Ngành công nghiệp tiền mã hóa đã dành nhiều năm xây dựng một hệ thống tài chính mới, thu hút hàng triệu người dùng và phát triển công nghệ cho phép mọi người chuyển tiền mà không hoàn toàn phụ thuộc vào các ngân hàng truyền thống. Nhưng mỗi khi xảy ra một sự cố an ninh nghiêm trọng, câu hỏi khó chịu lại được đặt ra: mọi người nên đặt bao nhiêu niềm tin vào các công ty vận hành những hệ thống này?

Vụ vi phạm an ninh gần đây tại Binance đã khiến câu hỏi đó một lần nữa trở thành tâm điểm chú ý. Theo sàn giao dịch và các chuyên gia điều tra blockchain, vào ngày 29 tháng 10 năm 2026, tin tặc đã đánh cắp khoảng 6,3 tỷ đô la tiền mã hóa từ các ví có liên quan đến Binance. Vụ trộm diễn ra trên một số mạng blockchain, phần lớn số tiền được chuyển đi trong khoảng 20 phút. Đây là một trong những vụ trộm tiền mã hóa lớn nhất từng được ghi nhận trong lịch sử. Reuters đưa tin rằng tin tặc đã khai thác các điểm yếu trong những hệ thống Binance sử dụng để phê duyệt giao dịch, trong khi cuộc điều tra của sàn giao dịch cho thấy sự cố phức tạp hơn so với nhận định ban đầu.

Điều khiến vụ việc này đặc biệt quan trọng không chỉ đơn thuần là số tiền liên quan. Đó còn là cách vụ tấn công dường như đã xảy ra, những câu hỏi mà nó đặt ra về tính bảo mật của các sàn giao dịch tiền mã hóa, và sự khác biệt giữa việc khôi phục số dư cho khách hàng với việc thu hồi tài sản gốc bị đánh cắp.

Để hiểu toàn cảnh, cần xem xét lý do Binance được thành lập, cách các sàn giao dịch tiền mã hóa hoạt động, những gì các nhà điều tra phát hiện và vụ việc này có thể mang ý nghĩa gì đối với tương lai của tài chính số.

Binance được thành lập vào năm 2017, trong giai đoạn tiền mã hóa ngày càng dễ tiếp cận với các nhà đầu tư thông thường. Bitcoin đưa ra ý tưởng về tiền kỹ thuật số có thể hoạt động mà không cần ngân hàng truyền thống, còn Ethereum mở rộng ý tưởng đó bằng cách cho phép nhà phát triển xây dựng các ứng dụng tài chính trên blockchain.

Tuy nhiên, việc mua bán tiền mã hóa trực tiếp không phải lúc nào cũng đơn giản. Mọi người cần một cách thuận tiện để đổi tiền truyền thống sang tài sản số, giao dịch các loại tiền mã hóa khác nhau và quản lý tài sản mà không cần hiểu mọi chi tiết kỹ thuật.

Điều này tạo cơ hội cho các sàn giao dịch tiền mã hóa.

Binance được xây dựng nhằm giúp việc giao dịch tiền mã hóa dễ dàng và dễ tiếp cận hơn. Thay vì tìm một người khác sẵn sàng giao dịch trực tiếp, người dùng có thể đặt lệnh trên một nền tảng và mua bán tài sản số tại cùng một nơi. Theo thời gian, Binance phát triển thành một doanh nghiệp lớn hơn nhiều, cung cấp dịch vụ chuyển tiền mã hóa, dịch vụ ví, sản phẩm tài chính và cơ sở hạ tầng cho các giao dịch blockchain.

Sự phát triển của công ty phản ánh một thay đổi rộng hơn trong ngành. Tiền mã hóa không còn chỉ dành cho những người am hiểu kỹ thuật. Nó đang trở thành một thị trường tài chính được những người muốn tiếp cận tài sản số một cách thuận tiện sử dụng.

Nhưng sự tiện lợi đi kèm với một trách nhiệm quan trọng. Khi mọi người bắt đầu lưu giữ lượng lớn tiền mã hóa trên các sàn giao dịch, họ cũng bắt đầu phụ thuộc vào những công ty đó để bảo vệ tiền của mình.

Thách thức về bảo mật bắt đầu từ đó.

