🚨 Binance Co-CEO Richard Teng: Ang lahat ng pondo ng kumpanya ay sapat na nakakapalit; inaasahan ang pagbabalik ng pagtarik sa biyernes, at ang PoR ay nakatuon sa Lunes Ang Binance Co-CEO @_RichardTeng ay naglabas ng isang video update tungkol sa security incident, kasama ang buong transkrip. Ipinaglalaban muli: Ang pangako ay ang pondo ng kumpanya ang magkakapalit sa lahat ng nasira dahil sa pag-hack; ang mga asset ng user ay ligtas; kasalukuyang nagtatrabaho ang kumpanya upang mabawi ang mga nasakop na asset. 📌 Mga Pangunahing Punto ・Pondo: Nakalikom na higit sa $6.34 bilyon ng pondo ng kumpanya; halos $5 bilyon na ay naka-hold sa parehong uri ng kripto na nasira (tulad ng $USDC, $USDT, $BTC, $ETH, $BNB, atbp.); ang natitira ay hinahanap sa pamamagitan ng merkado at OTC ・Mga Pondo ng User: Sinasabing hindi pernah ginamit ang mga pondo ng kliyente; ang nasira sa aking panahon ay ang sariling hot wallet ng Binance; ang mga asset ng user ay naka-store sa cold wallet, at lamang dumadaan sa hot wallet kapag may pagtarik ・Patotoo: Inaanyayahan ang mga user na i-verify ang kanilang account; ang unang Proof of Reserves ay layunin na ma-verify sa Lunes, at inaasahan na magbigay ng isang maagang pananaw bago pa ・Kalikasan ng Pag-atake: Hindi gawa ng isang tao lamang; ang unang pagsisiyasat ay nagtuturo sa pag-hack ng laptop, at mas maraming puntos ng pagbuslas ang natuklasan sa susunod na pagsisiyasat; ang pag-atake ay kumplikado at may mekanismo para sa self-destruction upang tanggalin ang mga kasangkapan at traces ・Teknikal na Landas: Ang mga attacker ay gumamit ng EIP-7702 upang makakuha ng on-chain execution authorization sa hot wallet, at ang pagpapahintulot na ito ay hindi sumusunod sa normal na approval controls—kaya ipinagbawal ang pagtarik, at isinasagawa ang buong pagsisiyasat, pagbuo muli, at pagsubok ulit ng infrastraktura ・Kasalukuyang Nangyayari: Binubuo muli ang serbisyo ng pagtarik; hindi ito ilalabas bago makaraan sa mahigpit na pagsubok; “napakalaking posibilidad” na mababalik ang pagtarik bago ang deadline sa biyernes, at ang progreso ay nasa 40 oras na daan; buong pagsusuri ng seguridad ng kumpanya (terminal, cloud, key management, signature, atbp.); kasama ang mga awtoridad, on-chain intelligence, issuers, at iba pang exchange upang mabawi ang mga pondo