Binance công bố diễn biến vụ tấn công bắt đầu từ phỏng vấn giả
Báo cáo ban đầu của Binance mô tả cuộc phỏng vấn giả, thiết bị bị xâm nhập và dịch vụ ký ví bị lợi dụng. Việc rút thêm tài sản đang được khôi phục từng bước.
Binance cho biết kẻ tấn công dùng quy trình tuyển dụng giả và xâm nhập hệ thống nội bộ trước sự cố ngày 29/10, ảnh hưởng khoảng 6,34 tỷ USD tài sản số. Báo cáo ngày 3/11 là kết quả ban đầu; theo công ty, cuộc điều tra vẫn tiếp diễn và các chuyên gia bảo mật độc lập sẽ xem xét kết luận.
Từ cuộc phỏng vấn đến dịch vụ ký
Theo Binance, một kỹ sư được liên hệ qua nền tảng tuyển dụng vào tháng 9 và tải bài kiểm tra lập trình chứa mã độc về máy tính làm việc trong vòng phỏng vấn thứ hai. Ngày 20/10, kẻ tấn công dùng máy này và một công cụ AI nội bộ để xâm nhập máy của hai kỹ sư khác. Ngày 29/10, họ dùng thông tin xác thực bị đánh cắp để triển khai container và tiếp cận dịch vụ ký ví. Đây là kết luận của công ty, chưa phải kết quả giám định độc lập cuối cùng.
Vì sao tạm dừng rút tiền chưa đủ
Binance nói kẻ tấn công dùng EIP-7702 của Ethereum để cấp một phần quyền thực thi trên ví nóng cho một hợp đồng do họ kiểm soát. Quyền trên chuỗi hoạt động ngoài hệ thống rút tiền thông thường nên việc tạm dừng không tự thu hồi quyền đó. Binance nói đã xóa quyền ủy quyền lúc 00:10 UTC ngày 30/10. Sau khi xem xét một số giao dịch Ethereum, nhóm bảo mật GCSA lưu ý chữ ký hợp lệ không tự chứng minh khóa riêng bị đánh cắp hay hệ thống nội bộ nào gửi yêu cầu; phân tích không kiểm toán toàn bộ các chuỗi.
Số liệu bù đắp cần làm rõ
Binance ước tính khoảng 2,85 tỷ USD tài sản đã bị đóng băng hoặc chặn lại, còn phụ thuộc đối soát và biến động giá. Đóng băng không đồng nghĩa đã thu hồi. Báo cáo ngày 3/11 nói 98% token bị ảnh hưởng đã được bổ sung tính đến 31/10; cập nhật ngày 2/11 nêu khoảng 95% giá trị bị ảnh hưởng. Thời điểm hoặc cách tính chưa được làm rõ; không số nào là tỷ lệ thu hồi được xác minh độc lập.
Mở lại thêm dịch vụ rút
Binance cho biết giai đoạn tiếp theo bắt đầu từ 04:00 UTC ngày 3/11 và từng cặp tài sản, mạng sẽ được mở dần sau kiểm tra bảo mật. Một bài đăng sau đó xác nhận một số tài sản trên Ethereum và Solana đã mở lại, không phải toàn bộ danh sách dự kiến. Khả dụng và thời gian xử lý có thể khác nhau; người dùng nên kiểm tra tài sản và mạng trên trang rút tiền chính thức. Binance.US vận hành riêng.
Nguồn
MÃ GIỚI THIỆU BINANCE CỦA BẠN
- Hoàn 20% phí giao dịch Spot
- Hoàn 20% phí giao dịch Futures
- Phần thưởng đăng ký lên đến 100 USD
Phần thưởng hiện có được xác nhận trong quá trình đăng ký.
Chúng tôi có thể kiếm được hoa hồng khi bạn sử dụng liên kết này mà bạn không phải trả thêm phí. Các điều khoản và hạn chế khu vực được áp dụng.