Dù rất không muốn thừa nhận, nhưng với sự phát triển nhanh chóng của AI, các tổ chức và doanh nghiệp tập trung lưu ký tiền mã hóa rất có thể sẽ tiếp tục gặp sự cố bảo mật.
Vụ Binance bị đánh cắp khoảng 6,3 tỷ USD lần này là vụ trộm lớn nhất trong lịch sử. Số tiền bị rút khỏi ví nóng trên nhiều blockchain chỉ trong 20 phút. Điều tra sơ bộ cho thấy máy tính xách tay của một kỹ sư có thể đã bị xâm nhập; sau đó, người ta còn phát hiện thêm nhiều điểm xâm nhập khác. Nhiều công ty phân tích nghi ngờ mạnh mẽ nhóm tin tặc Triều Tiên TraderTraitor. Khoảng một nửa số tài sản (chủ yếu là stablecoin) đã bị đóng băng; phần còn lại phần lớn là BTC/ETH và các tài sản khó đóng băng. Binance cam kết bồi hoàn toàn bộ, đồng thời khẳng định tiền của người dùng vẫn an toàn.
Nhưng đây không phải lần đầu tiên, và cũng sẽ không phải lần cuối cùng.
Các vụ việc liên quan đến Bybit (1,5 tỷ USD), Bitget và những sàn khác đã nhiều lần chứng minh rằng bản thân mô hình lưu ký tập trung đã là một bề mặt tấn công khổng lồ. Tài sản, quyền hạn, hệ thống ký giao dịch và thiết bị đầu cuối của nhân viên đều tập trung cao độ; một khi bị xâm nhập, thiệt hại sẽ mang tính hệ thống.
AI đang tiếp tục làm thay đổi cục diện tấn công và phòng thủ:
Kẻ tấn công dễ dàng khai thác lỗ hổng zero-day trên quy mô lớn, tự động hóa các cuộc tấn công lừa đảo, nhanh chóng chuyển tiền qua nhiều blockchain và rửa tiền hơn
Bên phòng thủ cũng đang dùng AI để giám sát và ứng phó, nhưng những điểm yếu ở khâu vận hành (con người, thiết bị, quyền hạn) rất khó loại bỏ hoàn toàn
Các sàn giao dịch lớn thường có quỹ dự trữ và cam kết bồi hoàn nên sẽ không dễ dàng phá sản. Nhưng các sự cố bảo mật xảy ra thường xuyên là một xu hướng dài hạn. Ngày càng nhiều người sẽ nghiêm túc nhìn nhận lại câu nói xưa:
Không giữ khóa của bạn, thì tiền không phải của bạn
Hãy tự quản lý tài sản nắm giữ dài hạn; chỉ dùng sàn giao dịch để giao dịch và cung cấp thanh khoản. AI sẽ đồng thời khuếch đại năng lực tấn công lẫn phòng thủ, nhưng đặc tính là mục tiêu đơn lẻ có giá trị cao của các hệ thống tập trung sẽ không biến mất.
Gần như chắc chắn đây không phải lần cuối cùng.
$BTC $ETH #btc #eth
Vụ Binance bị đánh cắp khoảng 6,3 tỷ USD lần này là vụ trộm lớn nhất trong lịch sử. Số tiền bị rút khỏi ví nóng trên nhiều blockchain chỉ trong 20 phút. Điều tra sơ bộ cho thấy máy tính xách tay của một kỹ sư có thể đã bị xâm nhập; sau đó, người ta còn phát hiện thêm nhiều điểm xâm nhập khác. Nhiều công ty phân tích nghi ngờ mạnh mẽ nhóm tin tặc Triều Tiên TraderTraitor. Khoảng một nửa số tài sản (chủ yếu là stablecoin) đã bị đóng băng; phần còn lại phần lớn là BTC/ETH và các tài sản khó đóng băng. Binance cam kết bồi hoàn toàn bộ, đồng thời khẳng định tiền của người dùng vẫn an toàn.
Nhưng đây không phải lần đầu tiên, và cũng sẽ không phải lần cuối cùng.
Các vụ việc liên quan đến Bybit (1,5 tỷ USD), Bitget và những sàn khác đã nhiều lần chứng minh rằng bản thân mô hình lưu ký tập trung đã là một bề mặt tấn công khổng lồ. Tài sản, quyền hạn, hệ thống ký giao dịch và thiết bị đầu cuối của nhân viên đều tập trung cao độ; một khi bị xâm nhập, thiệt hại sẽ mang tính hệ thống.
AI đang tiếp tục làm thay đổi cục diện tấn công và phòng thủ:
Kẻ tấn công dễ dàng khai thác lỗ hổng zero-day trên quy mô lớn, tự động hóa các cuộc tấn công lừa đảo, nhanh chóng chuyển tiền qua nhiều blockchain và rửa tiền hơn
Bên phòng thủ cũng đang dùng AI để giám sát và ứng phó, nhưng những điểm yếu ở khâu vận hành (con người, thiết bị, quyền hạn) rất khó loại bỏ hoàn toàn
Các sàn giao dịch lớn thường có quỹ dự trữ và cam kết bồi hoàn nên sẽ không dễ dàng phá sản. Nhưng các sự cố bảo mật xảy ra thường xuyên là một xu hướng dài hạn. Ngày càng nhiều người sẽ nghiêm túc nhìn nhận lại câu nói xưa:
Không giữ khóa của bạn, thì tiền không phải của bạn
Hãy tự quản lý tài sản nắm giữ dài hạn; chỉ dùng sàn giao dịch để giao dịch và cung cấp thanh khoản. AI sẽ đồng thời khuếch đại năng lực tấn công lẫn phòng thủ, nhưng đặc tính là mục tiêu đơn lẻ có giá trị cao của các hệ thống tập trung sẽ không biến mất.
Gần như chắc chắn đây không phải lần cuối cùng.
$BTC $ETH #btc #eth