Νέα ανακοίνωση της Binance: Διερεύνηση δείχνει παραβίαση μέσω laptop μηχανικού DevOps – Τα κεφάλαια χρηστών είναι ασφαλή
Η αρχική έρευνα της Binance δείχνει ότι το περιστατικό ασφαλείας
ενδέχεται να περιλαμβάνει έναν συμβιβασμένο φορητό υπολογιστή μηχανικού DevOps,
ο οποίος επέτρεψε σε έναν επιτιθέμενο να αποκτήσει πρόσβαση σε έναν περιβάλλοντα υπηρεσίας και να υποβάλει μη εξουσιοδοτημένες συναλλαγές ανάληψης.
Δεν έχουμε βρει στοιχεία διαρροής ιδιωτικού κλειδιού πορτοφολιού.
Θα μοιραστούμε μια λεπτομερή τεχνική ανάρτηση post-mortem μόλις ολοκληρωθεί η έρευνα και τα γεγονότα επαληθευτούν πλήρως.
Η εκτιμώμενη συνολική επίδραση ανέρχεται σε περίπου 6,3 δισ. δολάρια.
Έχουμε συνεργαστεί με συνεργάτες blockchain για να παγώσουμε τα επηρεασμένα περιουσιακά στοιχεία, με περίπου 3 δισ. δολάρια να έχουν παγώσει on-chain μέχρι στιγμής.
Η Binance θα καλύψει όλες τις απώλειες από το ταμείο SAFU και τα κεφάλαια της εταιρείας. Τα κεφάλαια των χρηστών είναι ασφαλή. Θα δημοσιεύσουμε επίσης μια ενημερωμένη Απόδειξη Αποθεμάτων μόλις ολοκληρωθεί η διορθωτική παρέμβαση.
Ως άμεσο προληπτικό μέτρο, η Binance έχει:
– προσωρινά αναστείλει καταθέσεις και αναλήψεις μέχρι να ολοκληρωθούν οι έλεγχοι ασφαλείας·
– ανακαλέσει την εξουσιοδότηση της επηρεασμένης διεύθυνσης·
– εμπλέξει αρχές επιβολής του νόμου και συνεργάτες blockchain intelligence για να εντοπίσουν και να ανακτήσουν κεφάλαια.
Οι ομάδες μας εργάζονται ασταμάτητα για να επιλύσουν αυτό το ζήτημα με ασφάλεια
και εξαντλητικότητα. Συνεργαζόμαστε στενά με τους συνεργάτες επιβολής του νόμου μας για να επιβεβαιώσουμε την ταυτότητα αυτών των εγκληματιών και να τους οδηγήσουμε στη δικαιοσύνη.
Παρακαλούμε να βασίζεστε μόνο σε επίσημα κανάλια της Binance για ενημερώσεις. Παρακαλούμε μη διστάσετε να επικοινωνήσετε με την Υποστήριξη Πελατών της Binance αν έχετε οποιεσδήποτε περαιτέρω ερωτήσεις.
Ενημέρωση Υπηρεσίας
Οι καταθέσεις παραμένουν ανεπηρέαστες και συνεχίζουν να λειτουργούν κανονικά.
Οι αναλήψεις παραμένουν σε παύση ενώ η ομάδα μας ολοκληρώνει μια ανανέωση ασφαλείας της υπηρεσίας αναλήψεων και των σχετικών διευθύνσεών της. Αναμένουμε να επαναρχίσουμε εντός 48 ωρών και θα ενημερώσουμε με περισσότερες λεπτομέρειες.
Το περιστατικό προέρχεται από πολλαπλούς παράγοντες.
Η ομάδα ασφαλείας μας εντοπίζει το πλήρες μονοπάτι της επίθεσης μέσω του παραβιασμένου υπολογιστή που ενδέχεται να είναι το σημείο εισόδου του περιστατικού. Θα ακολουθήσει μια ολοκληρωμένη αναφορά με την ρίζα του προβλήματος.
Θα συνεχίσουμε να μοιραζόμαστε ενημερώσεις μέσω των επίσημων καναλιών της Binance.
