🔍 Binance bị xâm nhập: Vì sao câu chuyện «thiết bị của nhân viên bị xâm nhập» là chưa đủ?

Trong bản cập nhật đầu tiên, Binance cho biết thiết bị di động của một nhân viên thuộc nhóm DevOps có thể là điểm khởi đầu. Tuy nhiên, thông tin làm rõ sau đó rất đáng chú ý: chỉ riêng thiết bị này không đủ để thực hiện các lệnh rút tiền; cuộc tấn công đã trải qua nhiều giai đoạn và nhiều điểm xâm nhập.

Về mặt kỹ thuật, điều này có nghĩa là xâm nhập một thiết bị trong công ty không đồng nghĩa với việc chiếm được quyền kiểm soát các khóa ví. Kẻ tấn công cần truy cập các dịch vụ nội bộ và khai thác một quy trình vận hành cho phép gửi giao dịch trái phép. Binance cho biết họ chưa tìm thấy bằng chứng về việc khóa riêng tư bị rò rỉ.

Tính đến nay, công ty xác nhận đã đóng băng khoảng 3 tỷ USD tài sản bị ảnh hưởng, đồng thời cho biết sẽ bù đắp tổn thất bằng quỹ SAFU và nguồn tiền của mình. Việc nạp tiền vẫn tiếp tục, trong khi các lệnh rút tiền tạm thời bị dừng để bảo mật lại dịch vụ rút tiền và các địa chỉ liên quan.

Cuộc điều tra vẫn đang diễn ra, vì vậy các chi tiết cuối cùng về lộ trình kỹ thuật vẫn phải chờ báo cáo đầy đủ. Bài học ở đây là bảo mật nền tảng không chỉ phụ thuộc vào việc bảo vệ khóa, mà còn phải bảo vệ thiết bị của nhân viên, dịch vụ nội bộ, quyền hạn giao dịch và các cơ chế ứng phó khẩn cấp.

#Binance #CyberSecurity