Vụ tấn công trị giá 6,3 tỷ USD không bắt đầu từ một lỗ hổng trong mã nguồn, mà từ một cuộc phỏng vấn xin việc giả mạo. Đây là thông tin Binance tiết lộ về chiến dịch nhắm vào hạ tầng bảo mật của họ. Kẻ tấn công đã khai thác thông qua cơ chế EIP-7702 trên mạng Ethereum, khiến $ETH trở thành tâm điểm của sự việc.

Chiến dịch không diễn ra trong chốc lát; trước đó là nhiều tháng chuẩn bị. Các đối tượng có liên hệ với Triều Tiên đã nhắm vào nhân viên của nền tảng và các hệ thống nội bộ, trước khi tiếp cận hạ tầng ký giao dịch của các ví nóng.

Vấn đề là kỹ thuật thao túng tâm lý có thể mở ra những cánh cửa mà tường lửa không thể đóng lại. Khi lòng tin của con người bị xâm phạm, quyền ký giao dịch trở thành một điểm rủi ro tập trung cao độ, nơi lưu giữ tài sản của người dùng.

Khi các công cụ ký thông minh như EIP-7702 ngày càng phổ biến, bề mặt tấn công cũng mở rộng và trở nên phức tạp hơn. Vì vậy, củng cố yếu tố con người và quản lý quyền truy cập nội bộ cũng quan trọng không kém việc kiểm tra hợp đồng thông minh.

Nhấn $ETH để giao dịch
$ETH

Người khác đã đi trước bạn và theo dõi rồi. Vào trang cá nhân của tôi để cập nhật cùng những người đọc tin trước khi nó lan rộng.