Một sàn giao dịch tiền mã hóa không chỉ đơn giản là một trang web nơi mọi người mua bán tài sản số. Đằng sau giao diện là các hệ thống quản lý số dư khách hàng, xử lý yêu cầu rút tiền, phê duyệt giao dịch và bảo vệ các ví lưu trữ tiền mã hóa. Những hệ thống này phải hoạt động đủ nhanh để hỗ trợ hàng triệu giao dịch, đồng thời đủ an toàn để ngăn chặn truy cập trái phép.

Điều này khó thực hiện vì giao dịch tiền mã hóa hoạt động khác với thanh toán ngân hàng truyền thống.

Khi một giao dịch ngân hàng bị gian lận, có thể có các quy trình để điều tra khoản thanh toán và tìm cách đảo ngược giao dịch. Giao dịch tiền mã hóa thì khác. Một khi giao dịch được xác nhận trên blockchain, việc đảo ngược có thể cực kỳ khó khăn. Nếu kẻ tấn công gửi tiền mã hóa bị đánh cắp đến một chiếc ví do chúng kiểm soát, có thể không có cơ quan trung tâm nào đủ khả năng đơn giản lấy lại số tiền đó.

Vì lý do này, các sàn giao dịch phải tập trung cao độ vào việc ngăn chặn giao dịch trái phép trước khi chúng xảy ra. Họ cần bảo vệ tài khoản khách hàng, thiết bị nhân viên, phần mềm nội bộ và các hệ thống chịu trách nhiệm phê duyệt yêu cầu rút tiền.

Một công ty có thể bảo vệ tài khoản khách hàng rất tốt nhưng vẫn có điểm yếu trong hệ thống nội bộ. Một chiếc ví có thể an toàn về mặt kỹ thuật, trong khi quy trình dùng để ủy quyền giao dịch đã bị xâm nhập.

Sự khác biệt này trở thành vấn đề trọng tâm trong vụ việc Binance.

Theo lời giải thích ban đầu của Binance, vụ tấn công liên quan đến một chiếc máy tính xách tay bị xâm nhập, thuộc về một kỹ sư DevOps. Kỹ sư DevOps giúp duy trì các hệ thống cho phép dịch vụ trực tuyến hoạt động. Trách nhiệm của họ có thể bao gồm quản lý cơ sở hạ tầng, duy trì phần mềm và đảm bảo các bộ phận công nghệ khác nhau của công ty phối hợp với nhau.

Do tính chất công việc, nhân viên ở những vị trí này có thể được quyền truy cập vào các hệ thống quan trọng đối với hoạt động của công ty. Nếu kẻ tấn công xâm nhập được thiết bị mà nhân viên đó sử dụng, điều này có thể tạo ra những cơ hội mà một tài khoản khách hàng thông thường không đem lại.

Tuy nhiên, Binance sau đó tiết lộ rằng các nhà điều tra đã phát hiện thêm những điểm xâm nhập khác. Điều này cho thấy vụ việc phức tạp hơn so với nhận định ban đầu của công ty.

Trong một lời giải thích sau đó, đồng CEO của Binance, Richard Teng, mô tả vụ việc là một cuộc tấn công phức tạp, liên quan đến một chiếc máy tính xách tay bị xâm nhập và phần mềm độc hại được thiết kế để xóa dấu vết. Công ty cũng cho biết các nhà điều tra đang xem xét cách kẻ tấn công vượt qua các quy trình phê duyệt thông thường.

Điểm quan trọng là chiếc máy tính xách tay bị xâm nhập chỉ là lời giải thích ban đầu, chứ chưa chắc đã giải thích đầy đủ cách vụ tấn công xảy ra.

Một cuộc điều tra bảo mật cần xác định cách kẻ tấn công xâm nhập, những hệ thống nào bị ảnh hưởng, việc phê duyệt giao dịch bị thao túng như thế nào và vì sao các biện pháp bảo vệ hiện có không ngăn chặn được hoạt động đó. Phát hiện một thiết bị bị xâm nhập không tự động trả lời được những câu hỏi này.

Đó cũng là lý do không nên giản lược vụ việc thành chuyện ai đó chỉ đơn giản đánh cắp mật khẩu của một nhân viên.

Kẻ tấn công dường như đã nhắm vào các hệ thống Binance sử dụng để ủy quyền giao dịch tiền mã hóa. Các nhà điều tra blockchain cho biết kẻ tấn công đã lấy được những ủy quyền giao dịch hợp lệ từ các ví do Binance kiểm soát, nhờ đó chúng có thể chuyển tiền thông qua những giao dịch mà chính blockchain chấp nhận là hợp lệ.

