Thông báo tại trang Binance: https://binance.zendesk.com/hc/en-us/articles/360028031711
Tạm dịch:
Chúng tôi đã phát hiện ra một vi phạm an ninh quy mô lớn ngày hôm nay, ngày 7 tháng 5 năm 2019 lúc 17:15:24. Tin tặc đã có thể có được một số lượng lớn khóa API người dùng, mã 2FA và các thông tin tiềm năng khác. Các tin tặc đã sử dụng một loạt các kỹ thuật, bao gồm lừa đảo, virus và các cuộc tấn công khác. Chúng tôi vẫn đang kết luận tất cả các phương pháp có thể được sử dụng. Cũng có thể có thêm các tài khoản bị ảnh hưởng chưa được xác định.
Các tin tặc đã có thể rút 7000 BTC trong một giao dịch này: https://www.blockchain.com/btc/tx/e8b406091959700dbffcff30a60b190133721e5c39e89bb5fe23c5a554ab05ea
Giao dịch trên là giao dịch bị ảnh hưởng duy nhất. Nó ảnh hưởng ví nóng BTC chúng tôi chỉ (trong đó có khoảng 2% tổng BTC nắm giữ của chúng tôi). Tất cả các ví khác của chúng tôi đều an toàn và không hề hấn gì.
Các tin tặc đã có đủ kiên nhẫn để chờ đợi và thực hiện các hành động được phối hợp tốt thông qua nhiều tài khoản dường như độc lập vào thời điểm thích hợp nhất. Giao dịch được cấu trúc theo cách vượt qua kiểm tra bảo mật hiện tại của chúng tôi. Thật không may là chúng tôi không thể chặn khoản rút tiền này trước khi nó được thực thi. Sau khi thực hiện, việc rút tiền đã kích hoạt nhiều báo động khác nhau trong hệ thống của chúng tôi. Chúng tôi đã dừng tất cả các lần rút tiền ngay sau đó.
Binance sẽ sử dụng quỹ #SAFU để chi trả toàn bộ sự cố này. Không có quỹ người dùng sẽ bị ảnh hưởng.
Chúng tôi phải tiến hành đánh giá an ninh kỹ lưỡng. Đánh giá bảo mật sẽ bao gồm tất cả các phần của hệ thống và dữ liệu của chúng tôi, phần lớn. Chúng tôi ước tính việc này sẽ mất khoảng MỘT TUẦN. Chúng tôi sẽ đăng cập nhật thường xuyên khi chúng tôi tiến bộ.
Quan trọng nhất, tiền gửi và rút tiền sẽ cần phải XÓA BỊ XÓA trong thời gian này. Chúng tôi xin sự hiểu biết của bạn trong tình huống khó khăn này.
Chúng tôi sẽ tiếp tục cho phép giao dịch, để bạn có thể điều chỉnh vị trí của mình nếu muốn. Cũng xin hiểu rằng các tin tặc vẫn có thể kiểm soát một số tài khoản người dùng nhất định và có thể sử dụng các tài khoản đó để tác động đến giá cả trong thời gian này. Chúng tôi sẽ theo dõi tình hình chặt chẽ. Nhưng chúng tôi tin rằng với việc rút tiền bị vô hiệu hóa, sẽ không có nhiều động lực cho tin tặc ảnh hưởng đến thị trường.
Trong thời điểm khó khăn này, chúng tôi cố gắng duy trì tính minh bạch và sẽ đánh giá cao sự hỗ trợ của bạn.
PS, I (CZ) sẽ tiếp tục Twitter AMA đã lên lịch trước đó trong một vài giờ.
– Cz
Theo: Binance