Binance: Um único computador comprometido de um funcionário é apenas o ponto de partida de um ataque; os invasores costumam usar métodos sofisticados para penetrar.

PANews, 30 de outubro: A funcionária da Binance, sisi, publicou um esclarecimento sobre os detalhes técnicos do incidente de segurança. Ela afirmou que um computador comprometido de um funcionário foi o ponto de partida do ataque, mas não se tratou de um incidente em que fundos poderiam ser transferidos apenas invadindo um computador; os atacantes costumam usar métodos sofisticados para penetrar, e a empresa encontrou pistas importantes e tomou medidas para controlar o risco. Não foi um caso em que o atacante poderia concluir a transferência de fundos simplesmente explorando as permissões de um determinado engenheiro, nem foi o resultado da operação de um único clique por uma única pessoa. Nesta fase, a investigação não atribuiu responsabilidade a nenhum indivíduo.

sisi reiterou que, até o momento, não foi encontrada nenhuma evidência de vazamento de chaves privadas de carteiras, os fundos dos usuários estão seguros e todas as perdas roubadas serão integralmente cobertas pelo fundo SAFU e por fundos da empresa. Cerca de US$ 3 bilhões em ativos afetados foram congelados on-chain, e a empresa está cooperando com agências de aplicação da lei e instituições de inteligência blockchain na investigação. Os depósitos permanecem normais durante todo o período, enquanto os saques foram suspensos como medida de precaução e devem ser reabertos dentro de 48 horas. Daqui para frente, o progresso continuará a ser compartilhado com a premissa de garantir a precisão da investigação, e informações detalhadas e medidas de reforço de segurança serão anunciadas. De acordo com notícias anteriores, a Binance divulgou que o incidente de segurança pode envolver o comprometimento do computador de um engenheiro de DevOps, nenhum vazamento de chave privada foi encontrado, e a perda total estimada é de cerca de US$ 6,3 bilhões.