Nói một cách đơn giản, hãy tưởng tượng một hầm ngân hàng có cửa an toàn. Hầm có thể đủ kiên cố để chống lại bất kỳ ai tìm cách đột nhập trực tiếp. Nhưng nếu có người xâm nhập được vào hệ thống chịu trách nhiệm phê duyệt việc rút tiền, hầm vẫn có thể chuyển tiền cho nhầm người.

Đó là điểm khác biệt giữa việc đánh cắp chìa khóa và thao túng hệ thống quyết định khi nào nên sử dụng chìa khóa.

Cuộc điều tra về Binance đã đặt ra những câu hỏi về khả năng thứ hai.

Một trong những khía cạnh đáng chú ý nhất của vụ việc liên quan đến tính năng EIP-7702 của Ethereum, cho phép ví tiền mã hóa thông thường vận hành bằng mã hợp đồng thông minh trong một số điều kiện nhất định.

Để hiểu vì sao điều này quan trọng, cần biết ví Ethereum thông thường hoạt động như thế nào.

Ví truyền thống thường được kiểm soát bằng khóa riêng tư. Khóa riêng tư cho phép chủ sở hữu phê duyệt giao dịch, còn blockchain kiểm tra xem các giao dịch đó đã được ủy quyền hợp lệ hay chưa.

Cách sắp xếp này tương đối đơn giản, nhưng cũng có những hạn chế. Ví thông thường khó thực hiện một số tác vụ nâng cao, chẳng hạn như tự động quản lý khoản thanh toán, tuân theo quy tắc chi tiêu hoặc cho phép ứng dụng khác xử lý một số phần của giao dịch.

Ví hợp đồng thông minh có thể linh hoạt hơn vì chúng có thể tuân theo các quy tắc được viết trong phần mềm.

EIP-7702 được giới thiệu nhằm giúp các ví thông thường sử dụng một số khả năng này mà người dùng không cần thay thế hoàn toàn ví hiện có.

Tính năng này được triển khai cùng bản nâng cấp Pectra của Ethereum vào tháng 5 năm 2025. Nó cho phép ví thông thường tạm thời vận hành bằng mã từ một hợp đồng thông minh. Nhờ đó, việc kết hợp các khoản thanh toán, đơn giản hóa một số thao tác của ví và bổ sung các tính năng giao dịch nâng cao trở nên dễ dàng hơn.

Mục đích của EIP-7702 là giúp ví tiền mã hóa linh hoạt và dễ sử dụng hơn.

Nhưng sự linh hoạt tăng thêm cũng đi kèm với trách nhiệm lớn hơn.

Khi một chiếc ví cấp các quyền mạnh, người dùng và hệ thống bảo mật cần hiểu chính xác những quyền đó cho phép làm gì. Nếu kẻ tấn công có thể thao túng quy trình phê duyệt, một tính năng được thiết kế để giúp ví hữu ích hơn có thể trở thành một phần của vụ tấn công.

Theo phân tích hồ sơ blockchain của CoinDesk, kẻ tấn công đã sử dụng EIP-7702 để khiến một ví Binance vận hành bằng mã độc. Kẻ tấn công đã có được các ủy quyền hợp lệ từ ví, nhờ đó có thể sử dụng đoạn mã mà không cần quy trình phê duyệt thông thường mà Binance mong đợi.

Sau đó, kẻ tấn công dùng mã độc để chuyển tiền mã hóa ra khỏi chiếc ví bị ảnh hưởng.

Đây không phải là trường hợp blockchain Ethereum đơn giản phớt lờ các quy tắc của chính nó. Các giao dịch được chấp nhận vì những quyền liên quan đã được ủy quyền. Vấn đề là những quyền đó dường như đã bị lấy được hoặc bị sử dụng theo cách mà hệ thống bảo mật của Binance không ngăn chặn hiệu quả.

Quy trình chính xác mà kẻ tấn công sử dụng để có được các ủy quyền đó vẫn là câu hỏi trọng tâm của cuộc điều tra.

Đó là lý do vụ việc đặt ra những câu hỏi khó về cách cần xác minh các quyền mạnh của ví trước khi phê duyệt.

Bản thân tính năng này được thiết kế để giúp ví linh hoạt hơn. Mối lo ngại nằm ở việc các hệ thống chịu trách nhiệm phê duyệt những quyền đó có được bảo vệ đầy đủ hay không.

Cũng cần hiểu rằng EIP-7702 chỉ là một phần của vụ việc rộng hơn. Vụ trộm được báo cáo liên quan đến nhiều mạng blockchain, và không phải tất cả giao dịch bị ảnh hưởng đều sử dụng tính năng ủy quyền tài khoản của Ethereum.

