TREE NEWS update: 10 月 30 日,Binance 发布公告称,初步调查显示此次安全事件可能涉及一名 DevOps 工程师的笔记本电脑遭入侵,攻击者借此获得某服务容器的访问权限,并提交了未经授权的提现交易。
Binance 表示,目前未发现任何钱包私钥泄露的证据,待调查完成、事实充分核实后将发布详细的技术复盘报告。
据 Binance 估算,此次事件总影响金额约 63 亿美元。Binance 已与区块链合作伙伴协作冻结受影响资产,目前已在链上冻结约 30 亿美元。
Binance 称,将通过 SAFU 基金及公司自有资金承担全部损失,用户资金安全,并将在修复完成后发布更新后的储备证明。
作为紧急预防措施,Binance 已在安全检查期间暂停充提,撤销了受影响地址的授权,并联合执法部门与区块链情报合作伙伴追踪、追回资金,同时与执法部门密切合作确认攻击者身份。