PANews 10月30日付ニュース。バイナンスのカスタマーサービス担当sisi氏がセキュリティインシデントの技術的詳細について投稿し説明した。同氏によれば、従業員1台のPCがハッキングされたことが攻撃の出発点だが、これは1台のPCを突破すれば資金を移せるという事案ではなく、攻撃者は往々にして複雑な手段を用いて侵入するもので、会社側はすでに重要な手がかりを発見し、リスクを制御する措置を講じている。攻撃者が特定のエンジニアの権限を直接利用すれば資金移動が完了するというものでもなく、単一の人物がワンクリックで操作した結果でもなく、現段階の調査では責任をいずれの個人にも帰属させていない。
sisi氏は改めて、現時点でウォレットの秘密鍵が漏洩した証拠は見つかっておらず、ユーザー資金は安全であり、盗難による損失はすべてSAFU基金と会社資金が全額負担すると強調した。オンチェーンでは約30億ドル相当の影響を受けた資産がすでに凍結されており、法執行機関やブロックチェーンインテリジェンス機関と協力して追跡を進めている。入金は終始正常で、出金は予防措置として一時停止しており、48時間以内に再開する見込みだ。今後も調査の正確性を確保する前提のもとで進捗を継続的に共有し、詳細な状況とセキュリティ強化措置を公表する。
以前のニュース：バイナンスが開示：セキュリティインシデントはDevOpsエンジニアのPCへの侵入に関わる可能性、秘密鍵の漏洩は確認されず、総損失は約63億ドル見込み。
