Binance encontra 'pontos de brecha adicionais' em hack de $6.3B

Em resumo

• A Binance estimou o impacto total do incidente de segurança de quinta-feira em cerca de $6,3 bilhões, e disse que cerca de $3 bilhões disso foram congelados onchain.
• A empresa inicialmente apontou para o laptop comprometido de um engenheiro de DevOps, mas agora afirma que sua investigação descobriu "pontos adicionais de violação".
• A exchange afirmou que cobrirá todas as perdas com seu fundo SAFU e fundos da empresa, e reabriu os depósitos enquanto as retiradas permanecem suspensas.

A Binance descobriu "pontos adicionais de violação" no incidente de segurança de quinta-feira, que estima ter custado cerca de $6,3 bilhões, disse a exchange na sexta-feira, após inicialmente apontar para o laptop comprometido de um engenheiro.

Em um anúncio no final da quinta-feira, a Binance disse que o laptop comprometido de um engenheiro de DevOps pode ter permitido que um invasor ganhasse acesso a um container de serviço e enviasse transações de retirada não autorizadas. "Não encontramos evidências de qualquer vazamento de chave privada de carteira", disse a exchange.

O CEO da Binance, Richard Teng, disse na sexta-feira que o invasor "não usou apenas as permissões de um engenheiro, e esta não foi uma ação única de 'um clique'", descrevendo "um processo de ataque mais complexo". "Nossa investigação não atribuiu responsabilidade a nenhum indivíduo", ele escreveu.