Binance tạm dừng gửi và rút tiền đồng thời cam kết bù đắp mọi tổn thất do hack

Binance tạm dừng các luồng tài khoản trong quá trình điều tra

Binance đã tạm thời đình chỉ tất cả các khoản tiền gửi và rút tiền trong khi các nhóm bảo mật của họ điều tra vụ hack ví nóng bị nghi ngờ.

Sàn giao dịch cho biết việc tạm dừng là một biện pháp an ninh phòng ngừa trong khi họ thực hiện kiểm tra, theo dõi và đóng băng các tài sản bị ảnh hưởng, đồng thời làm việc với các cơ quan thực thi pháp luật và các đối tác trong ngành. Binance cho biết việc rút tiền sẽ tiếp tục sau khi vấn đề bảo mật được giải quyết hoàn toàn và nhắc lại rằng tiền của người dùng vẫn an toàn.

Andy đã báo cáo việc rút tiền bị đóng băng ngay sau thông tin liên lạc mới nhất của Binance. Thay đổi quan trọng là hạn chế vận hành hiện được hỗ trợ bởi báo cáo chính thức và được liên kết với Binance thay vì chỉ quan sát của người dùng.

Binance cam kết bù lỗ

Người đồng sáng lập Binance Yi He cho biết “Binance sẽ chi trả mọi tổn thất do hack.” Điều đó mạnh hơn tuyên bố đầu tiên của sàn giao dịch, thừa nhận một vấn đề bảo mật tiềm ẩn mà không mô tả rõ ràng sự kiện này là một vụ hack.

Cam kết này nhất quán với tuyên bố trước đó của CZ rằng tổn thất có thể cao hơn ước tính hiện hành nhưng “sẽ chi trả.” Binance vẫn chưa cho biết liệu hoạt động bảo vệ khách hàng có được tài trợ thông qua quỹ dự trữ của công ty, quỹ khẩn cấp SAFU, tài sản được thu hồi, bảo hiểm hay một thỏa thuận khác hay không.

Tổng số tiền đóng băng được xác minh đạt tới tỷ $2,54

Binance cho biết tổng tài sản bị đóng băng đã được xác minh hiện tại là $2,54 tỷ và con số này có thể tăng lên khi các tổ chức phát hành, công ty tình báo blockchain và cơ quan thực thi pháp luật theo dõi các quỹ bổ sung.

Tổng số đó hẹp hơn so với tổng mức tiêu hao xấp xỉ $5,60 tỷ do Hyperdash và các nhà phân tích trực tuyến khác ước tính. Hai con số này đo lường những thứ khác nhau: tỷ $2,54 là tổng số tiền đóng băng đã được xác minh theo báo cáo của Binance, trong khi tỷ $5,60 là ước tính phân bổ của tài sản được di chuyển qua một số chuỗi.

Tài sản phong tỏa là cố định, không tự động thu hồi được. Các tổ chức phát hành và Binance vẫn cần hoàn tất mọi quy trình ghi, phát hành lại, quy đổi hoặc phục hồi hợp pháp trước khi giá trị có thể được coi là được trả lại.

Người dùng có thể và không thể làm gì

Trong khi lệnh tạm ngưng vẫn còn hiệu lực, người dùng có thể không thể gửi hoặc rút tiền thông qua Binance ngay cả khi số dư vẫn hiển thị. Bản thân việc tạm dừng không có nghĩa là tài khoản khách hàng cá nhân đã bị xâm phạm.

Người dùng không nên theo các liên kết “khôi phục rút tiền”, “hoàn tiền” hoặc “xác minh ví” không chính thức. Binance cho biết các bản cập nhật đã được xác minh sẽ xuất hiện thông qua các kênh chính thức của nó. Không có quy trình khôi phục hợp pháp nào yêu cầu khách hàng tiết lộ mật khẩu, cụm từ gốc, khóa riêng hoặc mã xác thực hai yếu tố.

Điều gì vẫn chưa được biết

Binance vẫn chưa xuất bản:

• tổng số tiền cuối cùng được chuyển mà không được phép;
• toàn bộ kho lưu trữ của ví bị ảnh hưởng;
• vectơ tấn công đã được xác nhận;
• số tiền được thu hồi thay vì chỉ bị phong tỏa;
• khoản lỗ ròng cuối cùng;
• hoặc thời gian biểu để khôi phục tiền gửi và rút tiền.

Do đó, trạng thái hiện tại rất chính xác: Binance đã tạm dừng gửi và rút tiền, báo cáo tỷ $2,54 bị đóng băng, cam kết bù đắp tổn thất do hack và cho biết người dùng vẫn an toàn. Quy mô cuối cùng và nguyên nhân kỹ thuật vẫn đang được điều tra.

Đây là một câu chuyện đang phát triển. Signal21 sẽ cập nhật dòng thời gian sự cố khi Binance khôi phục dịch vụ hoặc công bố kết quả khám nghiệm tử thi.