🚨 Đồng CEO của Binance Richard Teng: Nguồn vốn công ty bao phủ đầy đủ; kỳ vọng khôi phục rút tiền trước Chủ nhật, Proof of Reserves vào Thứ Hai Đồng CEO của Binance @_RichardTeng đã phát hành video cập nhật sự cố bảo mật kèm bản chép đầy đủ. Lặp lại cam kết: sử dụng vốn công ty để bù đắp toàn bộ tổn thất do bị tấn công; tài sản người dùng an toàn; đang nỗ lực thu hồi tài sản bị đánh cắp cho người dùng. 📌 Tóm tắt trọng tâm: ・Vốn: Đã dành sẵn hơn 6,34 tỷ USD vốn công ty; khoảng 5 tỷ USD đã được giữ dưới dạng đồng tiền bị ảnh hưởng (như $USDC, $USDT, $BTC, $ETH, $BNB...); phần còn lại đang được bổ sung thông qua thị trường và giao dịch OTC ・Tài sản người dùng: Không bao giờ sử dụng vốn khách hàng; tài sản bị ảnh hưởng trong此次 là ví nóng của Binance; tài sản người dùng chủ yếu được lưu trữ trong ví lạnh, chỉ chuyển vào ví nóng khi người dùng yêu cầu rút tiền ・Bằng chứng: Khuyến khích người dùng kiểm tra tài khoản; mục tiêu ban đầu của Proof of Reserves là công khai xác minh vào Thứ Hai, đồng thời mong muốn cung cấp góc nhìn sơ bộ trước đó ・Tính chất cuộc tấn công: Không phải do một cá nhân thực hiện; điều tra ban đầu chỉ ra máy tính xách tay bị xâm nhập, sau đó phát hiện thêm nhiều điểm đột phá khác; cuộc tấn công phức tạp và có cơ chế tự hủy để xóa công cụ và dấu vết ・Con đường kỹ thuật: Kẻ tấn công đã tận dụng EIP-7702 để lấy quyền thực thi trên chuỗi cho ví nóng, và việc ủy quyền này không đi qua quy trình kiểm duyệt chuẩn – do đó, đã tạm dừng rút tiền để tiến hành điều tra toàn diện, tái xây dựng và kiểm thử lại hạ tầng ・Đang tiến hành: Tái xây dựng dịch vụ rút tiền, sẽ không đưa lên trực tuyến trước khi vượt qua các bài kiểm tra nghiêm ngặt; “rất có hy vọng” khôi phục rút tiền trước hạn chót Chủ nhật, tiến độ hiện đang trên quỹ đạo trong vòng khoảng 40 giờ; toàn bộ công ty đang rà soát lại an toàn (thiết bị đầu cuối, đám mây, quản lý khóa, chữ ký...); hợp tác với cơ quan thực thi pháp luật, thông tin chuỗi, nhà phát hành và các sàn giao dịch khác để truy tìm và thu hồi tài sản