BlockBeatsのニュース、10月30日、Binanceの共同CEOであるRichard Teng氏がBinanceのセキュリティインシデントの進展を更新し、同社が盗難による全損失を自己資金で負担することを約束し、現在63.4億ドル以上の会社資金を確保していると発表した。うち50億ドルはUSDC、USDT、BTC、ETH、BNBなど影響を受けた資産と同じ通貨で保有されており、残りの必要なトークンは市場およびOTCチャネルを通じて購入中である。
同氏は、今回影響を受けたのはBinance自身のホットウォレットであり、顧客資金は影響を受けておらず、大多数のユーザー資産はコールドウォレットに保管され、ユーザーの出金時のみホットウォレットに移されると強調した。同社の日常業務による収益の大半は暗号資産の形で保有されており、長期的な保持と再投資により、この規模の損失を直ちに自己資金で負担できると説明した。
調査に関して、Richard Teng氏はこれは単独犯による攻撃ではないと述べた。予備調査は侵害されたノートパソコンを指摘しているが、その後さらに多くの侵入ポイントが発見された。攻撃者は自壊メカニズムを通じてツールと痕跡を破壊し、追跡を困難にしている。同氏は、攻撃者がEIP-7702を利用してホットウォレットのオンチェーン実行権限を取得し、関連する委任は通常の承認管理を経ていなかったと述べた。
Binanceは現在出金サービスを再構築中であり、厳格なテストを通過した後にのみ復旧する。Richard Teng氏は、40時間以内、日曜日の期限までにユーザーの出金を復旧したいと述べた。同時に、同社は端末、クラウド環境、鍵管理、署名システムに対して全面的なセキュリティ審査を実施している。
準備証明に関して、Binanceは月曜日に完全なPoRレポートを公表する予定であり、それまでに予備データを提供して公衆の検証に供するよう努めている。同社はまた、法執行機関、ブロックチェーンインテリジェンス企業、トークン発行体、その他の取引プラットフォームと協力して、盗まれた資金の追跡と回収を続けている。