🚨 6,3 TỶ USD đã được chuyển đi… nhưng bí ẩn lớn nhất không nằm ở số tiền.
Mà là kẻ tấn công đã có được quyền chuyển số tiền đó bằng cách nào.
Sự cố an ninh ngày 29 tháng 10 của Binance có thể trở thành một trong những vụ trộm lớn nhất lịch sử tiền mã hóa. Các ước tính ban đầu cho thấy dòng tiền đáng ngờ chảy ra lên tới 5,875 tỷ USD, trong khi Binance sau đó cho biết mức thiệt hại vào khoảng 6,3 tỷ USD.
Và giờ đây, cuộc điều tra đang hướng đến một cái tên quen thuộc:
Nhóm Lazarus của Triều Tiên. 🇰🇵
ZachXBT nêu khả năng Lazarus có liên quan, trong khi TRM Labs liên kết chiến dịch này với TraderTraitor, một đơn vị tin tặc được nhà nước Triều Tiên bảo trợ và có liên hệ với mạng lưới Lazarus rộng lớn hơn.
Đây là lúc mọi chuyện trở nên thực sự đáng chú ý.
Theo báo cáo, Binance không tìm thấy bằng chứng cho thấy khóa riêng của ví bị rò rỉ.
Thay vào đó, điểm xâm nhập bị nghi ngờ có thể là chiếc máy tính xách tay bị xâm phạm của một kỹ sư DevOps. Những kẻ tấn công được cho là đã xâm nhập vào môi trường dịch vụ nội bộ và giành được khả năng gửi các giao dịch rút tiền trái phép.
Hãy thử nghĩ xem.
Bạn không nhất thiết cần có khóa nếu có thể xâm nhập vào hệ thống điều khiển việc sử dụng những chiếc khóa đó.
Lỗ hổng này có thể đã khiến hàng tỷ đô la bị phơi bày.
Theo báo cáo, khoảng 3 tỷ USD tài sản bị ảnh hưởng đã được đóng băng, với các đơn vị phát hành stablecoin và những công ty tiền mã hóa khác hành động đối với các địa chỉ đã được xác định.
Nhưng đóng băng USDT hoặc USDC rất khác với việc thu hồi BTC hay ETH.
Đó là lý do tôi cho rằng sự cố Binance lớn hơn một vụ “tấn công tiền mã hóa” thông thường.
Nếu xác nhận Lazarus hoặc một nhóm khác được nhà nước hậu thuẫn đứng sau vụ việc, đây là lời cảnh báo dành cho mọi sàn giao dịch, đơn vị lưu ký và nhà cung cấp cơ sở hạ tầng tiền mã hóa.
Điểm yếu nhất có thể không nằm ở ví. Mà có thể nằm ở con người, thiết bị và hệ thống xung quanh nó.
Binance cho biết tiền của người dùng vẫn an toàn và các khoản lỗ sẽ được bù đắp bằng SAFU cùng nguồn tiền của công ty.
Dù vậy, có một câu hỏi vẫn khiến tôi băn khoăn:
👉 Nếu khóa riêng chưa từng bị đánh cắp, làm thế nào ai đó lại có đủ quyền truy cập để chuyển hàng tỷ đô la?
Câu trả lời có thể quan trọng với tương lai của tiền mã hóa hơn cả danh tính của chính kẻ tấn công.
Bạn nghĩ sao?
$BNB $BTC $ETH
#Binance #Crypto #Bitcoin
Mà là kẻ tấn công đã có được quyền chuyển số tiền đó bằng cách nào.
Sự cố an ninh ngày 29 tháng 10 của Binance có thể trở thành một trong những vụ trộm lớn nhất lịch sử tiền mã hóa. Các ước tính ban đầu cho thấy dòng tiền đáng ngờ chảy ra lên tới 5,875 tỷ USD, trong khi Binance sau đó cho biết mức thiệt hại vào khoảng 6,3 tỷ USD.
Và giờ đây, cuộc điều tra đang hướng đến một cái tên quen thuộc:
Nhóm Lazarus của Triều Tiên. 🇰🇵
ZachXBT nêu khả năng Lazarus có liên quan, trong khi TRM Labs liên kết chiến dịch này với TraderTraitor, một đơn vị tin tặc được nhà nước Triều Tiên bảo trợ và có liên hệ với mạng lưới Lazarus rộng lớn hơn.
Đây là lúc mọi chuyện trở nên thực sự đáng chú ý.
Theo báo cáo, Binance không tìm thấy bằng chứng cho thấy khóa riêng của ví bị rò rỉ.
Thay vào đó, điểm xâm nhập bị nghi ngờ có thể là chiếc máy tính xách tay bị xâm phạm của một kỹ sư DevOps. Những kẻ tấn công được cho là đã xâm nhập vào môi trường dịch vụ nội bộ và giành được khả năng gửi các giao dịch rút tiền trái phép.
Hãy thử nghĩ xem.
Bạn không nhất thiết cần có khóa nếu có thể xâm nhập vào hệ thống điều khiển việc sử dụng những chiếc khóa đó.
Lỗ hổng này có thể đã khiến hàng tỷ đô la bị phơi bày.
Theo báo cáo, khoảng 3 tỷ USD tài sản bị ảnh hưởng đã được đóng băng, với các đơn vị phát hành stablecoin và những công ty tiền mã hóa khác hành động đối với các địa chỉ đã được xác định.
Nhưng đóng băng USDT hoặc USDC rất khác với việc thu hồi BTC hay ETH.
Đó là lý do tôi cho rằng sự cố Binance lớn hơn một vụ “tấn công tiền mã hóa” thông thường.
Nếu xác nhận Lazarus hoặc một nhóm khác được nhà nước hậu thuẫn đứng sau vụ việc, đây là lời cảnh báo dành cho mọi sàn giao dịch, đơn vị lưu ký và nhà cung cấp cơ sở hạ tầng tiền mã hóa.
Điểm yếu nhất có thể không nằm ở ví. Mà có thể nằm ở con người, thiết bị và hệ thống xung quanh nó.
Binance cho biết tiền của người dùng vẫn an toàn và các khoản lỗ sẽ được bù đắp bằng SAFU cùng nguồn tiền của công ty.
Dù vậy, có một câu hỏi vẫn khiến tôi băn khoăn:
👉 Nếu khóa riêng chưa từng bị đánh cắp, làm thế nào ai đó lại có đủ quyền truy cập để chuyển hàng tỷ đô la?
Câu trả lời có thể quan trọng với tương lai của tiền mã hóa hơn cả danh tính của chính kẻ tấn công.
Bạn nghĩ sao?
$BNB $BTC $ETH
#Binance #Crypto #Bitcoin
