随着调查范围扩大,Pete 评述 Binance 63 亿美元事件
Binance 报告称约 30 亿美元资产已被冻结,并承诺承担损失。其调查在最初检查一名可能被入侵的 DevOps 工程师的笔记本电脑后,进一步确认了更多入侵点。
By SongMarketCap
Learn Cardano 主持人 Pete 解读的公告中,Binance 估计此次安全事件的总体影响约为 63 亿美元。他的视频跟进了有关大型钱包资金外流的初步报道、冻结受影响资产的举措以及交易所的应对。
他的视频所呈现的初步结论聚焦于一台可能被攻破的员工笔记本电脑。随后,Binance 扩展了这一说法,披露了更多入侵点,并描述了更为复杂的攻击过程。
来自 Binance 运营钱包的大额转账
Pete 的报道首先提到约 56 亿至 57 亿美元从与 Binance 关联的钱包转出,跨越 Ethereum、Bitcoin 和 Tron 等网络。他梳理了一系列涉及多个运营钱包以及大量 ETH、USDT 和 USDC 转账的过程。
这些连接互联网的钱包通常被称为热钱包,用于支持交易所的日常交易处理。视频中讨论的活动涉及由 Binance 控制的钱包,以及用于授权提现的相关基础设施。
随着信息逐步披露,相关规模的报道也有所变化。在录制接近尾声时,Pete 纳入了 Binance 的公告,将总体影响估算为约 63 亿美元。该数字取代了他在更新开头所讨论的早期估算。
稳定币冻结与 Binance 的回应
限制受影响资产流动的举措构成了 Pete 报道的核心部分。他重点提到约 15.67 亿枚 USDT 被冻结的报道,以及数亿美元的 USDC。随后,Binance 将被冻结资产的合计价值定为约 30 亿美元。
冻结代币可阻止其从受影响地址转移。资产的追回与返还是后续的独立步骤,因此被冻结的数量并不代表已返还至交易所的资金。
视频中提到的一则公告称,在 Binance 进行安全检查期间,平台暂时暂停充提。该交易所概述了其正与执法机构、代币发行方、区块链情报公司和行业伙伴合作,追踪资产并争取更多冻结。
Binance 还承诺通过其用户安全资产基金 SAFU 以及公司资金来承担损失。Pete 在讨论这一承诺的同时,也提出了关于可用于履行该承诺的财务资源的疑问。
他的安全相关报道还扩展到围绕事件出现的冒充行为。他介绍了欺诈性邮件和消息如何仿冒 Binance 公告,借所谓的账户更新或找回指引,引导用户点击钓鱼链接。
[NEWSBREAK]
调查范围超出最初的笔记本电脑线索
Pete 视频中所审视的初步解释认为,一名被攻破的 DevOps 工程师的笔记本电脑可能使攻击者得以访问某个服务容器,并提交未经授权的提现交易。服务容器是运行特定应用或服务的隔离软件环境。
Binance 表示尚未发现钱包私钥泄露的证据。因此,其最初的说明侧重于对用于交易处理的内部系统的访问情况,并表示将待调查结束后再提供详细技术说明。
后续更新确认了更多入侵点。Binance 将该事件描述为一次复杂攻击,既不能归结为一台电脑的问题,也不是利用某位工程师权限的一次点击的操作。公司还表示,调查尚未将责任归于某个个人。
该交易所承诺在调查完成并核实事实后发布技术复盘报告。其公告还包括在完成修复后发布更新版 Proof of Reserves 的计划。