CZ BNB:幣安初步調查指DevOps工程師手提電腦遭入侵,或涉未經授權提款交易
幣安初步調查顯示,是次安全事件或與一名DevOps工程師的手提電腦被入侵有關,攻擊者藉此進入服務容器並提交未經授權的提款交易。幣安表示,未發現任何錢包私鑰洩漏的證據,待調查完成及事實全面核實後,將公布詳細技術分析報告。
事件估計總影響約63億美元。幣安已與區塊鏈合作夥伴合作凍結受影響資產,目前約30億美元已在鏈上凍結。幣安將以用戶安全資產基金(SAFU)及公司資金承擔全部損失,用戶資金安全。補救工作完成後,幣安將更新儲備證明。
即時預防措施包括:完成安全檢查前暫停存款及提款;撤銷受影響地址的授權;聯同執法機構及區塊鏈情報合作夥伴追蹤及追回資金。團隊正全天候處理事件。幣安亦正與執法夥伴緊密合作,確認涉案人士身份並將其繩之以法。幣安呼籲用戶僅以官方渠道發布的資訊為準,如有疑問可聯絡客戶支援。