Binance đã tiến hành đánh giá sơ bộ sự cố an ninh ngày 29 tháng 10: tài sản trị giá khoảng 6,34 tỷ USD bị ảnh hưởng, khoảng 2,85 tỷ USD đã bị đóng băng hoặc ngăn chặn; nền tảng cam kết chịu toàn bộ tổn thất, 98% tài sản token bị ảnh hưởng đã được bù đắp, số tài sản còn lại có thanh khoản thấp vẫn đang được mua lại.

Điều đáng để toàn ngành cảnh giác hơn là toàn bộ chuỗi tấn công: gói cài đặt Homebrew bị chỉnh sửa vào tháng 6 đã tạo ra nguy cơ đối với chuỗi cung ứng; cuộc phỏng vấn tuyển dụng giả mạo vào tháng 9 đã cài phần mềm độc hại zero-day; đến tháng 10, kẻ tấn công tiếp tục lợi dụng công cụ AI nội bộ trên máy tính bị kiểm soát để di chuyển ngang, cuối cùng xâm nhập dịch vụ ký giao dịch ví và dùng cơ chế ủy quyền EIP-7702 để qua mặt lệnh tạm dừng rút tiền. FBI đã xác định Triều Tiên là bên chịu trách nhiệm về sự cố này.

Đây không phải là vụ rò rỉ khóa riêng đơn lẻ, mà là một cuộc đột phá nhiều giai đoạn kết hợp “tấn công chuỗi cung ứng + kỹ nghệ xã hội + quyền truy cập công cụ AI + kiến trúc ký giao dịch”. Cần xem xét lại việc cô lập ví nóng, nguyên tắc đặc quyền tối thiểu, ranh giới truy cập AI nội bộ và giám sát các ủy quyền bất thường. Bồi thường chỉ là bước đầu; niềm tin còn cần được xây dựng lại thông qua việc theo dõi minh bạch, đánh giá của bên thứ ba và hoạt động bảo mật liên tục có thể kiểm chứng.

#币安安全 #区块链安全 #AnToànAI