Một chiếc máy tính của nhân viên khiến Binance mất khoảng 6,3 tỷ USD.
Rạng sáng ngày 30 tháng 10, tài sản trong ví nóng của Binance bị chuyển đi hàng loạt. Cuộc điều tra sơ bộ của sàn chỉ ra máy tính của một kỹ sư DevOps đã bị xâm nhập.
Công ty bảo mật Blockaid cho rằng hệ thống ký giao dịch đã bị can thiệp, chứ không phải khóa riêng tư bị lộ; hiện khoảng 3 tỷ USD trên chuỗi đã bị đóng băng.
Vì sao chuyện này quan trọng?
Không mất một khóa riêng tư nào mà tiền vẫn bị chuyển đi, vì thứ kẻ tấn công chiếm được là hệ thống ký giao dịch thay cho sàn. Ví lạnh có được bảo vệ nghiêm ngặt đến đâu cũng thua trước một chiếc máy tính văn phòng. Trớ trêu hơn, những bên có thể chặn dòng tiền lại là các tổ chức phát hành tập trung như Tether và Circle, thông qua việc đóng băng tài sản.
Bảo mật không phụ thuộc vào két sắt dày đến đâu, mà phụ thuộc vào mắt xích yếu nhất yếu đến mức nào.
4 tin đáng xem hôm nay:
🔹
Google Cloud đang thử nghiệm dịch vụ lưu ký tài sản MPC cấp độ tổ chức, dự kiến thương mại hóa vào đầu năm 2027
→ Binance vừa thua vì hệ thống ký giao dịch, Google đã đến bán giải pháp bảo mật ký giao dịch. Thời điểm chuẩn đến đáng sợ.
🔹
a16z khảo sát 100 lãnh đạo an ninh: 87% dự đoán ngân sách an ninh năm tài chính 2027 sẽ tăng ròng
→ Năm sau, dù công ty bạn có cắt ngân sách thì cũng khó cắt đến bộ phận an ninh.
🔹
Mistral công khai trọng số mô hình nghìn tỷ tham số, tập trung vào phòng thủ an ninh mạng
→ Giờ đây, cả bên tấn công lẫn bên phòng thủ đều có thể tải cùng một mô hình lớn; cuộc đua là xem ai biết tận dụng trước.
🔹
Bộ Tư pháp Mỹ xem xét thương vụ Nvidia mua lại Hugging Face trị giá 12,93 tỷ USD
→ Điều cộng đồng mã nguồn mở lo sợ nhất không phải là thiếu mô hình, mà là chỉ còn một nơi duy nhất để tiếp cận chúng.
Nếu vẫn để tiền trên sàn, sau khi đọc chuyện này bạn có rút về ví riêng không?
Mỗi ngày chọn một chuyện đáng xem nhất để phân tích đến nơi đến chốn. Theo dõi Đông Dã, hẹn gặp bạn ngày mai.
#币安将上线PREDICT现货交易
Rạng sáng ngày 30 tháng 10, tài sản trong ví nóng của Binance bị chuyển đi hàng loạt. Cuộc điều tra sơ bộ của sàn chỉ ra máy tính của một kỹ sư DevOps đã bị xâm nhập.
Công ty bảo mật Blockaid cho rằng hệ thống ký giao dịch đã bị can thiệp, chứ không phải khóa riêng tư bị lộ; hiện khoảng 3 tỷ USD trên chuỗi đã bị đóng băng.
Vì sao chuyện này quan trọng?
Không mất một khóa riêng tư nào mà tiền vẫn bị chuyển đi, vì thứ kẻ tấn công chiếm được là hệ thống ký giao dịch thay cho sàn. Ví lạnh có được bảo vệ nghiêm ngặt đến đâu cũng thua trước một chiếc máy tính văn phòng. Trớ trêu hơn, những bên có thể chặn dòng tiền lại là các tổ chức phát hành tập trung như Tether và Circle, thông qua việc đóng băng tài sản.
Bảo mật không phụ thuộc vào két sắt dày đến đâu, mà phụ thuộc vào mắt xích yếu nhất yếu đến mức nào.
4 tin đáng xem hôm nay:
🔹
Google Cloud đang thử nghiệm dịch vụ lưu ký tài sản MPC cấp độ tổ chức, dự kiến thương mại hóa vào đầu năm 2027
→ Binance vừa thua vì hệ thống ký giao dịch, Google đã đến bán giải pháp bảo mật ký giao dịch. Thời điểm chuẩn đến đáng sợ.
🔹
a16z khảo sát 100 lãnh đạo an ninh: 87% dự đoán ngân sách an ninh năm tài chính 2027 sẽ tăng ròng
→ Năm sau, dù công ty bạn có cắt ngân sách thì cũng khó cắt đến bộ phận an ninh.
🔹
Mistral công khai trọng số mô hình nghìn tỷ tham số, tập trung vào phòng thủ an ninh mạng
→ Giờ đây, cả bên tấn công lẫn bên phòng thủ đều có thể tải cùng một mô hình lớn; cuộc đua là xem ai biết tận dụng trước.
🔹
Bộ Tư pháp Mỹ xem xét thương vụ Nvidia mua lại Hugging Face trị giá 12,93 tỷ USD
→ Điều cộng đồng mã nguồn mở lo sợ nhất không phải là thiếu mô hình, mà là chỉ còn một nơi duy nhất để tiếp cận chúng.
Nếu vẫn để tiền trên sàn, sau khi đọc chuyện này bạn có rút về ví riêng không?
Mỗi ngày chọn một chuyện đáng xem nhất để phân tích đến nơi đến chốn. Theo dõi Đông Dã, hẹn gặp bạn ngày mai.
#币安将上线PREDICT现货交易
