Binance phục hồi sau vụ hack: Hoạt động rút tiền trở lại sau vụ trộm $6.3B

Vào Chủ nhật, Binance đã nối lại hoạt động rút tiền của khách hàng, bốn ngày sau khi tin tặc đánh cắp khoảng $6.3 tỷ từ các ví nóng của sàn trong vụ trộm tiền mã hóa lớn nhất từng được ghi nhận.

Trong cuối tuần, sàn giao dịch đã mở cửa trở lại dần dần, bắt đầu với bitcoin và cuối cùng bao phủ 15 mạng lưới. Đây là bài kiểm tra lớn đầu tiên về việc liệu nền tảng có thể chịu đựng một khoản lỗ lớn như vậy mà không khóa khách hàng trong một thời gian dài hay không.

Nỗ lực khắc phục bắt đầu vào thứ Bảy. Trong bản cập nhật thứ ba về quá trình khắc phục, Binance cho biết đã bổ sung 90% số tiền bị ảnh hưởng bằng quỹ của công ty. Sàn đã sử dụng Secure Asset Fund for Users, một phần quỹ bảo hiểm hợp đồng tương lai, và ngân quỹ doanh nghiệp của mình để mua token thay thế.

Việc sử dụng quỹ tương lai đã thu hút sự giám sát đặc biệt vì Binance mô tả số dư còn lại là một yêu cầu quy định. Binance cũng công bố một ảnh chụp nhanh bằng chứng dự trữ mới từ ngày 31 tháng 10, cung cấp cho người dùng một mốc cơ sở để xác minh số dư nắm giữ của họ.

Việc mở cửa trở lại hôm Chủ nhật bắt đầu lúc 06:00 UTC với BTC. Sau đó Binance bổ sung ETH, BNB Smart Chain, Solana, XRP, Dogecoin, Tron, Polygon, Avalanche, Arbitrum, Base, Optimism, Zcash, TON và Sui. Trong khoảng 06:00 đến 15:30 UTC, sàn đã xử lý khoảng $4.65 tỷ tiền rút so với khoảng $1.01 tỷ tiền gửi.

Điều này dẫn đến dòng vốn ròng chảy ra khoảng $3.64 tỷ, tương đương 2.1% trong số $171 tỷ tài sản mà Binance báo cáo trong bằng chứng dự trữ cuối tháng 10.

Tiền gửi vẫn được mở trong suốt quá trình, và sàn cho biết có thể xảy ra sự chậm trễ tạm thời trong đợt tăng đột biến khối lượng ban đầu.

Binance cho biết bản cập nhật hôm Chủ nhật đã nâng mức bù đắp lên 95% số tiền bị ảnh hưởng. 5% còn lại nằm trong các token kém thanh khoản hơn ngoài mười tài sản hàng đầu trong danh sách bằng chứng dự trữ. Việc mua những token đó ở quy mô cần thiết mất nhiều thời gian hơn, và sàn cho biết họ đang làm việc với các đối tác trong ngành và các quầy giao dịch OTC để hoàn tất việc mua. Binance đã cam kết bù đắp toàn bộ số tiền và đã lặp lại rằng người dùng sẽ không phải gánh chịu tác động tài chính từ vụ trộm.

Vào thứ Hai, Binance cho biết bằng chứng zero-knowledge đầy đủ cho ảnh chụp nhanh ngày 31 tháng 10 đã hoàn tất. Người nắm giữ BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD hoặc ZEC có thể chạy trình xác minh của sàn để xác nhận số dư của họ được đảm bảo ít nhất theo tỷ lệ 1:1.

Trình xác minh là mã nguồn mở, và sàn đã hướng dẫn người dùng đến một hướng dẫn từng bước.

Sàn dự kiến thực hiện một ảnh chụp nhanh khác bao gồm nhiều token hơn vào ngày 4 tháng 11; việc tạo bằng chứng dự kiến mất từ 40 đến 50 giờ. Một giai đoạn rút tiền tiếp theo được lên kế hoạch vào thứ Ba, và sàn cho biết sẽ chia sẻ chi tiết khi quá trình triển khai sẵn sàng.

Bối cảnh vụ hack Binance

Về phía thực thi pháp luật, FBI đã quy kết vụ tấn công cho Triều Tiên, và U.S. Secret Service đang phối hợp với Circle để truy vết và đóng băng quỹ. Tether báo cáo khoảng $1.57 tỷ USDT đã bị đóng băng, và Circle cho biết họ đã đóng băng hơn $800 triệu USDC phối hợp với các cơ quan chức năng.

Thị trường đã phản ứng mạnh trước vụ vi phạm. Bitcoin giảm khoảng 5% xuống dưới $77,000 trong vài giờ sau vụ tấn công, và cổ phiếu của Coinbase, Robinhood, Strategy và Strive đều giảm khi các nhà đầu tư cân nhắc rủi ro tổn thất ở cấp độ sàn giao dịch trên toàn lĩnh vực.

Binance đã cho biết họ tìm thấy thêm các điểm vi phạm ngoài vụ xâm nhập ban đầu, mà ban đầu họ quy cho laptop của một kỹ sư. Sàn vẫn chưa công bố một báo cáo phân tích hậu sự đầy đủ giải thích cách những kẻ tấn công đã chuẩn bị và thực hiện chiến dịch mà một số ước tính cho thấy đã cần ít nhất 36 giờ chuẩn bị nền tảng.

Điểm đến của khoảng $3.3 tỷ số tiền bị đánh cắp chưa bị đóng băng cũng chưa được giải thích đầy đủ, và sàn cũng chưa nêu chi tiết số tiền họ dự kiến thu hồi từ khoản đó. Các nhà điều tra tiếp tục theo dõi hoạt động ví trên mười blockchain.