Tài sản trên sàn giao dịch bị đánh cắp; điều thực sự đáng sợ không phải là phòng tuyến bị chọc thủng, mà là chiếc chìa khóa có lẽ đã rơi vào tay kẻ khác từ lâu!
Trong vụ việc sàn giao dịch này bị đánh cắp lượng lớn tài sản, 23pds, CISO của SlowMist, đã đưa ra một hướng điều tra rất đáng chú ý: rốt cuộc kẻ tấn công có phải đã lấy được quyền kiểm soát tài sản thông qua việc rò rỉ khóa riêng hay là trực tiếp phá được thiết bị ký, hiện vẫn cần thu thập chứng cứ thêm để xác nhận.
Theo nhận định cá nhân của ông, khả năng rò rỉ khóa riêng tương đối cao hơn; đồng thời, kẻ tấn công có thể đã sử dụng một công cụ rút tiền được tùy chỉnh riêng để vượt qua quy trình thao tác thông thường.
Nói đơn giản, người bình thường nghĩ rằng hệ thống an ninh chỉ cần giữ chặt cổng lớn là được, nhưng những kẻ tấn công thực sự chuyên nghiệp có thể vốn không đi vào từ cổng chính, mà là đã lấy được “chìa khóa” bên trong.
Việc này cũng gióng lên hồi chuông cảnh báo cho toàn ngành: an ninh không thể chỉ nhìn vào chặn lọc rủi ro, mà còn phải truy xét quản lý khóa riêng, thiết bị ký và các hành vi rút tiền bất thường.
Đối với người dùng, an toàn tài sản không thể chỉ nhìn vào danh tiếng của nền tảng; còn đối với các sàn giao dịch, năng lực an toàn thực sự nằm ở chỗ sau khi sự cố xảy ra có thể kịp thời phát hiện, kiểm soát rủi ro và làm rõ chuỗi tấn công hay không. Tài sản on-chain thì minh bạch, nhưng lỗ hổng an ninh sẽ không bao giờ chủ động nhắc bạn.$PARTI $BLESS $BEAT