727 FinancePANews, 30 octobre — Une employée de Binance, sisi, a publié une explication concernant les détails techniques de l'incident de sécurité. Elle a déclaré qu'un ordinateur d'employé compromis était le point de départ de l'attaque, mais qu'il ne s'agissait pas d'un incident permettant de transférer des fonds simplement en compromettant un ordinateur ; les attaquants utilisent souvent des méthodes sophistiquées pour pénétrer, et l'entreprise a trouvé des pistes importantes et pris des mesures pour maîtriser le risque. Il ne s'agissait pas d'un cas où l'attaquant pouvait achever le transfert de fonds simplement en exploitant les permissions d'un ingénieur, ni du résultat d'une opération en un clic par une seule personne. À ce stade, l'enquête n'a attribué la responsabilité à aucun individu.
sisi a réitéré qu'aucune preuve de fuite de clé privée de portefeuille n'a été trouvée à ce jour, que les fonds des utilisateurs sont en sécurité et que toutes les pertes dues au vol seront intégralement couvertes par le fonds SAFU et les fonds de l'entreprise. Environ 3 milliards de dollars d'actifs concernés ont été gelés on-chain, et l'entreprise coopère avec les forces de l'ordre et les institutions de renseignement blockchain dans l'enquête. Les dépôts restent normaux tout au long de la période, tandis que les retraits ont été suspendus à titre préventif et devraient rouvrir dans les 48 heures. À l'avenir, les progrès continueront d'être partagés sous réserve de garantir l'exactitude de l'enquête, et des informations détaillées ainsi que des mesures de renforcement de la sécurité seront annoncées. Selon des informations antérieures, Binance a divulgué que l'incident de sécurité pourrait impliquer la compromission de l'ordinateur d'un ingénieur DevOps, qu'aucune fuite de clé privée n'a été constatée et que la perte totale estimée est d'environ 6,3 milliards de dollars.