Vấn đề chung dường như là khả năng ủy quyền giao dịch từ các ví do Binance kiểm soát.

Điều này có nghĩa là không thể giải quyết vấn đề bảo mật rộng hơn chỉ bằng cách loại bỏ một tính năng của Ethereum. Ngành này cần hiểu cách những kẻ tấn công xâm nhập vào các hệ thống phê duyệt giao dịch và cách ngăn chặn những điểm yếu tương tự trên các blockchain khác nhau.

Quy mô vụ trộm khiến vấn đề này càng trở nên quan trọng.

Theo Reuters, khoảng 6,3 tỷ đô la tiền mã hóa đã bị đánh cắp từ các ví xử lý giao dịch của Binance. Theo hồ sơ blockchain, phần lớn số tiền bị đánh cắp trong khoảng 20 phút.

Tốc độ của vụ tấn công cho thấy một hệ thống bị xâm nhập có thể gây thiệt hại nghiêm trọng nhanh đến mức nào khi có quyền truy cập vào lượng tiền mã hóa lớn.

Một tổ chức tài chính truyền thống có thể có nhiều cơ hội điều tra các giao dịch bất thường trước khi chúng được hoàn tất. Giao dịch tiền mã hóa có thể diễn ra nhanh hơn nhiều, đặc biệt khi kẻ tấn công đã có được quyền ủy quyền hợp lệ.

Khi tiền bắt đầu được chuyển qua các mạng blockchain khác nhau, các nhà điều tra và đội ngũ bảo mật phải nhanh chóng xác định giao dịch và tìm hiểu xem liệu có tài sản nào có thể bị phong tỏa hoặc thu hồi hay không.

Điều đó đưa chúng ta đến một khía cạnh quan trọng khác của vụ việc: chuyện gì đã xảy ra với số tiền mã hóa bị đánh cắp sau khi rời khỏi Binance.

Các giao dịch tiền mã hóa được ghi lại trên những blockchain công khai, nghĩa là các nhà điều tra thường có thể theo dõi dòng tiền từ ví này sang ví khác. Việc này không tự động tiết lộ danh tính người kiểm soát ví, nhưng có thể cung cấp thông tin quan trọng về cách tài sản bị đánh cắp đang được chuyển đi.

Một số tài sản tiền mã hóa cũng có tính năng cho phép đơn vị phát hành phong tỏa chúng.

Ví dụ, một số loại stablecoin lớn có thể bị các công ty phát hành phong tỏa. Stablecoin là tài sản kỹ thuật số được thiết kế để duy trì giá trị tương đối ổn định, thường bằng cách neo giá vào một đồng tiền truyền thống như đô la Mỹ.

Điều này tạo ra một cơ hội tiềm năng cho các nhà điều tra.

Nếu xác định được các stablecoin bị đánh cắp trước khi kẻ tấn công chuyển chúng ra ngoài tầm kiểm soát của đơn vị phát hành, đơn vị đó có thể phong tỏa tài sản và ngăn chúng bị chuyển đi.

Reuters đưa tin rằng các đơn vị phát hành stablecoin, trong đó có Tether, Circle và những công ty khác, đã phong tỏa một phần đáng kể tài sản bị đánh cắp. Số tiền chính xác có thể thu hồi còn tùy thuộc vào các tài sản liên quan và kết quả điều tra.

Tuy nhiên, phong tỏa tiền mã hóa không đồng nghĩa với việc trả lại số tiền đó cho Binance.

Tài sản bị phong tỏa có thể khiến kẻ tấn công không thể sử dụng, nhưng vẫn cần được xử lý thông qua quy trình thu hồi phù hợp. Các loại tiền mã hóa khác như Bitcoin và Ether thường không thể bị một đơn vị phát hành trung tâm phong tỏa theo cách tương tự.

Điều này có nghĩa là một số tài sản bị đánh cắp có thể dễ bị hạn chế hơn những tài sản khác.

Cuộc điều tra cũng liên hệ vụ việc với nhóm TraderTraitor được Triều Tiên bảo trợ.

Reuters đưa tin rằng các nhà điều tra blockchain đã phát hiện những điểm tương đồng giữa vụ việc Binance và các cuộc tấn công trước đây có liên quan đến tin tặc Triều Tiên. Theo các thông tin về cuộc điều tra, FBI cũng quy trách nhiệm vụ việc cho nhóm này.

