Paglabag sa Seguridad ng Binance
Ang tagapagtatag ng Binance na si Changpeng Zhao (CZ) ay humiling kay Elon Musk na itigil ang pang-aasar sa cryptocurrency exchange matapos ang iniulat na $6.3 bilyong paglabag sa seguridad. Ang insidente ay nagbunsod ng isang serye ng mga biro sa X na nagresulta sa hidwaan tungkol sa tugon ng Binance sa pag-atake.
“Elon, may malaking respeto ako sa iyo, ngunit masamang panahon para mang-asar. Pakiusap, itigil mo na,” isinulat ni Zhao.
Pinaalalahanan din niya si Musk tungkol sa pamumuhunan ng Binance sa kanyang mga negosyo, na humihiling sa kanya na ipakita ang suporta habang ang exchange ay humaharap sa mga pagkalugi.
Simula ng Hidwaan
Nagsimula ang hidwaan matapos tumugon si Musk sa isang babala sa cybersecurity na inilathala ni Zhao noong Oktubre 28, isang araw bago ipahayag ng Binance ang paglabag. Sa orihinal na babala, hinimok ni Zhao ang mga tagasunod na huwag buksan ang mga kahina-hinalang link sa email o mag-download ng mga attachment, kahit na ang mga mensahe ay tila nagmula sa mga pinagkakatiwalaang contact.
Tumugon si Musk gamit ang mga emoji ng apoy at pagtawa. Matapos ang mga ulat ng pag-atake, nagkomento siya ng “Bawat araw ay Zeroday” sa isang post na tinatalakay ang ninakaw na cryptocurrency, na tumutukoy sa mga zero-day vulnerabilities.
Mga Komento ni Zhao at Musk
Nang muling lumitaw ang naunang babala, tumugon si Zhao na sana ay mas maraming tao ang sumunod sa payo. Binanggit niya na ang pag-atake ay mas kumplikado ngunit sinabi na ang mga compromised na device o algorithm ay madalas na may papel sa mga insidente ng seguridad.
Ang kasunod na kahilingan ni Zhao para sa suporta ay nagbigay-daan sa mga tanong mula sa mga gumagamit tungkol sa kung bakit niya binanggit ang mga pamumuhunan sa SpaceX.
“Ang aming mga SPCX shares (mula sa aming $500m investment sa iyong Twitter takeover) ay nagkakahalaga ng higit sa isang bilyon,” isinulat ni Zhao. “Magiging maganda kung magpakita ka ng kaunting suporta. Salamat!”
Ipinaliwanag ni Zhao na tinutukoy niya ang mga asset na magagamit kapag isinasaalang-alang ang pinsalang pinansyal. Ang kanyang magaspang na kalkulasyon ay naglagay ng pag-hack sa higit sa $6 bilyon, na may $3 bilyon na na-freeze at higit sa $1 bilyon na magagamit sa pamamagitan ng Secure Asset Fund for Users ng Binance.
Reaksyon ng Co-CEO ng Binance
Tumugon ang co-CEO ng Binance na si Yi He nang direkta sa mga komento ni Zhao, na nagsasabing ang exchange ay may sapat na kita upang masakop ang mga pagkalugi nang hindi kinakailangang ibenta ang kanilang pamumuhunan sa SpaceX.
“Nagre-report sa pangunahing shareholder: Ang kita ng aming kumpanya para sa taon ay sapat upang masakop ang mga pagkalugi, kaya hindi pa namin kailangang ibenta ang mga shares ng SpaceX na iyong pinapaboran,” isinulat niya.
Sinabi ni Zhao na hindi siya nagmungkahi na ibenta ang mga pag-aari. Ang exchange ay hiwalay na nangako na masakop ang mga pagkalugi ng customer gamit ang SAFU reserve at mga pondo ng kumpanya.
Imbestigasyon sa Pag-atake
Ayon sa mga naunang ulat, natukoy ng mga imbestigador ang isang Ethereum wallet authorization na nagbigay-daan sa umaatake na i-re-direct ang mga pondo mula sa isang pangunahing Binance hot wallet. Sinabi ng Binance na ang kanilang paunang imbestigasyon ay tumuturo sa isang compromised na laptop ng DevOps engineer.
Iniulat nito na walang ebidensya na ang mga pribadong susi ng wallet ay na-leak. Ang mga problema ng exchange ay nagbigay-diin sa mga reaksyon mula sa mga executive ng cryptocurrency, mga trader at mga tauhan ng teknolohiya habang ang mga imbestigador ay nag-track sa mga ninakaw na asset.
Mga Komento mula sa Ibang Executive
Nagkomento ang executive ng X na si Nikita Bier sa kaibahan sa sukat ng diumano’y pagnanakaw at sa mga pampublikong katiyakan ni Zhao, na tumutukoy sa pamilyar na mensahe ng tagapagtatag na “Ang mga pondo ay SAFU!”
Gayunpaman, nag-alok ang CEO ng Coinbase na si Brian Armstrong ng tulong sa Binance, na nagsasabing kailangan ng industriya na makipagtulungan sa panahon ng insidente sa seguridad.
Mga Huling Pahayag at Inaasahan
Inaasahan ng exchange na ang mga withdrawal ay muling magsisimula sa loob ng 48 oras mula sa kanilang serbisyo update noong Oktubre 30, habang ang mga deposito ay nananatiling operational. Sinabi ng Binance na isang buong teknikal na ulat ang susunod sa kanilang imbestigasyon.
