#BinanceIncidentReport
Binance tiết lộ vụ việc an ninh trị giá 6,34 tỷ USD đã xảy ra như thế nào: FBI xác định có liên quan đến Triều Tiên!
Binance đã công bố báo cáo điều tra sơ bộ về vụ việc an ninh ngày 29 tháng 10, tiết lộ một cuộc tấn công nhiều giai đoạn tinh vi, vượt xa một vụ lừa đảo giả mạo thông thường.
Cuộc điều tra cho thấy những kẻ tấn công đã khai thác thiết bị nhân viên và hệ thống nội bộ bị xâm nhập để truy cập trái phép vào các hoạt động ký ví.
Dưới đây là những phát hiện quan trọng nhất:
- Thiệt hại 6,34 tỷ USD: Tài sản kỹ thuật số trên nhiều mạng lưới đã bị ảnh hưởng.
- Đóng băng 2,85 tỷ USD: Binance cùng các đối tác trong ngành đã đóng băng hoặc chặn khoảng 2,85 tỷ USD tài sản.
- Đã bổ sung lại 98%: Tính đến ngày 31 tháng 10, Binance cho biết 98% tài sản token bị ảnh hưởng đã được bổ sung lại và có thể xác minh thông qua Bằng chứng dự trữ.
- Phương thức tấn công: Tin tặc sử dụng các buổi phỏng vấn tuyển dụng giả mạo, phần mềm độc hại ngụy trang thành công cụ dành cho nhà phát triển, thiết bị nhân viên bị xâm nhập và các công cụ AI nội bộ.
- Khai thác kỹ thuật: Những kẻ tấn công đã lợi dụng cơ chế ủy quyền EIP-7702 của Ethereum để cấp cho một hợp đồng thông minh độc hại quyền thực thi một phần đối với ví nóng của Binance.
- Quy kết trách nhiệm: Binance cho biết thông tin mới nhất từ FBI xác định Triều Tiên là bên chịu trách nhiệm.
Bài học lớn nhất ở đây là bảo mật tiền mã hóa không thể chỉ tập trung vào khóa riêng và hợp đồng thông minh. Thiết bị nhân viên, công cụ dành cho nhà phát triển, hệ thống AI và quyền ký giao dịch cũng là những mắt xích quan trọng không kém trong chuỗi bảo mật.
Binance đã xây dựng lại các hệ thống bị ảnh hưởng, thu hồi thông tin xác thực bị xâm nhập và công bố các đợt rà soát an ninh mạng độc lập. Tuy nhiên, cuộc điều tra vẫn đang diễn ra và việc xác minh độc lập sẽ rất quan trọng.
Bạn có nghĩ rằng hoạt động giám sát bảo mật có hỗ trợ AI sẽ trở thành yếu tố thiết yếu để bảo vệ các sàn giao dịch tiền mã hóa trước những cuộc tấn công ngày càng tinh vi không?
#Binance #CryptoSecurity #BlockchainSecurity #CyberSecurity
Binance tiết lộ vụ việc an ninh trị giá 6,34 tỷ USD đã xảy ra như thế nào: FBI xác định có liên quan đến Triều Tiên!
Binance đã công bố báo cáo điều tra sơ bộ về vụ việc an ninh ngày 29 tháng 10, tiết lộ một cuộc tấn công nhiều giai đoạn tinh vi, vượt xa một vụ lừa đảo giả mạo thông thường.
Cuộc điều tra cho thấy những kẻ tấn công đã khai thác thiết bị nhân viên và hệ thống nội bộ bị xâm nhập để truy cập trái phép vào các hoạt động ký ví.
Dưới đây là những phát hiện quan trọng nhất:
- Thiệt hại 6,34 tỷ USD: Tài sản kỹ thuật số trên nhiều mạng lưới đã bị ảnh hưởng.
- Đóng băng 2,85 tỷ USD: Binance cùng các đối tác trong ngành đã đóng băng hoặc chặn khoảng 2,85 tỷ USD tài sản.
- Đã bổ sung lại 98%: Tính đến ngày 31 tháng 10, Binance cho biết 98% tài sản token bị ảnh hưởng đã được bổ sung lại và có thể xác minh thông qua Bằng chứng dự trữ.
- Phương thức tấn công: Tin tặc sử dụng các buổi phỏng vấn tuyển dụng giả mạo, phần mềm độc hại ngụy trang thành công cụ dành cho nhà phát triển, thiết bị nhân viên bị xâm nhập và các công cụ AI nội bộ.
- Khai thác kỹ thuật: Những kẻ tấn công đã lợi dụng cơ chế ủy quyền EIP-7702 của Ethereum để cấp cho một hợp đồng thông minh độc hại quyền thực thi một phần đối với ví nóng của Binance.
- Quy kết trách nhiệm: Binance cho biết thông tin mới nhất từ FBI xác định Triều Tiên là bên chịu trách nhiệm.
Bài học lớn nhất ở đây là bảo mật tiền mã hóa không thể chỉ tập trung vào khóa riêng và hợp đồng thông minh. Thiết bị nhân viên, công cụ dành cho nhà phát triển, hệ thống AI và quyền ký giao dịch cũng là những mắt xích quan trọng không kém trong chuỗi bảo mật.
Binance đã xây dựng lại các hệ thống bị ảnh hưởng, thu hồi thông tin xác thực bị xâm nhập và công bố các đợt rà soát an ninh mạng độc lập. Tuy nhiên, cuộc điều tra vẫn đang diễn ra và việc xác minh độc lập sẽ rất quan trọng.
Bạn có nghĩ rằng hoạt động giám sát bảo mật có hỗ trợ AI sẽ trở thành yếu tố thiết yếu để bảo vệ các sàn giao dịch tiền mã hóa trước những cuộc tấn công ngày càng tinh vi không?
#Binance #CryptoSecurity #BlockchainSecurity #CyberSecurity