PANews, 10월 30일 소식: 바이낸스 직원 sisi가 보안 사고의 기술적 세부 사항에 대해 설명을 게시했습니다. 그녀는 침해된 직원 컴퓨터가 공격의 시작점이었다고 밝혔지만, 이는 단 하나의 컴퓨터를 침해하는 것만으로 자금을 이체할 수 있는 사건이 아니었습니다. 공격자들은 종종 정교한 수법으로 침투하며, 회사는 중요한 단서를 발견하고 리스크를 통제하기 위한 조치를 취했습니다. 이는 공격자가 특정 엔지니어의 권한을 악용하는 것만으로 자금 이체를 완료할 수 있었던 사례도 아니었고, 한 사람의 원클릭 조작의 결과도 아니었습니다. 현 단계에서 조사는 어떤 개인에게도 책임을 돌리지 않았습니다.
sisi는 지갑 개인키 유출 증거가 현재까지 발견되지 않았으며, 사용자 자금은 안전하고, 도난당한 모든 손실은 SAFU 펀드와 회사 자금으로 전액 보상될 것이라고 재차 강조했습니다. 약 30억 달러 규모의 영향을 받은 자산이 온체인에서 동결되었으며, 회사는 수사 중에 법 집행 기관 및 블록체인 정보 기관과 협력하고 있습니다. 입금은 전 기간 정상적으로 유지되었으나, 출금은 예방 조치로 중단되었으며 48시간 이내에 재개될 것으로 예상됩니다. 앞으로도 조사의 정확성을 보장하는 전제하에 진행 상황을 계속 공유하고, 상세 정보와 보안 강화 조치를 발표할 예정입니다. 이전 소식에 따르면, 바이낸스는 보안 사고가 DevOps 엔지니어의 컴퓨터 침해와 관련될 수 있으며, 개인키 유출은 발견되지 않았고, 추정 총 손실은 약 63억 달러라고 밝혔습니다.