727 FinancePANews、10月30日のニュース：Binanceの従業員sisiがセキュリティインシデントの技術的詳細について説明を投稿した。彼女は、侵害された従業員のコンピュータが攻撃の起点であったが、これは1台のコンピュータを侵害するだけで資金を移動できるようなインシデントではなく、攻撃者はしばしば高度な手法を用いて侵入しており、同社は重要な手がかりを発見しリスクを制御するための措置を講じたと述べた。これは攻撃者が特定のエンジニアの権限を悪用するだけで資金移動を完了できるケースでも、単独の人物によるワンクリック操作の結果でもなかった。現段階では、調査は個人に責任を帰属させていない。
sisiは、これまでにウォレットの秘密鍵の漏洩を示す証拠は見つかっておらず、ユーザー資金は安全であり、盗まれた損失はすべてSAFU基金と会社資金によって全額補填されると改めて述べた。影響を受けた資産の約30億ドルがオンチェーンで凍結されており、同社は法執行機関およびブロックチェーンインテリジェンス機関と協力して調査を進めている。入金は終始正常であり、出金は予防措置として一時停止されているが、48時間以内に再開される見込みである。今後も調査の正確性を確保することを前提に進捗を共有し、詳細情報とセキュリティ強化策を公表する予定である。以前のニュースによると、BinanceはセキュリティインシデントがDevOpsエンジニアのコンピュータの侵害に関与している可能性があると明らかにし、秘密鍵の漏洩は見つかっておらず、推定総損失は約63億ドルである。