BlockBeats 消息,10 月 30 日,Binance 聯席 CEO Richard Teng 發文更新 Binance 安全事件進展稱,公司承諾以自有資金承擔全部被盜損失,目前已預留超過 63.4 億美元公司資金。其中,50 億美元已以與受影響資產相同的幣種持有,包括 USDC、USDT、BTC、ETH 及 BNB 等,剩餘所需代幣正透過市場及 OTC 渠道購入。
他強調,此次受影響的是 Binance 自身的熱錢包,客戶資金未受影響,絕大多數用戶資產存放於冷錢包,僅在用戶提現時才轉入熱錢包。其解釋,公司日常經營所得大多以加密資產形式持有,長期留存及再投資使其能夠立即用自有資金承擔如此規模的損失。
調查方面,Richard Teng 表示,這並非單人實施的攻擊。初步調查指向一台遭入侵的筆記本電腦,但後續已發現更多入侵點。攻擊者還透過自毀機制銷毀工具及痕跡,增加追蹤難度。他稱,攻擊者利用 EIP-7702 取得了熱錢包的鏈上執行授權,相關委託未經過正常審批控制。
Binance 目前正在重建提現服務,只有透過嚴格測試後才會恢復。Richard Teng 表示,希望在 40 小時內、週日截止期限前恢復用戶提現。同時,公司正對終端、雲環境、密鑰管理及簽名系統開展全面安全審查。
儲備證明方面,Binance 計劃於週一公佈完整 PoR 報告,並爭取在此之前提供初步數據供公眾核驗。公司也正與執法機構、區塊鏈情報公司、代幣發行方及其他交易平台合作,繼續追蹤和追回被盜資金。