BlockBeats haberine göre, 30 Ekim'de Binance CEO'su Richard Teng, hack olayındaki gelişmeleri güncelledi: Binance kullanıcı fonları güvende ve tüm kayıplar SAFU fonu ile şirket fonlarından tamamen karşılanacak. İlk soruşturmalar, bu güvenlik olayının bir DevOps mühendisinin dizüstü bilgisayarının ele geçirilmesiyle başlamış olabileceğini, saldırganın ardından bir hizmet konteynerine erişim sağladığını ve burada yetkisiz para çekme işlemleri gerçekleştirdiğini gösteriyor. Richard Teng, saldırganın basitçe bir mühendisin yetkilerini kullanmadığını ve saldırıyı tek bir "tıklama" ile tamamlamadığını, sürecin daha karmaşık saldırı adımları içerdiğini vurguladı. Şu ana kadar soruşturma herhangi bir kişiye sorumluluk yüklemedi. Binance şu ana kadar cüzdan özel anahtarlarının sızdığına dair bir kanıt bulamadı. Olayın yaklaşık 6,3 milyar dolar kayba yol açtığı tahmin ediliyor ve bunun yaklaşık 3 milyar doları zincir üstü işbirliğiyle donduruldu.
Binance şu önlemleri aldı:
Para çekme hizmetini askıya alarak para çekme hizmeti ve ilgili adreslerin güvenlik yükseltmelerini tamamlamak;
Etkilenen adreslerin yetkilerini iptal etmek;
Kolluk kuvvetleri ve blockchain istihbarat ortaklarıyla birlikte fonları takip edip geri kurtarmak.
Richard Teng, kullanıcı para yatırma işlemlerinin etkilenmediğini ve şu anda normal çalıştığını belirtti. Soruşturma tamamlanıp tüm gerçekler doğrulandıktan sonra Binance ayrıntılı bir teknik inceleme raporu yayınlayacak ve iyileştirmeler tamamlandıktan sonra rezerv kanıtını güncelleyecek.
