Một hacker đơn lẻ có thể tự mình làm được không?

Gần như không thể tự mình hoàn thành toàn bộ việc này.

Phần thực thi trên chuỗi: Một khi có được chữ ký/khóa riêng, một cá nhân có trình độ kỹ thuật khá hoặc một nhóm nhỏ hoàn toàn có thể thực hiện các vụ càn quét bằng EIP-7702, thậm chí viết các tập lệnh kiểm thử. Phần này không có gì bí ẩn.

Điều thực sự khó là “giành được quyền truy cập”: Binance là một sàn giao dịch hàng đầu, ví nóng được bảo vệ nhiều lớp, phân tách quyền hạn, giám sát, mô-đun bảo mật phần cứng, v.v. Để vượt qua những lớp bảo vệ này, thường cần có:
Hoạt động thao túng tâm lý kéo dài (giả làm nhân viên, nhà cung cấp giả, lừa đảo lãnh đạo cấp cao)
Sự tiếp tay của người nội bộ hoặc xâm nhập vào hệ thống
Tấn công chuỗi cung ứng/dịch vụ bên thứ ba
Hoặc nguồn lực ở cấp độ mối đe dọa dai dẳng nâng cao (APT)

Đây là sở trường của các nhóm được nhà nước hậu thuẫn hoặc các tổ chức tội phạm lớn, chứ không phải chuyện “một người ngồi viết mã dưới tầng hầm” có thể dễ dàng làm được. Trong lịch sử, những vụ tấn công đạt đến cấp độ này hầu như đều do các tổ chức như Lazarus thực hiện, chứ không phải cá nhân.
$BTC $BNB $ETH