BlockBeats 소식, 10월 30일 Binance CEO Richard Teng이 해킹 사건 진행 상황을 업데이트했다. Binance 사용자 자금은 안전하며, 모든 손실은 SAFU 기금 및 회사 자금으로 전액 부담된다. 초기 조사에 따르면 이번 보안 사건은 한 DevOps 엔지니어의 노트북이 침해되면서 시작되었을 가능성이 있으며, 공격자는 이후 한 서비스 컨테이너에 대한 접근 권한을 획득하고 그 안에서 무단 출금 거래를 제출했다. Richard Teng은 공격자가 단순히 특정 엔지니어의 권한을 이용한 것도, 한 번의 "클릭"으로 공격을 완료한 것도 아니며, 전체 과정에 더 복잡한 공격 단계가 포함되었다고 강조했다. 현재 조사에서는 아직 어떤 개인에게도 책임을 돌리지 않고 있다. 현재까지 Binance는 지갑 개인키 유출 증거를 발견하지 못했다. 이번 사건으로 약 63억 달러의 손실이 발생할 것으로 예상되며, 그중 약 30억 달러는 온체인 협력을 통해 동결되었다.
Binance는 다음과 같은 조치를 취했다:
출금 서비스를 일시 중단하여 출금 서비스 및 관련 주소의 보안 업그레이드를 완료;
영향을 받은 주소의 권한을 취소;
법 집행 기관 및 블록체인 정보 파트너와 협력하여 자금을 추적 및 회수.
Richard Teng은 사용자 입금은 영향을 받지 않으며 현재 정상적으로 운영되고 있다고 밝혔다. 조사가 완료되고 모든 사실이 검증된 후 Binance는 상세 기술 복기 보고서를 공개하고, 시정 조치 완료 후 준비금 증명을 업데이트할 예정이다.