#Báo cáo điều tra sự cố an ninh Binance ngày 30/10 🚨
Báo cáo điều tra sự cố an ninh trị giá 6,34 tỷ USD của Binance đã được công bố! Trọng tâm rủi ro lần này không phải là khóa riêng tư bị đánh cắp, mà là kẻ tấn công đã vượt qua hệ thống rút tiền thông thường.
Ngày 3/11, Binance công bố báo cáo điều tra sơ bộ. Cuộc tấn công ảnh hưởng đến khoảng 6,34 tỷ USD tài sản, trong đó khoảng 2,85 tỷ USD đã bị chặn và đóng băng. Tính đến ngày 31/10, 98% tài sản bị ảnh hưởng đã được bổ sung đầy đủ. Nền tảng sẽ chịu toàn bộ tổn thất, tiền của người dùng không bị ảnh hưởng.
Con đường xâm nhập: Kẻ tấn công dùng thủ đoạn thao túng tâm lý kết hợp phần mềm độc hại để xâm nhập thiết bị của kỹ sư nội bộ, lợi dụng công cụ AI nội bộ đã bị xâm phạm để tiếp tục thâm nhập và giành được quyền truy cập vào dịch vụ ký giao dịch của ví. Ngay cả khi Binance đóng các kênh rút tiền thông thường, một số ủy quyền độc hại trên chuỗi vẫn có thể được sử dụng riêng để chuyển tài sản ra ngoài.
Trước đây, mọi người lo ngại khóa riêng tư của sàn giao dịch bị rò rỉ. Nhưng sự cố lần này cho thấy: ngay cả khi khóa riêng tư không bị lộ, lỗ hổng trong quyền truy cập nội bộ, quy trình ký giao dịch và ủy quyền trên chuỗi vẫn có thể dẫn đến những vụ đánh cắp tài sản khổng lồ.
Việc nền tảng đứng ra bồi hoàn đã giúp bảo vệ tài sản của người dùng, nhưng cần thời gian để khôi phục niềm tin. Trong ngắn hạn, tâm lý thị trường đối với các sàn giao dịch tập trung có xu hướng tiêu cực. Khoản thiếu hụt tài chính có thể dễ dàng được bù đắp, nhưng việc xây dựng lại niềm tin về an ninh sẽ rất khó khăn. Tiếp theo, cần theo dõi sát báo cáo kiểm toán an ninh độc lập của bên thứ ba và các biện pháp khắc phục có thể kiểm chứng mà Binance triển khai.
Báo cáo điều tra sự cố an ninh trị giá 6,34 tỷ USD của Binance đã được công bố! Trọng tâm rủi ro lần này không phải là khóa riêng tư bị đánh cắp, mà là kẻ tấn công đã vượt qua hệ thống rút tiền thông thường.
Ngày 3/11, Binance công bố báo cáo điều tra sơ bộ. Cuộc tấn công ảnh hưởng đến khoảng 6,34 tỷ USD tài sản, trong đó khoảng 2,85 tỷ USD đã bị chặn và đóng băng. Tính đến ngày 31/10, 98% tài sản bị ảnh hưởng đã được bổ sung đầy đủ. Nền tảng sẽ chịu toàn bộ tổn thất, tiền của người dùng không bị ảnh hưởng.
Con đường xâm nhập: Kẻ tấn công dùng thủ đoạn thao túng tâm lý kết hợp phần mềm độc hại để xâm nhập thiết bị của kỹ sư nội bộ, lợi dụng công cụ AI nội bộ đã bị xâm phạm để tiếp tục thâm nhập và giành được quyền truy cập vào dịch vụ ký giao dịch của ví. Ngay cả khi Binance đóng các kênh rút tiền thông thường, một số ủy quyền độc hại trên chuỗi vẫn có thể được sử dụng riêng để chuyển tài sản ra ngoài.
Trước đây, mọi người lo ngại khóa riêng tư của sàn giao dịch bị rò rỉ. Nhưng sự cố lần này cho thấy: ngay cả khi khóa riêng tư không bị lộ, lỗ hổng trong quyền truy cập nội bộ, quy trình ký giao dịch và ủy quyền trên chuỗi vẫn có thể dẫn đến những vụ đánh cắp tài sản khổng lồ.
Việc nền tảng đứng ra bồi hoàn đã giúp bảo vệ tài sản của người dùng, nhưng cần thời gian để khôi phục niềm tin. Trong ngắn hạn, tâm lý thị trường đối với các sàn giao dịch tập trung có xu hướng tiêu cực. Khoản thiếu hụt tài chính có thể dễ dàng được bù đắp, nhưng việc xây dựng lại niềm tin về an ninh sẽ rất khó khăn. Tiếp theo, cần theo dõi sát báo cáo kiểm toán an ninh độc lập của bên thứ ba và các biện pháp khắc phục có thể kiểm chứng mà Binance triển khai.