Binance cho biết 6,3 tỷ USD đã bị ảnh hưởng sau khi máy tính xách tay DevOps bị xâm phạm

Binance xác định điểm vào có thể xảy ra

Binance đã công bố báo cáo sơ bộ chi tiết đầu tiên về sự cố bảo mật, cho biết cuộc tấn công có thể đã bắt đầu từ máy tính xách tay của kỹ sư DevOps bị xâm nhập.

Theo sàn giao dịch, kẻ tấn công đã sử dụng quyền truy cập đó để tiếp cận vùng chứa dịch vụ và gửi các giao dịch rút tiền trái phép. Binance cho biết cuộc điều tra của họ không tìm thấy bằng chứng nào về việc rò rỉ khóa riêng của ví.

Đây là một thay đổi quan trọng so với giai đoạn trước của sự cố, khi phân tích công khai tập trung vào hoạt động EIP-7702 và khả năng bị xâm phạm khóa ký. Tuyên bố của Binance chưa cung cấp đủ chi tiết kỹ thuật để tái tạo độc lập đường dẫn truy cập, vì vậy lời giải thích của DevOps vẫn là một phát hiện sơ bộ trong khi chờ báo cáo kỹ thuật cuối cùng như đã hứa.

Binance ước tính tác động của 6,3 tỷ USD

Sàn giao dịch hiện đặt tổng tác động ước tính vào khoảng 6,3 tỷ USD. Nó cho biết các đối tác blockchain đã đóng băng khoảng 3 tỷ USD trên chuỗi cho đến nay.

Những số liệu đó thay thế các ảnh chụp nhanh trước đó đặt ước tính dòng tiền rút ra trên nhiều chuỗi gần 5,6 tỷ USD và đóng băng được xác minh gần 2,54 tỷ USD. Chúng vẫn là ước tính chứ không phải là báo cáo tổn thất đã được đối chiếu cuối cùng. Tài sản bị phong tỏa đã bị bất động nhưng không nhất thiết phải được thu hồi cho đến khi tổ chức phát hành, Binance và các cơ quan có liên quan hoàn thành các bước thu hồi, đốt, phát hành lại hoặc mua lại cần thiết.

Sự khác biệt giữa tác động tổng thể của 6,3 tỷ USD và khoảng 3 tỷ USD bị đóng băng cũng không tự động bằng tổn thất cuối cùng của Binance. Giá có thể thay đổi, nhiều tài sản hơn có thể bị đóng băng hoặc thu hồi và một số số dư có thể bị trùng lặp trên các tập dữ liệu theo dõi sơ bộ.

SAFU và quỹ của công ty sẽ bù lỗ

Binance cho biết họ sẽ bù đắp mọi tổn thất bằng cách sử dụng quỹ khẩn cấp SAFU và quỹ của công ty. Nó cũng cho biết tiền của người dùng vẫn an toàn và hứa hẹn sẽ có Bằng chứng dự trữ được cập nhật sau khi quá trình khắc phục hoàn tất.

Điều đó cung cấp nhiều chi tiết hơn những đảm bảo trước đó của sàn giao dịch và tuyên bố của CZ rằng các khoản lỗ sẽ được bù đắp. Bằng chứng dự trữ được cập nhật sẽ rất quan trọng vì nó sẽ cho biết liệu tài sản của khách hàng bị ảnh hưởng đã được thay thế hoàn toàn hay chưa và sàn giao dịch đã khôi phục tỷ lệ hỗ trợ như thế nào.

Việc gửi và rút tiền vẫn tạm thời bị đình chỉ trong khi Binance hoàn tất kiểm tra bảo mật, thu hồi các ủy quyền bị ảnh hưởng và làm việc với các đối tác thực thi pháp luật và tình báo blockchain.

Điều giải thích sơ bộ không chứng minh được

Tuyên bố chính thức thu hẹp lý thuyết hàng đầu, nhưng một số câu hỏi vẫn còn bỏ ngỏ:

• máy tính xách tay DevOps bị xâm phạm như thế nào;
• vùng chứa dịch vụ và thông tin xác thực nào đã bị lộ;
• cách kẻ tấn công vượt qua các biện pháp kiểm soát rút tiền;
• ví và mạng nào bị ảnh hưởng;
• liệu có bất kỳ dịch vụ ký kết nào bị lạm dụng mà không làm rò rỉ các khóa cơ bản của nó hay không;
• và cuối cùng sẽ phục hồi được bao nhiêu trong số 3 tỷ USD bị đóng băng.

Sự khác biệt giữa rò rỉ khóa riêng và truy cập trái phép vào hệ thống có khả năng bắt đầu rút tiền là rất quan trọng. Khóa có thể được giữ bí mật về mặt kỹ thuật trong khi kẻ tấn công lạm dụng phần mềm, thông tin xác thực hoặc đường dẫn ủy quyền xung quanh nó.

Công thức chính xác hiện tại là: Điều tra sơ bộ của Binance chỉ ra rằng quyền truy cập vào bộ chứa dịch vụ và máy tính xách tay DevOps bị xâm nhập, ước tính 6,3 tỷ USD đã bị ảnh hưởng, cho biết khoảng 3 tỷ USD đã bị đóng băng và báo cáo không có bằng chứng nào về việc rò rỉ khóa riêng của ví. Nguyên nhân kỹ thuật đầy đủ vẫn chưa được xác minh độc lập.

Đọc dòng thời gian sự cố hoàn chỉnh của Signal21 và thông tin cập nhật về tiền gửi và rút tiền bị đình chỉ.

Đây là một câu chuyện đang phát triển. Signal21 sẽ cập nhật bài viết khi Binance công bố báo cáo kỹ thuật cuối cùng hoặc khôi phục tiền gửi và rút tiền.