BlockBeats 消息,10 月 30 日,Binance CEO Richard Teng 發文更新被盜事件進展,Binance 用戶資金安全,所有損失將由 SAFU 基金及公司資金全額承擔。初步調查顯示,此次安全事件可能始於一名 DevOps 工程師的筆記本電腦遭入侵,攻擊者隨後獲得了對一個服務容器的訪問權限,並在其中提交未經授權的提現交易。Richard Teng 強調,攻擊者並非簡單利用某名工程師的權限,也不是通過一次「點擊」就完成攻擊,整個過程涉及更複雜的攻擊步驟。目前調查尚未將責任歸咎於任何個人。截至目前,Binance 尚未發現錢包私鑰洩露的證據。此次事件預計造成約 63 億美元損失,其中約 30 億美元已通過鏈上協作被凍結。
Binance 已採取以下措施:
暫停提現服務,以完成提現服務及相關地址的安全升級;
撤銷受影響地址的授權;
聯合執法部門及區塊鏈情報合作夥伴追蹤並追回資金。
Richard Teng 表示,用戶充值不受影響,目前運行正常。待調查完成、所有事實得到核實後,Binance 將公佈詳細技術復盤報告,並在完成整改後更新儲備金證明。