🚨 Binance के सह-सीईओ Richard Teng：कंपनी के फंड पूरी तरह से कवर हैं; उम्मीद है कि निकासी रविवार से पहले बहाल हो जाएगी, PoR का लक्ष्य सोमवार Binance के सह-सीईओ @_RichardTeng ने सुरक्षा घटना पर वीडियो अपडेट जारी किया और पूरा शब्दशः ट्रांस्क्रिप्ट संलग्न किया। पुनः जोर देकर कहा: कंपनी के फंड से हैक के कारण हुए सभी नुकसान को कवर करने का वादा; उपयोगकर्ताओं की संपत्तियाँ सुरक्षित हैं; उपयोगकर्ताओं के लिए चोरी की गई संपत्तियों को वापस पाने पर काम चल रहा है। 📌मुख्य बिंदुओं का सारांश ・फंड: 6.34 अरब डॉलर से अधिक कंपनी फंड अलग रखे जा चुके हैं; जिनमें से लगभग 5 अरब डॉलर प्रभावित समान कॉइन में ही रखे गए हैं (जैसे $USDC、$USDT、$BTC、$ETH、$BNB आदि); शेष हिस्सा बाजार और OTC के माध्यम से पूरा किया जा रहा है ・उपयोगकर्ता फंड: दावा है कि कभी भी ग्राहक फंड का दुरुपयोग नहीं किया जाता; इस बार प्रभावित हुआ वॉलेट Binance का अपना hot wallet था; उपयोगकर्ता संपत्तियाँ अधिकतर cold wallet में रखी जाती हैं, केवल उपयोगकर्ता के निकासी करने पर ही hot wallet में जाती हैं ・प्रमाण: उपयोगकर्ताओं को अपने खाते की जाँच करने के लिए प्रोत्साहित किया गया; प्रारंभिक Proof of Reserves को सोमवार तक सार्वजनिक सत्यापन के लिए जारी करने का लक्ष्य, और उम्मीद है कि इससे पहले एक प्रारंभिक दृष्टिकोण प्रदान किया जा सके ・हमले की प्रकृति: यह किसी एक व्यक्ति का किया हुआ काम नहीं; शुरुआती जांच एक लैपटॉप के हैक होने की ओर इशारा करती है, बाद की जांच में और भी कई ब्रीच पॉइंट पाए गए; हमला जटिल था और उसमें टूल्स व निशान नष्ट करने के लिए self-destruct मैकेनिज्म था ・तकनीकी मार्ग: हमलावरों ने EIP-7702 का उपयोग कर hot wallet के लिए ऑन-चेन execution authorization प्राप्त किया, और यह delegation सामान्य अनुमोदन नियंत्रण प्रक्रिया से नहीं गुजरा——इसीलिए निकासी को रोका गया, आधारभूत संरचना की पूरी जांच, पुनर्निर्माण और पुन: परीक्षण किया जा रहा है ・प्रगति में: निकासी सेवा का पुनर्निर्माण, सख्त परीक्षण पास होने से पहले इसे ऑनलाइन नहीं किया जाएगा; रविवार की समय-सीमा से पहले निकासी बहाल होने की 「बहुत अधिक संभावना」 है, प्रगति के बारे में कहा गया कि लगभग 40 घंटों के भीतर ट्रैक पर होगी; पूरे कंपनी स्तर पर सुरक्षा की पुनः जाँच (एंडपॉइंट, क्लाउड, key management, सिग्नेचर आदि); कानून प्रवर्तन, ऑन-चेन इंटेलिजेंस, इश्यूअर्स और अन्य एक्सचेंजों के साथ मिलकर ट्रैकिंग और रिकवरी जारी है