Yến bảo
Đăng
燕寶Melissa
·
--
Giảm giá🚨 Bị đánh cắp 350 triệu USD! Bitget gặp sự cố an ninh nghiêm trọng
Vào ngày 24/9, Bitget phát hiện thấy nhiều ví nóng có dòng tiền bị chuyển đi trái phép; phía chính thức xác nhận tài sản bị ảnh hưởng khoảng 351,6 triệu USD.
Điều đáng chú ý hơn là:
🔴 Chưa bị đánh cắp khóa cá nhân?
CEO của Bitget, Gracy Chen cho biết, kẻ tấn công không lấy được khóa cá nhân của ví nóng, ví ấm hay ví lạnh. Thay vào đó, chúng xâm nhập vào hệ thống back-end then chốt nội bộ của sàn thông qua việc giả mạo dữ liệu giao dịch để kích hoạt quy trình ủy quyền và hoàn tất việc chuyển tiền.
🔴 Có liên quan nghi ngờ đến nhóm hacker Triều Tiên không?
Gracy Chen cho biết, dựa trên đặc điểm hành vi IP hiện có và phân tích trên chuỗi, phương thức tấn công lần này khớp chặt chẽ với hoạt động của nhóm hacker Triều Tiên đã được biết trước đó. Vì vậy, ông nhận định “khả năng cao” vụ việc có liên quan đến tổ chức đó. Sự quy kết này hiện vẫn là nhận định đang được điều tra, chứ chưa phải phán định pháp lý cuối cùng.
🔴 Tài sản của người dùng thì sao?
Bitget cho biết quỹ bảo vệ người dùng của họ hiện vượt 464 triệu USD, cao hơn số tiền khoảng 351,6 triệu USD bị ảnh hưởng lần này; đồng thời giao dịch và nạp tiền vẫn hoạt động, việc rút tiền tạm thời bị dừng để kiểm tra an toàn.
Điều thực sự đáng để ngành suy ngẫm từ sự kiện này là:
Có thể không phải là “khóa cá nhân có bị rò rỉ hay không”, mà là:
Nếu kẻ tấn công không cần lấy khóa cá nhân thì vẫn có thể xâm nhập back-end của sàn và kích hoạt quy trình ủy quyền—vậy ranh giới an toàn của các sàn giao dịch tập trung nằm ở đâu?
Với người dùng phổ thông, điều cần quan tâm thực sự là👇
• Kiến trúc ví của sàn giao dịch
• Việc khóa cá nhân và quyền truy cập back-end có được tách biệt hay không
• Cơ chế quản trị rủi ro và đa chữ ký
• Quỹ bảo vệ người dùng có thực sự, minh bạch, và có khả năng chi trả hay không
• Sau khi xảy ra sự cố an ninh nghiêm trọng, việc rút tiền khi nào được khôi phục
Sự kiện 350 triệu USD một lần nữa nhắc nhở chúng ta rằng:
🔐 An toàn tài sản ≠ chỉ “an toàn khóa cá nhân”
🏦 An toàn sàn giao dịch ≠ chỉ “an toàn ví lạnh”
🧠 Sự an toàn thực sự là một hệ thống hoàn chỉnh từ quyền hạn, hệ thống, quy trình đến giám sát trên chuỗi.
#Bitget遭黑客攻击损失3.52亿美元
$BTC
$ETH
$BNB
Vào ngày 24/9, Bitget phát hiện thấy nhiều ví nóng có dòng tiền bị chuyển đi trái phép; phía chính thức xác nhận tài sản bị ảnh hưởng khoảng 351,6 triệu USD.
Điều đáng chú ý hơn là:
🔴 Chưa bị đánh cắp khóa cá nhân?
CEO của Bitget, Gracy Chen cho biết, kẻ tấn công không lấy được khóa cá nhân của ví nóng, ví ấm hay ví lạnh. Thay vào đó, chúng xâm nhập vào hệ thống back-end then chốt nội bộ của sàn thông qua việc giả mạo dữ liệu giao dịch để kích hoạt quy trình ủy quyền và hoàn tất việc chuyển tiền.
🔴 Có liên quan nghi ngờ đến nhóm hacker Triều Tiên không?
Gracy Chen cho biết, dựa trên đặc điểm hành vi IP hiện có và phân tích trên chuỗi, phương thức tấn công lần này khớp chặt chẽ với hoạt động của nhóm hacker Triều Tiên đã được biết trước đó. Vì vậy, ông nhận định “khả năng cao” vụ việc có liên quan đến tổ chức đó. Sự quy kết này hiện vẫn là nhận định đang được điều tra, chứ chưa phải phán định pháp lý cuối cùng.
🔴 Tài sản của người dùng thì sao?
Bitget cho biết quỹ bảo vệ người dùng của họ hiện vượt 464 triệu USD, cao hơn số tiền khoảng 351,6 triệu USD bị ảnh hưởng lần này; đồng thời giao dịch và nạp tiền vẫn hoạt động, việc rút tiền tạm thời bị dừng để kiểm tra an toàn.
Điều thực sự đáng để ngành suy ngẫm từ sự kiện này là:
Có thể không phải là “khóa cá nhân có bị rò rỉ hay không”, mà là:
Nếu kẻ tấn công không cần lấy khóa cá nhân thì vẫn có thể xâm nhập back-end của sàn và kích hoạt quy trình ủy quyền—vậy ranh giới an toàn của các sàn giao dịch tập trung nằm ở đâu?
Với người dùng phổ thông, điều cần quan tâm thực sự là👇
• Kiến trúc ví của sàn giao dịch
• Việc khóa cá nhân và quyền truy cập back-end có được tách biệt hay không
• Cơ chế quản trị rủi ro và đa chữ ký
• Quỹ bảo vệ người dùng có thực sự, minh bạch, và có khả năng chi trả hay không
• Sau khi xảy ra sự cố an ninh nghiêm trọng, việc rút tiền khi nào được khôi phục
Sự kiện 350 triệu USD một lần nữa nhắc nhở chúng ta rằng:
🔐 An toàn tài sản ≠ chỉ “an toàn khóa cá nhân”
🏦 An toàn sàn giao dịch ≠ chỉ “an toàn ví lạnh”
🧠 Sự an toàn thực sự là một hệ thống hoàn chỉnh từ quyền hạn, hệ thống, quy trình đến giám sát trên chuỗi.
#Bitget遭黑客攻击损失3.52亿美元
$BTC
$ETH
$BNB
Tuyên bố miễn trừ trách nhiệm: Nội dung bao gồm cả quan điểm của bên thứ ba, không phải lời khuyên. Có thể sử dụng nội dung do Binance Ai đưa ra nhưng không được đảm bảo. Xem Điều khoản & Điều kiện.