện thêm các điểm xâm nhập ngoài chiếc laptop của kỹ sư từng bị nghi ngờ ban đầu, đồng CEO Richard Teng cho biết.

Trong một video được chia sẻ vào ngày 30 tháng 10, ông tuyên bố: "Vụ việc này không phải do một người thực hiện. Cuộc điều tra ban đầu của chúng tôi cho thấy sự cố an ninh này có thể liên quan đến một chiếc máy tính xách tay bị xâm nhập, tuy nhiên cuộc điều tra tiếp theo của chúng tôi đã phát hiện thêm các điểm xâm nhập khác."

Teng mô tả việc tiêu hủy bằng chứng:

"Đây là một cuộc tấn công phức tạp. Kẻ tấn công còn sử dụng cơ chế tự hủy để xóa các công cụ và dấu vết trong quá trình thực hiện, khiến việc truy vết và điều tra của chúng tôi trở nên khó khăn hơn."

Tuyên bố trước đó của ông giải thích về quá trình tấn công đã nhấn mạnh: "Để rõ ràng: Kẻ tấn công không chỉ đơn thuần sử dụng quyền truy cập của một kỹ sư, và đây không phải là một hành động 'một cú nhấp chuột' duy nhất. Vụ việc liên quan đến một quá trình tấn công phức tạp hơn. Cuộc điều tra của chúng tôi chưa quy trách nhiệm cho bất kỳ cá nhân nào."

Các biện pháp kiểm soát chữ ký bị xem xét kỹ lưỡng

Giải thích về việc phê duyệt thất bại, Teng cho biết: “Kẻ tấn công đã sử dụng giao thức đa chữ ký EIP-7702 đã biết để có được sự phê duyệt thực thi trên chuỗi đối với một ví nóng. Sự ủy quyền đó đã không vượt qua các biện pháp kiểm soát phê duyệt thông thường của chúng tôi.” Vị giám đốc điều hành này tiếp tục:

“Đó là lý do tại sao chúng tôi cần tạm dừng dịch vụ rút tiền để điều tra, xây dựng lại và kiểm tra lại toàn bộ hệ thống cơ sở hạ tầng.”

Tính năng EIP-7702 của Ethereum cho phép ví ủy quyền cho mã hợp đồng thông minh hành động thay mặt mình, bao gồm cả việc chuyển tài sản. Việc ủy quyền mã độc hại có thể cho phép kẻ tấn công kiểm soát các tài sản đó, trong khi phê duyệt đa chữ ký là một biện pháp kiểm soát riêng biệt yêu cầu nhiều chữ ký.

Phân tích độc lập của TRM Labs về các hệ thống ký tên của Binance đã chỉ ra rằng cơ sở hạ tầng ký tên của sàn này trên các blockchain đã bị xâm phạm. Công ty này đã trích dẫn các chữ ký hợp lệ từ các ví sử dụng các khóa và phương thức ký khác nhau làm bằng chứng cho thấy kẻ tấn công có thể khiến hệ thống của Binance ủy quyền cho các giao dịch chuyển tiền. Phát hiện này liên quan đến việc kiểm soát quá trình ký giao dịch, trong khi Teng cho biết không có bằng chứng nào về việc rò rỉ khóa riêng tư.

Mặt khác, đánh giá trên chuỗi của Elliptic về vụ vi phạm này đã xác định được 50 ủy quyền được ký sẵn trên Ethereum. Một trong số đó cho phép ủy quyền cho mã do kẻ tấn công kiểm soát, mã này đã liên tục rút cạn ví bị ảnh hưởng khi có tiền mới đến.

Quỹ của công ty hỗ trợ cam kết bồi thường

Teng cho biết, nguồn vốn doanh nghiệp dành để bù đắp tổn thất đã vượt quá 6,34 tỷ USD. Trong số đó, 5 tỷ USD đã được giữ dưới dạng các token bị ảnh hưởng, bao gồm USDC, USDT, BTC, ETH và BNB. Việc mua các token còn lại đang được tiến hành thông qua thị trường và các kênh giao dịch ngoài sàn để thay thế các tài sản bị ảnh hưởng bởi vụ tấn công.

Trong video, CEO Binance cam kết sử dụng quỹ của công ty để bù đắp toàn bộ thiệt hại, trong khi các tuyên bố trước đó cũng đề cập đến Quỹ Tài sản An toàn cho Người dùng (SAFU). Ông Teng đã trấn an khách hàng:

"Tóm lại — tiền của các bạn an toàn, và chúng tôi sẽ bù đắp mọi khoản lỗ."

Ông cho biết việc giữ lại lợi nhuận từ tiền điện tử đã giúp đảm bảo khả năng bù đắp và mô tả kế hoạch tái đầu tư dài hạn vào hoạt động kinh doanh và an ninh.

Về các tài sản được sàn giao dịch lưu ký, ông khẳng định: "Chúng tôi KHÔNG BAO GIỜ sử dụng bất kỳ khoản tiền nào của khách hàng, do đó chúng không bị ảnh hưởng. Điều bị ảnh hưởng trong sự cố này là ví nóng của chính Binance. Tài sản của người dùng được lưu giữ theo kiến trúc bảo mật đã được thiết lập của Binance. Phần lớn được lưu trữ trong ví lạnh và chỉ được chuyển vào ví nóng khi người dùng thực hiện rút tiền."

Việc Khởi động lại Dịch vụ Rút tiền Đang Chờ Kiểm tra

Teng đã nêu rõ các điều kiện để khôi phục dịch vụ rút tiền: "Chúng tôi đang xây dựng lại dịch vụ rút tiền và sẽ không kích hoạt lại cho đến khi nó vượt qua các bài kiểm tra nghiêm ngặt." Ông cũng chia sẻ thêm:

"Chúng tôi rất hy vọng rằng người dùng sẽ có thể rút tiền trước thời hạn vào Chủ nhật, dự kiến sẽ hoàn tất trong vòng 40 giờ."

Cuộc rà soát an ninh toàn công ty đang kiểm tra các điểm cuối, hạ tầng đám mây, quản lý khóa và hệ thống ký số như một phần của phản ứng.

Các bản cập nhật trước đó cho biết hoạt động nạp tiền diễn ra bình thường, các quyền truy cập của địa chỉ bị ảnh hưởng đã bị thu hồi, và khoảng $3 tỷ tài sản từ các đối tác đang bị đóng băng. Các cơ quan thực thi pháp luật, công ty tình báo blockchain, nhà phát hành token và các sàn giao dịch khác đang nỗ lực thu hồi tài sản và truy cứu trách nhiệm. Teng cảm ơn người dùng vì sự kiên nhẫn và các đối tác vì sự hỗ trợ nhanh chóng, đồng thời khẳng định Binance đang làm việc không ngừng nghỉ để bồi thường đầy đủ cho người dùng.

Bên cạnh kế hoạch tiến hành phân tích kỹ thuật sau khi các nhà điều tra xác minh kết quả, ông Teng khuyên những người dùng lo lắng nên kiểm tra số dư của mình và liên hệ với bộ phận hỗ trợ. Ông Teng cam kết sẽ công bố báo cáo chứng minh dự trữ đầy đủ vào thứ Hai, ngày 2 tháng 11, với bản sơ bộ có thể được công bố sớm hơn.