#FBI确认朝鲜应对币安被盗事件负责 FBI đóng dấu xác nhận Triều Tiên đứng sau vụ này. Điều khiến người ta đau lòng nhất không phải là “ai đã trộm”, mà là kẻ trộm hoàn toàn chẳng sợ gì.
Tháng 10 năm 2022, cầu nối xuyên chuỗi của Binance bị chọc thủng một lỗ. Hacker “đúc” ra 2 triệu BNB từ hư không, với giá trị danh nghĩa lên tới 569 triệu đô la. Sau đó, Changpeng Zhao ước tính thiệt hại thực tế chỉ khoảng 100 triệu đô la, trong khi số tiền thu hồi được chỉ là 7 triệu. Hồi đó, mọi người còn đoán xem thiên tài đơn độc nào đứng sau vụ việc. Giờ FBI cho bạn biết: đó là Lazarus của Triều Tiên, một nhóm hacker cấp quốc gia, kiểu người mặc quân phục đi làm.
Điều này khiến bản chất vấn đề hoàn toàn thay đổi. Kẻ trộm vặt trộm tiền để tiêu, còn hacker cấp quốc gia trộm tiền để nuôi cả đất nước. Vì sao cầu nối xuyên chuỗi thường xuyên bị nhắm tới? Vì nó giống như một khu thương mại tự do không có hải quan: tài sản được chuyển từ chuỗi này sang chuỗi khác, số lượng nút xác thực ít, mã phức tạp và mật độ vốn cao. Chỉ cần tìm ra một kẽ hở logic, thứ bị cuỗm đi không phải số dư của một người dùng nào đó, mà là toàn bộ khoản dự trữ của cây cầu. Cây cầu của Binance khi ấy bị “đúc” thêm token chứ không phải bị đánh cắp trực tiếp, đến chữ “trộm” cũng có vẻ chưa chính xác. Nó giống như dùng lỗ hổng mã để in tiền giả, rồi nghênh ngang đem đi mua hàng thật.
Thu hồi được 7 triệu trong tổng số 100 triệu thì còn chẳng đáng là bao. Tuyên bố quy kết của FBI dĩ nhiên có giá trị tình báo, nhưng không thể thay đổi một thực tế khó xử: dù việc truy vết trên chuỗi có minh bạch đến đâu, cũng không thể ngăn một quốc gia biến DeFi thành cây ATM không cần thương lượng. Thế giới tiền mã hóa đã rao giảng suốt bao năm rằng “mã là luật”, vậy mà phía bên kia là những kẻ chẳng nói chuyện luật lệ với bạn, chỉ nói chuyện lỗ hổng.
Vì vậy, đọc tin này xong, điều đáng nhớ nhất không phải là “vụ án đã được phá”, mà là khoản phụ phí bảo mật của các cầu nối xuyên chuỗi vẫn luôn do phía ít khả năng phòng thủ nhất gánh chịu. Triều Tiên có kinh phí cho tên lửa, ngành công nghiệp có thêm một bài học “đáng lẽ phải kiểm toán từ lâu”, còn nhà đầu tư nhỏ lẻ nhận được lời nhắc luôn đúng nhưng lúc nào cũng đến muộn: cây cầu có rộng đến đâu, nếu người canh cầu chỉ có vài dòng mã, thì sớm muộn phí qua cầu cũng sẽ đổ lên đầu tất cả mọi người.
Tháng 10 năm 2022, cầu nối xuyên chuỗi của Binance bị chọc thủng một lỗ. Hacker “đúc” ra 2 triệu BNB từ hư không, với giá trị danh nghĩa lên tới 569 triệu đô la. Sau đó, Changpeng Zhao ước tính thiệt hại thực tế chỉ khoảng 100 triệu đô la, trong khi số tiền thu hồi được chỉ là 7 triệu. Hồi đó, mọi người còn đoán xem thiên tài đơn độc nào đứng sau vụ việc. Giờ FBI cho bạn biết: đó là Lazarus của Triều Tiên, một nhóm hacker cấp quốc gia, kiểu người mặc quân phục đi làm.
Điều này khiến bản chất vấn đề hoàn toàn thay đổi. Kẻ trộm vặt trộm tiền để tiêu, còn hacker cấp quốc gia trộm tiền để nuôi cả đất nước. Vì sao cầu nối xuyên chuỗi thường xuyên bị nhắm tới? Vì nó giống như một khu thương mại tự do không có hải quan: tài sản được chuyển từ chuỗi này sang chuỗi khác, số lượng nút xác thực ít, mã phức tạp và mật độ vốn cao. Chỉ cần tìm ra một kẽ hở logic, thứ bị cuỗm đi không phải số dư của một người dùng nào đó, mà là toàn bộ khoản dự trữ của cây cầu. Cây cầu của Binance khi ấy bị “đúc” thêm token chứ không phải bị đánh cắp trực tiếp, đến chữ “trộm” cũng có vẻ chưa chính xác. Nó giống như dùng lỗ hổng mã để in tiền giả, rồi nghênh ngang đem đi mua hàng thật.
Thu hồi được 7 triệu trong tổng số 100 triệu thì còn chẳng đáng là bao. Tuyên bố quy kết của FBI dĩ nhiên có giá trị tình báo, nhưng không thể thay đổi một thực tế khó xử: dù việc truy vết trên chuỗi có minh bạch đến đâu, cũng không thể ngăn một quốc gia biến DeFi thành cây ATM không cần thương lượng. Thế giới tiền mã hóa đã rao giảng suốt bao năm rằng “mã là luật”, vậy mà phía bên kia là những kẻ chẳng nói chuyện luật lệ với bạn, chỉ nói chuyện lỗ hổng.
Vì vậy, đọc tin này xong, điều đáng nhớ nhất không phải là “vụ án đã được phá”, mà là khoản phụ phí bảo mật của các cầu nối xuyên chuỗi vẫn luôn do phía ít khả năng phòng thủ nhất gánh chịu. Triều Tiên có kinh phí cho tên lửa, ngành công nghiệp có thêm một bài học “đáng lẽ phải kiểm toán từ lâu”, còn nhà đầu tư nhỏ lẻ nhận được lời nhắc luôn đúng nhưng lúc nào cũng đến muộn: cây cầu có rộng đến đâu, nếu người canh cầu chỉ có vài dòng mã, thì sớm muộn phí qua cầu cũng sẽ đổ lên đầu tất cả mọi người.
