PANewsは2月25日、「ハッカーが赤い封筒を送ってコインを盗んだ」事件を受けて、Binanceは、既存の調査結果と入手可能な情報に基づき、当初はユーザーのデバイスに悪意のあるプラグイン/ソフトウェアがインストールされ、その結果、ユーザーの電子メール、Google Authenticator、Binanceアカウント、その他のアカウント情報がハッカーに盗まれた可能性があると回答したと報じた。これを基にハッカーはユーザーがよく使用するデバイスとIP環境をシミュレートし、レッドエンベロープ開始プロセスの検証リンクをハッカーがうまく通過し、最終的に資金を盗み出すことに成功しました。
ユーザーが Binance プラットフォームで支払いのために赤い封筒を送信する場合、ユーザーの支払い PIN コード/指紋または顔 ID/認証アプリ/電子メールを確認する必要があることに注意してください。したがって、紅封筒機能を通じてユーザーのアカウント資産が盗まれた理由は、前述のように、関連する個人情報が盗まれたためでした。
Binanceは、「この事件に対処するために、ユーザーには警察に通報することを強くお勧めします。当社のセキュリティリスク管理チームは、私たちが持っているすべての情報を提供し、ユーザーの協力を得て、デバイスのさらなる調査を行い、最終的な原因を突き止めます。また、すべてのユーザーに常に警戒し、安全意識を高め、安全で清潔な機器を使用するように注意を促しています。個人資産を保護するために、アカウントとデバイスのセキュリティリスクを防ぐことにご注意ください。」と述べました。
