Cuộc điều tra nội bộ về vụ xâm nhập nền tảng Binance cho thấy con đường dẫn đến vụ việc không bắt đầu từ một lỗ hổng phức tạp, mà chỉ từ một quyền cấp phép duy nhất trong số hàng chục quyền liên quan đến các ví trên mạng lưới $ETH. Theo thông tin nền tảng công bố, một trong 50 quyền trên mạng Ethereum chính là chìa khóa cho phép kẻ tấn công xâm nhập ví nóng.

Nền tảng cho biết thiệt hại tài chính từ vụ việc lên tới 6,3 tỷ đô la, đưa sự cố này vào nhóm những vụ gây thiệt hại được công bố lớn nhất mà thị trường từng chứng kiến.

Ngược lại, nền tảng cho biết họ đã đóng băng khoảng 3 tỷ đô la, nghĩa là phần lớn số tiền liên quan đến vụ tấn công đã được kiểm soát hoặc tạm ngừng lưu chuyển.

Đáng chú ý, sự cố làm nổi bật một điểm nhạy cảm trong cấu trúc ví nóng: quyền hạn và giấy phép được cấp cho ví có thể trở thành cửa hậu nếu không được quản lý chặt chẽ, ngay cả khi các biện pháp bảo mật khác vẫn nguyên vẹn.

Một số chi tiết vẫn chưa được xác nhận, trong đó có cách thức chính xác giấy phép bị khai thác, thời điểm phát hiện và quá trình thu hồi số tiền bị đóng băng. Đến nay vẫn chưa có thêm thông tin làm rõ dứt điểm những điểm này.

Câu hỏi quan trọng nhất trong những sự việc như thế này vẫn là: liệu việc rà soát giấy phép định kỳ có đủ để ngăn kịch bản tái diễn, hay đã đến lúc cấp thiết phải thiết kế lại từ đầu cách trao quyền?

Nhấn $ETH để giao dịch

$ETH

Người khác đã đi trước bạn và theo dõi rồi. Vào trang cá nhân của tôi, cùng theo dõi những ai đọc tin trước khi nó lan truyền.