3,516 tỷ USD đã bị chuyển khỏi một hot wallet của một nền tảng giao dịch ở nước ngoài; quỹ bảo vệ người dùng dùng để “bảo hiểm” chỉ còn trên sổ là 464 triệu USD—một lần chuyển như vậy đã ăn mất khoảng ba phần tư.
Các chuỗi mà lần chuyển này chạm đến có nhiều, ở đây lấy bốn chuỗi có tài sản gốc được niêm yết trên giao ngay của Binance để xem xét: Ethereum, Avalanche, Arbitrum và đồng coin nền tảng BNB. Vào ngày xảy ra sự cố, các chỉ số của chúng gần như chụm lại: Ethereum khoảng -0,55%, quy mô khoảng 326,4 tỷ USD; BNB khoảng 0,10%, khoảng 102,9 tỷ USD; Avalanche khoảng -1,26%, khoảng 4,5 tỷ USD; Arbitrum khoảng -1,33%, khoảng 1,46 tỷ USD. Kéo dài khung thời gian ra, bốn cái tên mới tách xa: bảy ngày dao động từ khoảng 2% lên khoảng 28,7%, còn ba mươi ngày từ khoảng 9,1% lên khoảng 133%.
Điều làm chúng tách ra là các diễn biến nằm trên những đường dài hơn tương ứng, không liên quan đến lần chuyển lần này.
Tôi đã xem kỹ hai phần loại trừ mà nó đưa ra: rò rỉ khóa riêng đã bị loại trừ, không đụng tới ví lạnh; thứ bị xâm nhập là một hệ thống backend then chốt của dịch vụ ví—dùng nó để giả mạo thông tin chuyển tiền, rồi kích hoạt quy trình ủy quyền do chính nó điều khiển để chuyển tiền đi; tổng cộng 19 giao dịch.
Gánh nặng không nằm ở phía bên kia của khóa, mà nằm ở phía “ai có quyền khiến nó tin rằng một lệnh chuyển là thật”.
Bên ngoài, thứ có thể đếm được chỉ còn ở cột khác. Phân tích chuỗi trước đó chỉ nhìn thấy khoảng 183 triệu USD; nền tảng cho biết thống kê đó không bao phủ toàn bộ các chuỗi; các địa chỉ bất thường đã được đánh dấu và báo cho cơ quan thực thi và an ninh; tạm dừng rút tiền, còn nạp tiền và giao dịch vẫn diễn ra bình thường—trong thời gian kiểm tra, dịch vụ giao dịch trên chuỗi từng bị ảnh hưởng; báo cáo đầy đủ và phân tích nguyên nhân gốc sẽ được đưa ra sau khi kết thúc điều tra.
Việc “định giá lại” nằm ở lớp ủy quyền đó, phía khóa riêng đã bị chính nó tự loại trừ. Chỗ duy nhất để nó vẽ ranh giới là: nếu báo cáo đầy đủ viết nguyên nhân gốc là do một tài khoản bên ngoài bị xâm nhập thì cách đọc này vô hiệu; nếu báo cáo nằm ở chính hệ thống backend và quy trình ủy quyền của nó, và sau khi việc rút tiền được khôi phục mà các chỉ số dấu vết trên chuỗi không phóng đại theo thì cách đọc này được giữ lại.
Lớp bị chuyển đi không thể kiểm chứng từ bên ngoài; thứ duy nhất có thể tự chọn là những thứ để lộ ra ngoài—tài sản gốc trên những chuỗi đó trong danh mục giao ngay của Binance luôn có thể được đặt lệnh bất cứ lúc nào. Bài viết này chỉ ghi nhận quan điểm, không cấu thành lời khuyên đầu tư.$ZEC
$DUSK
$ROBO
#bitget遭黑客攻击损失3.52亿美元
Các chuỗi mà lần chuyển này chạm đến có nhiều, ở đây lấy bốn chuỗi có tài sản gốc được niêm yết trên giao ngay của Binance để xem xét: Ethereum, Avalanche, Arbitrum và đồng coin nền tảng BNB. Vào ngày xảy ra sự cố, các chỉ số của chúng gần như chụm lại: Ethereum khoảng -0,55%, quy mô khoảng 326,4 tỷ USD; BNB khoảng 0,10%, khoảng 102,9 tỷ USD; Avalanche khoảng -1,26%, khoảng 4,5 tỷ USD; Arbitrum khoảng -1,33%, khoảng 1,46 tỷ USD. Kéo dài khung thời gian ra, bốn cái tên mới tách xa: bảy ngày dao động từ khoảng 2% lên khoảng 28,7%, còn ba mươi ngày từ khoảng 9,1% lên khoảng 133%.
Điều làm chúng tách ra là các diễn biến nằm trên những đường dài hơn tương ứng, không liên quan đến lần chuyển lần này.
Tôi đã xem kỹ hai phần loại trừ mà nó đưa ra: rò rỉ khóa riêng đã bị loại trừ, không đụng tới ví lạnh; thứ bị xâm nhập là một hệ thống backend then chốt của dịch vụ ví—dùng nó để giả mạo thông tin chuyển tiền, rồi kích hoạt quy trình ủy quyền do chính nó điều khiển để chuyển tiền đi; tổng cộng 19 giao dịch.
Gánh nặng không nằm ở phía bên kia của khóa, mà nằm ở phía “ai có quyền khiến nó tin rằng một lệnh chuyển là thật”.
Bên ngoài, thứ có thể đếm được chỉ còn ở cột khác. Phân tích chuỗi trước đó chỉ nhìn thấy khoảng 183 triệu USD; nền tảng cho biết thống kê đó không bao phủ toàn bộ các chuỗi; các địa chỉ bất thường đã được đánh dấu và báo cho cơ quan thực thi và an ninh; tạm dừng rút tiền, còn nạp tiền và giao dịch vẫn diễn ra bình thường—trong thời gian kiểm tra, dịch vụ giao dịch trên chuỗi từng bị ảnh hưởng; báo cáo đầy đủ và phân tích nguyên nhân gốc sẽ được đưa ra sau khi kết thúc điều tra.
Việc “định giá lại” nằm ở lớp ủy quyền đó, phía khóa riêng đã bị chính nó tự loại trừ. Chỗ duy nhất để nó vẽ ranh giới là: nếu báo cáo đầy đủ viết nguyên nhân gốc là do một tài khoản bên ngoài bị xâm nhập thì cách đọc này vô hiệu; nếu báo cáo nằm ở chính hệ thống backend và quy trình ủy quyền của nó, và sau khi việc rút tiền được khôi phục mà các chỉ số dấu vết trên chuỗi không phóng đại theo thì cách đọc này được giữ lại.
Lớp bị chuyển đi không thể kiểm chứng từ bên ngoài; thứ duy nhất có thể tự chọn là những thứ để lộ ra ngoài—tài sản gốc trên những chuỗi đó trong danh mục giao ngay của Binance luôn có thể được đặt lệnh bất cứ lúc nào. Bài viết này chỉ ghi nhận quan điểm, không cấu thành lời khuyên đầu tư.$ZEC
$DUSK
$ROBO
#bitget遭黑客攻击损失3.52亿美元
