바이낸스 공동 CEO: 일요일 마감 시한 전에 출금 재개를 위해 노력 중이며, 다음 주 월요일에 전체 준비금 증명을 공개할 계획

BlockBeats 소식, 10월 30일 Binance 공동 CEO Richard Teng은 글을 통해 Binance 보안 사건 진행 상황을 업데이트하며, 회사가 자체 자금으로 모든 도난 손실을 부담하겠다고 약속했으며 현재 63억 4천만 달러 이상의 회사 자금을 확보해 두었다고 밝혔다. 그중 50억 달러는 USDC, USDT, BTC, ETH 및 BNB 등 영향을 받은 자산과 동일한 통화로 보유하고 있으며, 나머지 필요한 토큰은 시장 및 OTC 채널을 통해 매입 중이다.

그는 이번에 영향을 받은 것은 Binance 자체의 핫월렛이며 고객 자금은 영향을 받지 않았고, 대다수 사용자 자산은 콜드월렛에 보관되며 사용자가 출금할 때만 핫월렛으로 이체된다고 강조했다. 그는 회사의 일상 경영 수익 대부분을 암호화 자산 형태로 보유하고 있으며, 장기 보유 및 재투자를 통해 이러한 규모의 손실을 즉시 자체 자금으로 부담할 수 있다고 설명했다.

조사 측면에서 Richard Teng은 이번 공격이 단독으로 실행된 것이 아니라고 밝혔다. 초기 조사는 침해된 노트북 한 대를 가리켰으나 이후 더 많은 침입 지점이 발견되었다. 공격자는 또한 자폭 메커니즘을 통해 도구와 흔적을 파괴하여 추적 난이도를 높였다. 그는 공격자가 EIP-7702를 이용해 핫월렛의 온체인 실행 권한을 획득했으며, 관련 위임은 정상적인 승인 통제를 거치지 않았다고 밝혔다.

Binance는 현재 출금 서비스를 재구축 중이며, 엄격한 테스트를 통과한 후에만 복구될 예정이다. Richard Teng은 40시간 이내, 일요일 마감 시한 전에 사용자 출금을 복구하기를 희망한다고 밝혔다. 동시에 회사는 단말기, 클라우드 환경, 키 관리 및 서명 시스템에 대한 전면적인 보안 심사를 진행하고 있다.

준비금 증명 측면에서 Binance는 월요일에 전체 PoR 보고서를 공개할 계획이며, 그 전에 예비 데이터를 제공하여 대중이 검증할 수 있도록 하려고 한다. 회사는 또한 법 집행 기관, 블록체인 정보 회사, 토큰 발행사 및 기타 거래 플랫폼과 협력하여 도난 자금 추적 및 회수를 계속하고 있다.