Binance công bố báo cáo sơ bộ về sự cố hacker: 98% tài sản bị ảnh hưởng đã được bù đắp, 2,85 tỷ USD tài sản bị phong tỏa
Odaily đưa tin, Binance đã công bố báo cáo sơ bộ về sự cố an ninh, tiết lộ rằng cuộc tấn công này liên quan đến khoảng 6,34 tỷ USD tài sản số. Tính đến ngày 3 tháng 11, Binance đã chuẩn bị hơn 100% quỹ bồi thường cho các tài sản bị ảnh hưởng, đồng thời đã bù đắp 98% số token bị ảnh hưởng, các tài sản còn lại có tính thanh khoản thấp đang trong quá trình thu mua. Hiện khoảng 2,85 tỷ USD tài sản đã bị phong tỏa hoặc chặn, số tiền liên quan vẫn cần được xác minh thêm và chịu ảnh hưởng của biến động giá thị trường.
Báo cáo cho biết, kẻ tấn công đã lợi dụng quyền truy cập trái phép vào dịch vụ ký ví nội bộ, khởi tạo giao dịch nằm ngoài quy trình rút tiền thông thường, và thông qua cơ chế ủy quyền EIP-7702 của Ethereum để có được quyền thực thi một phần của ví nóng. Trong thời gian tấn công, kẻ tấn công đã chuyển ra khỏi ví nóng của Binance 233,46 triệu XRP, khoảng 970.500 SOL, 44,2 triệu OP và 18.270 BTC cùng các tài sản khác, giao dịch chuyển 2.961,9 ETH trái phép cuối cùng đã được xác nhận trên chuỗi vào lúc 23:56 UTC ngày 29 tháng 10.
Binance cho biết, cuộc tấn công này liên quan đến nhiều khâu bao gồm tấn công chuỗi cung ứng, kỹ thuật xã hội, phần mềm độc hại, công cụ AI nội bộ bị lợi dụng và cơ chế ủy quyền giao dịch bị lạm dụng. Kẻ tấn công trước đó đã thông qua các buổi phỏng vấn tuyển dụng giả mạo để dụ nhân viên tải xuống mã độc, và thông qua thiết bị bị nhiễm cùng công cụ AI nội bộ để tiếp tục có được quyền truy cập vào cơ sở hạ tầng ví.
Hiện tại, Binance đã xây dựng lại hệ thống ví bị ảnh hưởng và công cụ AI nội bộ, thay thế các thiết bị liên quan, thu hồi thông tin đăng nhập và token truy cập của nhân viên bị ảnh hưởng, đồng thời tăng cường kiểm soát rủi ro dịch vụ ví và phát hiện bất thường hành vi AI. Binance cũng sẽ thuê các cơ quan an ninh mạng độc lập để rà soát sự cố, và có kế hoạch thành lập quỹ nghiên cứu an ninh nhằm thúc đẩy nghiên cứu an ninh AI và blockchain. Báo cáo đồng thời chỉ ra rằng, cuộc điều tra vẫn đang được tiến hành, một số chi tiết kỹ thuật sẽ tạm thời chưa được công bố.
