#两地址约12.8亿枚USDT遭冻结
Số tiền 6 tỷ đô la của Binance đã không còn chút hồi hộp nào mà đứng đầu danh sách vụ trộm cắp có giá trị lớn nhất từng được ghi nhận trong lịch sử loài người!
Nguyên nhân sơ bộ của sự cố có thể là tin tặc xâm nhập máy tính xách tay của kỹ sư, được cấp quyền truy cập vào máy chủ rồi trực tiếp gửi lệnh rút tiền. Chỉ trong vỏn vẹn hai năm, ba sàn CEX hàng đầu là Bybit, Bitget và Binance lần lượt bị xâm nhập. Tôi cho rằng đây không còn là chuyện ngẫu nhiên nữa. Nguyên nhân cốt lõi của các sự việc về cơ bản giống nhau; đây chính là điểm yếu chí mạng của các sàn giao dịch tập trung:
Hiện nay, nhiều công ty lớn đang triển khai kiến trúc bảo mật Zero Trust, với khẩu hiệu không bao giờ tin tưởng, luôn luôn xác minh. Nhưng để bảo trì và kiểm thử, kỹ sư buộc phải có quyền truy cập cấp cao. Tin tặc có thể tấn công thiết bị đầu cuối của nhân viên nội bộ; dù có dùng máy chủ trung gian với nhiều lớp phê duyệt, chúng vẫn có thể lần lượt bẻ khóa. Khi đó, mọi cơ chế xác minh dựa trên thông tin xác thực danh tính đều chẳng khác nào vô dụng.
Trên thực tế, CEX khoác lên mình chiếc áo phi tập trung của Web3, nhưng về bản chất lại là những công ty internet Web2 tập trung cao độ nhất. Để đáp ứng nhu cầu nạp và rút tiền chỉ trong vài giây của người dùng, hệ thống buộc phải duy trì mức độ tự động hóa cực cao. Nếu mỗi lần rút tiền đều cần hơn chục lãnh đạo cùng ký bằng ví phần cứng thì trải nghiệm sẽ trở nên tệ hại, người dùng sẽ chuyển hết sang DEX.
Vì vậy, ví nóng phải luôn hoạt động, API phải được mở và chương trình tự động gom tài sản phải chạy 24/7. Điều này khiến chỉ cần tin tặc tìm được một lỗ hổng vượt quyền trong API nội bộ hoặc giả mạo một lệnh rút tiền là có thể cuỗm sạch tiền mã hóa!
May mắn thay, Tether và Circle đã hỗ trợ khẩn cấp việc đóng băng tài sản trên chuỗi. Dù phần lớn thiệt hại đã được thu hồi, đây vẫn chỉ là giải pháp tình thế. Chừng nào hoạt động lưu ký và giao dịch chưa được tách biệt, chừng nào con người vẫn là mắt xích đáng tin cậy trong hệ thống tự động hóa, thì ví nóng sẽ mãi là vấn đề nhức nhối lớn nhất của ngành này!
Về khoản thiệt hại, Binance đã làm gương khi ra thông báo sẽ gánh chịu toàn bộ tổn thất. Đây là tinh thần trách nhiệm của sàn giao dịch lớn nhất thế giới, rất đáng khen 👍 Có câu nói rất đúng: ví của mình bị trộm thì mất thật, còn bị trộm trên sàn giao dịch thì vẫn có thể được bồi thường đầy đủ 🤣 Tin tưởng vào năng lực và công nghệ của Binance, hy vọng họ sẽ nâng cấp bảo mật lên mức 100 điểm.
Nhấn theo dõi để không bị lạc lối, tham gia nhóm chat Binance của tôi nhé 👇
Số tiền 6 tỷ đô la của Binance đã không còn chút hồi hộp nào mà đứng đầu danh sách vụ trộm cắp có giá trị lớn nhất từng được ghi nhận trong lịch sử loài người!
Nguyên nhân sơ bộ của sự cố có thể là tin tặc xâm nhập máy tính xách tay của kỹ sư, được cấp quyền truy cập vào máy chủ rồi trực tiếp gửi lệnh rút tiền. Chỉ trong vỏn vẹn hai năm, ba sàn CEX hàng đầu là Bybit, Bitget và Binance lần lượt bị xâm nhập. Tôi cho rằng đây không còn là chuyện ngẫu nhiên nữa. Nguyên nhân cốt lõi của các sự việc về cơ bản giống nhau; đây chính là điểm yếu chí mạng của các sàn giao dịch tập trung:
Hiện nay, nhiều công ty lớn đang triển khai kiến trúc bảo mật Zero Trust, với khẩu hiệu không bao giờ tin tưởng, luôn luôn xác minh. Nhưng để bảo trì và kiểm thử, kỹ sư buộc phải có quyền truy cập cấp cao. Tin tặc có thể tấn công thiết bị đầu cuối của nhân viên nội bộ; dù có dùng máy chủ trung gian với nhiều lớp phê duyệt, chúng vẫn có thể lần lượt bẻ khóa. Khi đó, mọi cơ chế xác minh dựa trên thông tin xác thực danh tính đều chẳng khác nào vô dụng.
Trên thực tế, CEX khoác lên mình chiếc áo phi tập trung của Web3, nhưng về bản chất lại là những công ty internet Web2 tập trung cao độ nhất. Để đáp ứng nhu cầu nạp và rút tiền chỉ trong vài giây của người dùng, hệ thống buộc phải duy trì mức độ tự động hóa cực cao. Nếu mỗi lần rút tiền đều cần hơn chục lãnh đạo cùng ký bằng ví phần cứng thì trải nghiệm sẽ trở nên tệ hại, người dùng sẽ chuyển hết sang DEX.
Vì vậy, ví nóng phải luôn hoạt động, API phải được mở và chương trình tự động gom tài sản phải chạy 24/7. Điều này khiến chỉ cần tin tặc tìm được một lỗ hổng vượt quyền trong API nội bộ hoặc giả mạo một lệnh rút tiền là có thể cuỗm sạch tiền mã hóa!
May mắn thay, Tether và Circle đã hỗ trợ khẩn cấp việc đóng băng tài sản trên chuỗi. Dù phần lớn thiệt hại đã được thu hồi, đây vẫn chỉ là giải pháp tình thế. Chừng nào hoạt động lưu ký và giao dịch chưa được tách biệt, chừng nào con người vẫn là mắt xích đáng tin cậy trong hệ thống tự động hóa, thì ví nóng sẽ mãi là vấn đề nhức nhối lớn nhất của ngành này!
Về khoản thiệt hại, Binance đã làm gương khi ra thông báo sẽ gánh chịu toàn bộ tổn thất. Đây là tinh thần trách nhiệm của sàn giao dịch lớn nhất thế giới, rất đáng khen 👍 Có câu nói rất đúng: ví của mình bị trộm thì mất thật, còn bị trộm trên sàn giao dịch thì vẫn có thể được bồi thường đầy đủ 🤣 Tin tưởng vào năng lực và công nghệ của Binance, hy vọng họ sẽ nâng cấp bảo mật lên mức 100 điểm.
Nhấn theo dõi để không bị lạc lối, tham gia nhóm chat Binance của tôi nhé 👇