バイナンス共同CEO:遅くとも月曜日に完全な準備金証明を発表し、目標は40時間以内に出金を再開することです。
バイナンスの共同CEOリチャード・テンが投稿し、バイナンスは盗まれた資産を補填するために63.4億ドル以上の会社資金を確保していることを明らかにしました。そのうち50億ドルは影響を受けたトークンの形で保有されており、USDC、USDT、BTC、ETH、BNBなどが含まれています。残りの部分は市場や店頭取引を通じて購入されています。彼は再度、影響を受けたのはバイナンスの自社ホットウォレットであり、顧客の資金は使用されていないことを強調し、ほとんどのユーザー資産はコールドウォレットに保管されていると述べました。
攻撃の詳細について、テンは今回の攻撃は一人の仕業ではなく、手法が複雑であると述べました。初期調査では侵入されたノートパソコンが指摘され、その後の調査で他の突破点も発見されました。攻撃者は自己破壊メカニズムを使用し、攻撃しながらツールや痕跡を消去し、追跡の難易度を増しました。攻撃者は既知のEIP-7702プロトコルを利用し、ホットウォレットのチェーン上の実行権限を取得しましたが、その権限はバイナンスの通常の承認管理を経ていませんでした。そのため、バイナンスは調査、インフラ全体の再構築と再テストのために出金サービスを一時停止しました。
今後の計画として、バイナンスは出金サービスを再構築しており、厳格なテストを経て再度有効化する予定で、目標は約40時間以内の日曜日の締切前に出金を復旧することです。バイナンスはまた、端末、クラウドプラットフォーム、キー管理、署名などの各段階で包括的なセキュリティレビューを実施しています。バイナンスは遅くとも月曜日に完全な準備金証明(PoR)レポートを発表する予定であり、その前に初期結果を提供することを希望しています。さらに、バイナンスは法執行機関、ブロックチェーン情報会社、トークン発行者、他の取引所と協力し、盗まれた資金を追跡、凍結、回収しています。







