BlockBeatsのニュース、10月30日、Binanceのカスタマーサービスsisiがソーシャルメディアでコミュニティの質問に応じて述べた:
今回の攻撃は単一のデバイスで完了できる事案ではなく、従業員のパソコンがハッキングされたことがこの攻撃の起点です。暗号資産機関に対する攻撃は通常、強い標的性を持ち、攻撃者はしばしば複雑な手段を利用して浸透を試みます。
Binanceはすでに事案に関連する重要な手がかりを発見し、直ちにリスクを制御する措置を講じました。関連する調査と溯源作業は依然として継続中です。現段階で、プラットフォームの中核的なリスク管理と緊急対応メカニズムは起動しており、ユーザー資産の安全が最優先の保障です。
「エンジニアの権限が過大ではないか」という問題について、sisiは、これは攻撃者が特定のエンジニアの権限を直接利用するだけで資金移動を完了できる事案ではなく、単一の人員が「ワンクリック操作」で引き起こせる結果でもないと述べました。関連する異常はより複雑な攻撃プロセスに関わっています。強調すべきは、現段階の調査では責任をいかなる個人にも帰属させておらず、会社が相応の責任を負い、引き続き後続の処置とセキュリティアップグレード作業を推進するということです。
また、現在のところウォレットの秘密鍵が漏洩した証拠は発見されていません。ユーザー資金は安全であり、今回の事案で生じたすべての盗難損失はSAFU基金と会社資金が全額負担し、ユーザーが負担する必要はありません。現在、オンチェーンで約30億ドル相当の影響資産が凍結されており、Binanceは法執行機関およびブロックチェーン情報機関と協力して追跡調査を行っており、オンチェーンの資金の流れは公開されて確認可能です。
入金は全期間正常に開放されており、影響を受けていません。出金は予防措置として一時停止されており、48時間以内に開放される見込みです。具体的な時間は公式公告に準じます。Binanceは調査の正確性を確保する前提のもと、進捗を継続的に同期し、事案の処置と振り返りが完了した後に詳細な状況とさらなるセキュリティ強化措置を公表します。