Vụ việc an ninh trị giá 6,3 tỷ USD của Binance: Lần thứ hai bị xâm nhập
Từ Mt. Gox đến Bitfinex, từ Bybit đến Bitget, các điểm xâm nhập vào sàn giao dịch liên tục được nâng cấp; sau khi bị xâm nhập năm 2019, Binance một lần nữa phải đối mặt với cùng một câu hỏi: Ai sẽ gánh chịu thiệt hại?
Nếu đặt các vụ đánh cắp tài sản từ sàn giao dịch trong hơn mười năm qua lên cùng một dòng thời gian, có thể nhận thấy một thay đổi rõ rệt:
Thiệt hại ngày càng lớn, nhưng kẻ tấn công ngày càng ít trực tiếp phá ví lạnh. Những mục tiêu thực sự thường là ví nóng, khóa riêng tư, quy trình ký, thiết bị nội bộ và các kết nối giữa sàn giao dịch với dịch vụ bên thứ ba.
——
Từ ví nóng đến khóa riêng tư: Điểm xâm nhập đầu tiên