Cointelegraph vừa đăng một bài viết khá thú vị. CEO Ido Ben-Natan của Blockaid đưa ra một nhận định khác thường về vụ Binance bị tấn công lần này: ông nghi ngờ kẻ tấn công không trực tiếp đánh cắp khóa riêng, mà đã thao túng hạ tầng ký giao dịch của Binance. Nói cách khác, chìa khóa có thể vẫn còn nguyên, nhưng quy trình ký đã bị can thiệp.

Sự khác biệt này thực ra rất quan trọng. Khóa riêng bị “đánh cắp” nghe giống một vụ trộm đơn lẻ: thay khóa, tăng cường bảo mật nơi lưu trữ là xong. Nhưng nếu khâu ký bị lạm dụng thì vấn đề nằm ở cấp độ thiết kế hệ thống — kẻ tấn công không cần lấy được chìa khóa, chỉ cần khiến hệ thống ký vào giao dịch sai, vào thời điểm sai là đủ. Trường hợp đầu là mất đồ, trường hợp sau là bị lợi dụng quy tắc; mức độ khó khăn khi khắc phục hoàn toàn khác nhau.

Ben-Natan cũng so sánh vụ việc này với sự cố Bybit lần đó. Điểm chung của cả hai đều hướng đến hạ tầng ký, chứ không đơn thuần là khâu chuyển tiền. Đây là một nhận xét đáng ghi nhớ: các cuộc tấn công nhằm vào nền tảng tập trung ngày càng ít nhắm trực tiếp vào nơi lưu trữ khóa riêng, mà thường tìm kẽ hở trong quy trình khởi tạo giao dịch, ký và xác nhận. Có lẽ bên phòng thủ cũng cần điều chỉnh trọng tâm chú ý.

Với người dùng thông thường, tôi muốn nhắc một điều: đừng xem cách nói “không phải là trộm cắp” như một tin tốt. Việc phân loại đó là lạm dụng hay mất cắp là vấn đề quy kết sau sự việc, không liên quan trực tiếp đến việc tài sản của bạn có an toàn hay không. Rủi ro của nền tảng tập trung chưa bao giờ nằm ở bản chất của một sự cố riêng lẻ, mà ở chỗ bạn buộc phải giao phó tài sản cho một quy trình ký mà bạn không thể nhìn thấy.

Còn tự lưu ký cũng không phải là phương thuốc vạn năng — nó chuyển trách nhiệm sang cho chính bạn, trong khi phần lớn mọi người chưa chắc có khả năng kiểm tra quy trình của mình tốt hơn sàn giao dịch.

Nội dung trên không cấu thành lời khuyên đầu tư.

#BNB #BảoMật