Các nhóm có liên hệ với Triều Tiên từng bị gắn với những vụ trộm tiền mã hóa lớn trong quá khứ. Tiền mã hóa có thể hấp dẫn kẻ tấn công vì có thể được chuyển xuyên biên giới và khó thu hồi sau khi đã chuyển đi.

Tuy nhiên, xác định một nghi phạm chỉ là một phần của cuộc điều tra.

Việc quy trách nhiệm giúp các nhà điều tra hiểu ai có thể phải chịu trách nhiệm, nhưng không tự động giải thích mọi chi tiết kỹ thuật của vụ xâm nhập. Một cuộc điều tra đầy đủ vẫn cần xác định cách kẻ tấn công xâm nhập, những hệ thống nào bị ảnh hưởng và tài sản bị đánh cắp đã được chuyển đi như thế nào.

Những chi tiết đó quan trọng vì chúng giúp các công ty khác hiểu liệu họ có đối mặt với những điểm yếu tương tự hay không.

Nếu không có lời giải thích kỹ thuật rõ ràng, ngành này có nguy cơ xem mỗi vụ tấn công lớn là một sự việc riêng lẻ thay vì rút kinh nghiệm từ những vấn đề cốt lõi.

Phản ứng của Binance trước vụ việc là một phần quan trọng khác của câu chuyện.

Sàn giao dịch cho biết họ sẽ gánh chịu tổn thất thay vì để khách hàng phải chịu thiệt hại. Reuters đưa tin vào ngày 31 tháng 10 rằng Binance đã thu xếp nguồn lực để thay thế khoảng 90% tài sản bị đánh cắp.

Ngày 1 tháng 11, Binance cho biết họ đã bù đắp hoặc thu hồi khoảng 95% khoản thiệt hại và dự định mở lại chức năng rút tiền theo từng giai đoạn. Công ty cho biết phần thiếu hụt còn lại là các tài sản kém thanh khoản hơn, có thể mất nhiều thời gian để thu mua đủ số lượng cần thiết.

Những diễn biến này quan trọng với khách hàng, nhưng cần hiểu các con số một cách thận trọng.

Bù đắp tài sản bị đánh cắp không giống với việc thu hồi số tiền mã hóa ban đầu từ kẻ tấn công.

Nếu một sàn giao dịch sử dụng nguồn lực của mình để khôi phục số dư cho khách hàng, họ vẫn có thể thực hiện nghĩa vụ ngay cả khi kẻ tấn công còn kiểm soát một phần số tiền bị đánh cắp.

Điều này tạo ra khác biệt đáng kể giữa việc khôi phục cho khách hàng và thu hồi tài sản.

Khôi phục cho khách hàng là việc sàn giao dịch có thể khôi phục số dư bị ảnh hưởng và cho phép người dùng truy cập tài sản của họ hay không. Thu hồi tài sản là việc có thể lấy lại số tiền mã hóa ban đầu từ kẻ tấn công hoặc bằng cách nào đó trả lại số tiền đó hay không.

Hai việc này có liên quan, nhưng không giống nhau.

Đối với khách hàng, mối quan tâm trước mắt là số dư của họ có được bảo vệ hay không và họ có thể truy cập tài khoản hay không. Đối với sàn giao dịch, mối quan tâm còn bao gồm việc bù đắp tổn thất, khôi phục hoạt động bình thường và chứng minh rằng họ đã nghiêm túc xử lý vụ việc.

Đối với các nhà điều tra, trọng tâm vẫn là tìm hiểu vụ tấn công đã xảy ra như thế nào và xác định những gì có thể thu hồi.

Sự khác biệt này đặc biệt quan trọng vì các sàn giao dịch tiền mã hóa thường nắm giữ lượng lớn tài sản thay mặt khách hàng.

Khả năng khôi phục số dư khách hàng của một công ty là một phần quan trọng trong cách ứng phó với sự cố bảo mật. Nhưng điều đó không loại bỏ nhu cầu phải giải thích đầy đủ về mặt kỹ thuật vụ xâm nhập.

Vụ việc Binance cũng gợi lại ký ức về sự sụp đổ của FTX vào năm 2022.

Hoàn cảnh của hai vụ việc khác nhau, và không nên xem chúng là giống hệt nhau.

FTX gắn liền với những sai phạm nghiêm trọng trong việc xử lý tiền của khách hàng. Ngược lại, vụ việc Binance đang được điều tra như một vụ xâm phạm an ninh quy mô lớn.

