Tôi vừa đọc bản tường thuật thông báo mới nhất về tình hình của Binance: 6,3 tỷ USD bị đánh cắp, không phải do lộ khóa riêng tư, mà do quyền thực thi của ví nóng bị vượt qua $BNB

1️⃣ Điểm xâm nhập: một chiếc laptop bị xâm nhập; sau đó còn phát hiện thêm các điểm xâm nhập khác
2️⃣ Thủ đoạn: lợi dụng EIP-7702 để giành quyền thực thi trên chuỗi của ví nóng, không qua quy trình phê duyệt thông thường
3️⃣ Trong cuộc tấn công, cơ chế tự hủy được dùng để xóa công cụ và dấu vết; khoảng 3 tỷ đã được đóng băng, khoảng 80% thiệt hại đã được bù đắp, việc rút tiền tạm dừng

Quan điểm của tôi: điều người có ít vốn nên học nhất là đừng để toàn bộ tiền ở nơi có thể bị động đến chỉ bằng “một quyền cấp phép”. Ví cá nhân của tôi chỉ để khoảng 40U; dùng xong quyền cấp phép là tôi thu hồi ngay.

Bạn kiểm tra quyền cấp phép của ví bao lâu một lần?
#币安 #市场波动 $BTC
Không cấu thành lời khuyên đầu tư