저장금증명

바이낸스 공동 CEO 리차드 텐은 바이낸스가 도난 자산을 보상하기 위해 634억 달러 이상의 회사 자금을 예약했다고 발표했습니다. 이 중 500억 달러는 영향을 받은 토큰 형태로 보유하고 있으며, USDC, USDT, BTC, ETH 및 BNB 등이 포함됩니다. 나머지 부분은 시장과 장외 채널을 통해 구매되고 있습니다. 그는 다시 한 번 강조하며, 영향을 받은 것은 바이낸스의 자체 핫 월렛이며, 고객 자금은 사용되지 않았고, 대다수 사용자 자산은 콜드 월렛에 보관되어 있다고 밝혔습니다.공격 세부 사항에 대해 텐은 이번 공격이 한 사람의 소행이 아니며, 수법이 복잡하다고 언급했습니다. 초기 조사에서는 해킹된 노트북 컴퓨터를 지목했으며, 후속 조사에서는 다른 침투 지점이 발견되었습니다. 공격자는 자폭 메커니즘을 사용하여 공격하면서 도구와 흔적을 파괴하여 추적 난이도를 증가시켰습니다. 공격자는 또한 알려진 EIP-7702 프로토콜을 이용하여 핫 월렛의 체인상 실행 권한을 획득했으며, 이 권한은 바이낸스의 정상적인 승인 통제를 거치지 않았습니다. 따라서 바이낸스는 조사를 위해 출금 서비스를 중단하였고, 전체 인프라를 재구성하고 재테스트하기로 하였습니다.후속 조치로 바이낸스는 출금 서비스를 재구성하고 있으며, 엄격한 테스트를 거친 후에야 재사용될 것입니다. 목표는 약 40시간 내에 일요일 마감 시간 전에 출금을 복구하는 것입니다. 바이낸스는 또한 단말기, 클라우드 플랫폼, 키 관리 및 서명 등 모든 단계에 대해 종합적인 보안 검토를 진행하고 있습니다. 바이낸스는 늦어도 월요일까지 완전한 준비금 증명(PoR) 보고서를 발표할 계획이며, 그 이전에 초기 결과를 제공하기를 희망하고 있습니다. 또한 바이낸스는 법 집행 기관, 블록체인 정보 회사, 토큰 발행자 및 기타 거래소와 협력하여 도난 자금을 추적, 동결 및 회수하고 있습니다.