Nhưng cả hai tình huống đều làm nổi bật một vấn đề quan trọng trong ngành tiền mã hóa.

Mọi người thường tin tưởng một công ty vì công ty đó nổi tiếng, được sử dụng rộng rãi hoặc có vẻ thành công. Niềm tin ấy có thể trở nên nguy hiểm khi người dùng không hiểu đầy đủ cách công ty hoạt động phía sau.

Một cái tên quen thuộc không tự động đảm bảo rằng tài sản của khách hàng được bảo vệ. Lượng người dùng lớn không đảm bảo các biện pháp kiểm soát nội bộ đủ mạnh. Và thành công về tài chính của một công ty không loại trừ khả năng xảy ra sự cố vận hành.

Điều này không có nghĩa là mọi sàn giao dịch đều không an toàn hoặc người dùng nên mặc định cho rằng điều tồi tệ nhất sẽ xảy ra.

Điều đó có nghĩa là niềm tin cần được củng cố bằng bằng chứng.

Các công ty cần giải thích cách họ bảo vệ tài sản của khách hàng, ứng phó với các sự cố bảo mật và áp dụng những biện pháp nào để giảm thiểu hậu quả khi xảy ra sự cố.

Khi có sự cố, tính minh bạch càng trở nên quan trọng hơn.

Bài học lớn nhất từ vụ việc Binance là không thể xem bảo mật như một dự án chỉ cần thực hiện một lần.

Các công ty cần liên tục kiểm tra hệ thống, hạn chế những quyền không cần thiết, rà soát hoạt động bất thường và thử nghiệm khả năng ứng phó của các biện pháp phòng vệ khi xảy ra sự cố.

Họ cũng cần cân nhắc điều gì sẽ xảy ra nếu một biện pháp bảo mật thất bại.

Nếu chỉ một thiết bị bị xâm nhập hoặc một lần phê duyệt cũng có thể khiến hàng tỷ đô la bị chuyển khỏi nền tảng, điều đó đặt ra câu hỏi nghiêm trọng về việc liệu có đủ các biện pháp bảo vệ độc lập hay không.

Bảo mật không nên phụ thuộc vào việc một nhân viên luôn đưa ra quyết định đúng đắn trong mọi trường hợp.

Các công ty cần có nhiều lớp bảo vệ để một sai lầm hoặc một hệ thống bị xâm nhập không tự động dẫn đến tổn thất lớn.

Điều này bao gồm bảo vệ thiết bị của nhân viên, kiểm soát chặt chẽ quyền truy cập vào các hệ thống quan trọng, kiểm tra những yêu cầu phê duyệt giao dịch bất thường và đảm bảo các giao dịch lớn được xem xét ở mức độ phù hợp.

Ngành này cũng cần thẳng thắn hơn về sự khác biệt giữa đổi mới kỹ thuật và bảo mật trong thực tế.

Các tính năng ví mới, giao dịch nhanh hơn và ứng dụng tài chính linh hoạt hơn có thể giúp tiền mã hóa hữu ích hơn.

Nhưng mỗi khả năng mới cũng cần được đánh giá về những rủi ro mà nó tạo ra.

Câu hỏi không nên chỉ là liệu một tính năng có hoạt động hay không.

Cũng cần xem xét liệu tính năng đó có thể được sử dụng an toàn hay không, người dùng có hiểu mình đang phê duyệt điều gì hay không, và hệ thống có thể phát hiện cũng như ứng phó với hành vi lạm dụng hay không.

Vụ việc Binance nhắc nhở chúng ta rằng bảo mật tiền mã hóa không chỉ là bảo vệ khóa riêng tư hay xây dựng một blockchain an toàn.

Điều đó đòi hỏi các công ty phải bảo vệ toàn bộ quy trình quản lý, phê duyệt và chuyển tài sản.

Vụ tấn công được báo cáo, cuộc điều tra về các điểm xâm nhập bổ sung và những câu hỏi xoay quanh tính năng EIP-7702 của Ethereum đều cho thấy trách nhiệm này đã trở nên phức tạp đến mức nào.

Những nỗ lực được báo cáo của Binance nhằm thay thế tài sản bị ảnh hưởng rất quan trọng đối với khách hàng. Nhưng việc khắc phục thiệt hại tài chính và trách nhiệm giải trình về kỹ thuật là hai trách nhiệm riêng biệt.

Người dùng cần biết số dư của họ có được bảo vệ hay không. Các nhà điều tra cần hiểu kẻ tấn công đã xâm nhập bằng cách nào. Và ngành này cần