#突发 Kết quả điều tra sơ bộ về sự cố bảo mật của Binance đã được công bố
Binance cho biết vụ tấn công của hacker gần đây nhiều khả năng bắt nguồn từ việc máy tính xách tay của một kỹ sư DevOps bị xâm nhập. Kẻ tấn công đã lợi dụng một thiết bị đầu cuối bị kiểm soát để xâm nhập vào hệ thống nội bộ.
Tuy nhiên, hiện chưa có bằng chứng cho thấy khóa riêng tư bị rò rỉ — đây là điều may mắn trong tình huống không may này. Nếu khóa riêng tư bị lộ, hậu quả sẽ vượt xa tổn thất của một vụ việc đơn lẻ.
Tổng thiệt hại do sự cố này gây ra ước tính khoảng 630 triệu USD.
Một vài suy ngẫm:
1/ Bức tường lửa kiên cố nhất thường sụp đổ vì một thiết bị đầu cuối bị xâm nhập. Máy tính của nhân viên bị tấn công có thể mở toang cả tuyến phòng thủ. Không thể nhấn mạnh quá mức tầm quan trọng của quyền truy cập tối thiểu, phê duyệt đa chữ ký và khóa bảo mật phần cứng.
2/ Việc khóa riêng tư không bị rò rỉ cho thấy hệ thống tài sản trên chuỗi vẫn nằm trong tầm kiểm soát. Tiếp theo, quỹ SAFU sẽ thực sự được thử thách về khả năng hỗ trợ và phương án bồi thường.
3/ Với người dùng thông thường, việc nạp và rút tiền có hoạt động bình thường trở lại hay không còn thuyết phục hơn mọi tuyên bố. Hãy tiếp tục phân tán nơi lưu trữ tài sản lớn; sàn giao dịch phù hợp làm trạm trung chuyển hơn là két sắt.
Năm nào cũng có sự kiện thiên nga đen. Từ khóa lần này là “thiết bị đầu cuối bị xâm nhập”, chứ không phải “khóa riêng tư bị đánh cắp”. Hãy tiếp tục theo dõi các thông tin chính thức tiếp theo về chi tiết bồi thường và tình hình nạp, rút tiền.
#Binance #AnToanMaHoa
Binance cho biết vụ tấn công của hacker gần đây nhiều khả năng bắt nguồn từ việc máy tính xách tay của một kỹ sư DevOps bị xâm nhập. Kẻ tấn công đã lợi dụng một thiết bị đầu cuối bị kiểm soát để xâm nhập vào hệ thống nội bộ.
Tuy nhiên, hiện chưa có bằng chứng cho thấy khóa riêng tư bị rò rỉ — đây là điều may mắn trong tình huống không may này. Nếu khóa riêng tư bị lộ, hậu quả sẽ vượt xa tổn thất của một vụ việc đơn lẻ.
Tổng thiệt hại do sự cố này gây ra ước tính khoảng 630 triệu USD.
Một vài suy ngẫm:
1/ Bức tường lửa kiên cố nhất thường sụp đổ vì một thiết bị đầu cuối bị xâm nhập. Máy tính của nhân viên bị tấn công có thể mở toang cả tuyến phòng thủ. Không thể nhấn mạnh quá mức tầm quan trọng của quyền truy cập tối thiểu, phê duyệt đa chữ ký và khóa bảo mật phần cứng.
2/ Việc khóa riêng tư không bị rò rỉ cho thấy hệ thống tài sản trên chuỗi vẫn nằm trong tầm kiểm soát. Tiếp theo, quỹ SAFU sẽ thực sự được thử thách về khả năng hỗ trợ và phương án bồi thường.
3/ Với người dùng thông thường, việc nạp và rút tiền có hoạt động bình thường trở lại hay không còn thuyết phục hơn mọi tuyên bố. Hãy tiếp tục phân tán nơi lưu trữ tài sản lớn; sàn giao dịch phù hợp làm trạm trung chuyển hơn là két sắt.
Năm nào cũng có sự kiện thiên nga đen. Từ khóa lần này là “thiết bị đầu cuối bị xâm nhập”, chứ không phải “khóa riêng tư bị đánh cắp”. Hãy tiếp tục theo dõi các thông tin chính thức tiếp theo về chi tiết bồi thường và tình hình nạp, rút tiền.
#Binance #AnToanMaHoa