Binance는 DevOps 노트북 손상 후 $6.3B가 영향을 받았다고 말합니다.

Binance는 가능한 진입점을 식별합니다.

Binance는 보안 사고에 대한 최초의 상세한 예비 설명을 발표하면서 공격이 손상된 DevOps 엔지니어의 노트북에서 시작되었을 수 있습니다라고 밝혔습니다.

거래소에 따르면 공격자는 해당 액세스 권한을 사용해 서비스 컨테이너에 도달하고 무단 출금 거래를 제출했습니다. Binance는 조사 결과 지갑 개인 키 유출에 대한 증거가 발견되지 않았다고 밝혔습니다.

이는 공개 분석이 EIP-7702 활동 및 서명 키 손상 가능성에 초점을 맞춘 사건의 초기 단계에 비해 중요한 변경 사항입니다. Binance의 성명은 아직 액세스 경로를 독립적으로 재현할 수 있을 만큼 충분한 기술적 세부 정보를 제공하지 않으므로 DevOps 설명은 약속된 기술 사후 보고서를 기다리는 동안 예비 조사 결과로 남아 있습니다.

Binance는 $6.3B 영향을 추정합니다.

이제 거래소는 총 영향을 대략 $6.3B로 추정합니다. 블록체인 파트너는 지금까지 $3B 온체인에 대해 동결했다고 합니다.

이러한 수치는 $5.6B 근처에 크로스체인 유출액을 추정하고 $2.54B 근처에서 동결이 ​​확인된 이전 스냅샷을 대체합니다. 이는 최종 조정된 손실 명세서가 아닌 추정치로 유지됩니다. 동결된 자산은 이동이 차단됐지만 발행자, Binance 및 관련 당국이 필요한 복구, 소각, 재발행 또는 상환 단계를 완료할 때까지 반드시 복구되는 것은 아닙니다.

$6.3B 총 영향과 대략 동결된 $3B 간의 차이도 자동으로 Binance의 최종 손실과 동일하지 않습니다. 가격이 변동될 수 있고, 더 많은 자산이 동결되거나 복구될 수 있으며, 일부 잔액은 예비 추적 데이터 세트에서 중복될 수 있습니다.

SAFU 및 회사 자금이 손실을 보상합니다

Binance는 SAFU 비상 자금 및 회사 자금을 사용하여 모든 손실을 충당할 것이라고 밝혔습니다. 또한 사용자 자금은 안전하게 유지되며 교정이 완료된 후 업데이트된 준비금 증명을 약속합니다.

이는 거래소의 이전 보증과 손실이 보상될 것이라는 CZ의 진술보다 더 자세한 내용을 제공합니다. 업데이트된 준비금 증명은 영향을 받은 고객 자산이 완전히 교체되었는지 여부와 거래소가 지원 비율을 어떻게 복원했는지 보여주어야 하기 때문에 중요합니다.

Binance가 보안 점검을 완료하고 영향을 받은 승인을 취소하며 법 집행 기관 및 블록체인 인텔리전스 파트너와 협력하는 동안 입출금은 일시적으로 중단됩니다.

예비 설명이 증명하지 못한 것

공식 성명은 주요 이론의 범위를 좁혔지만 몇 가지 질문은 여전히 ​​열려 있습니다.

• DevOps 노트북이 어떻게 손상되었는지;
• 노출된 서비스 컨테이너 및 자격 증명
• 공격자가 출금 통제를 어떻게 우회했는지;
• 어떤 지갑과 네트워크가 영향을 받았는지;
• 기본 키를 유출하지 않고 서명 서비스가 남용되었는지 여부
• 그리고 동결된 약 $3B 중 얼마나 많은 양이 궁극적으로 회수될 것인지.

개인 키 유출과 인출을 시작할 수 있는 시스템에 대한 무단 액세스를 구별하는 것이 중요합니다. 공격자가 키 주변의 소프트웨어, 자격 증명 또는 인증 경로를 남용하는 동안 키는 기술적으로 비밀로 유지될 수 있습니다.

현재 정확한 공식은 다음과 같습니다. Binance의 예비 조사에서는 손상된 DevOps 노트북 및 서비스 컨테이너 액세스가 지적되었으며, $6.3B가 영향을 받은 것으로 추정하고, 대략 $3B가 동결되었으며 지갑 개인 키 유출에 대한 증거가 없다고 보고했습니다. 전체 기술적인 원인은 아직 독립적으로 검증되지 않았습니다.

Signal21의 전체 사건 타임라인 및 입출금 일시 중지에 대한 업데이트를 읽어보세요.

이것은 발전하는 이야기입니다. Signal21는 Binance가 기술 사후 보고서를 게시하거나 입출금을 복원할 때 기사를 업데이트할 것입니다.