Binance dự trữ 6,34 tỷ USD bù đắp thiệt hại vụ hack, CEO khẳng định tiền khách hàng không bị ảnh hưởng

CEO Richard Teng của Binance cho biết hôm thứ Sáu rằng sàn này sẽ dùng quỹ công ty để bù đắp toàn bộ thiệt hại từ vụ hack trong tuần, khẳng định tài sản của khách hàng không hề bị ảnh hưởng. Sàn đã dự trữ hơn 6,34 tỷ USD để trang trải tài sản bị đánh cắp, trong đó có 5 tỷ USD đã nắm giữ đúng các loại token bị lấy — USDC, USDT, BTC, ETH và BNB — phần còn lại sẽ được mua qua kênh thị trường và OTC.

Ông Teng cho biết vụ xâm nhập nhắm vào ví nóng của chính Binance, không phải tiền khách hàng, và phần lớn tài sản người dùng được lưu trong ví lạnh. Kẻ tấn công đã sử dụng EIP-7702, một tính năng của Ethereum cho phép ví tiêu chuẩn thực thi mã hợp đồng thông minh, để có được quyền phê duyệt on-chain đối với ví nóng — một sự ủy quyền vượt qua các kiểm soát phê duyệt thông thường. Các công ty phân tích chuỗi khối TRM Labs và Chainalysis quy trách nhiệm vụ trộm cho nhóm TraderTraitor của Triều Tiên.

Binance đã tạm dừng rút tiền để xây dựng lại hạ tầng và đặt mục tiêu khôi phục trước thời hạn Chủ nhật, với báo cáo proof-of-reserves đầy đủ dự kiến công bố trước thứ Hai. Kẻ tấn công vẫn tiếp tục chuyển tiền; một ví Tron liên quan đến vụ hack đã gửi khoảng 1,73 triệu USD TRX đến 12 địa chỉ hôm thứ Sáu. Aave đã bỏ phong tỏa toàn bộ thị trường V3 và V4 sau khi tạm dừng phòng ngừa, xác nhận không bị ảnh hưởng.