Điều quan trọng trong #security sự cố 6,3 tỷ USD của Binance không phải là con số gây chú ý trên tiêu đề. Mà là đường tấn công và những gì các biện pháp ngăn chặn chưa chứng minh được.

Cuộc điều tra ban đầu của Binance cho thấy máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập, tạo điều kiện cho kẻ tấn công tiếp cận một bộ chứa dịch vụ và gửi yêu cầu rút tiền trái phép. Sàn giao dịch cho biết không có bằng chứng cho thấy khóa riêng tư của ví bị rò rỉ. Khoảng 3 tỷ USD đã bị đóng băng trên chuỗi, trong khi #Binance cho biết quỹ SAFU và quỹ công ty sẽ bù đắp tổn thất, còn tiền của người dùng vẫn an toàn.

Điều đó phân biệt ba khái niệm mà nhà giao dịch không nên nhầm lẫn: tài sản bị đóng băng, tài sản được thu hồi và số dư của khách hàng được bảo vệ. Chúng không giống nhau.

Việc nạp và rút tiền vẫn bị tạm ngưng. Đối với $BNB và tâm lý về rủi ro sàn giao dịch, xác nhận tiếp theo cần đến từ hoạt động vận hành: các dịch vụ hoạt động trở lại, Báo cáo Bằng chứng Dự trữ được cập nhật và báo cáo hậu kiểm giải thích các biện pháp kiểm soát ủy quyền đã thất bại như thế nào.