Chỉ trong 4 phút, 233 triệu XRP bị chuyển đi. Câu nói đanh thép nhất trong báo cáo này của Binance là: “Điều này lẽ ra không nên xảy ra”!
Báo cáo điều tra sự cố bảo mật ngày 30/10 của Binance!
Binance đã công bố báo cáo điều tra sự cố ngày 30/10. Câu khiến người ta đau lòng nhất không phải con số thiệt hại, mà là câu: “Điều này lẽ ra không nên xảy ra”.
Chuỗi sự việc thực ra đã bắt đầu từ tháng 6. Một thành viên trong nhóm phát triển ví tải xuống một công cụ đã bị chỉnh sửa, từ một quảng cáo. Phiên bản độc hại xuất hiện trong kết quả tìm kiếm ở vị trí cao hơn bản chính thức. Nền tảng phát hiện ra sự việc, đổi thiết bị và mật khẩu, nhưng không thu hồi quyền truy cập của người này. Đến tháng 9, một kỹ sư thứ hai tải xuống thư viện mã độc sau một buổi phỏng vấn giả, trong đó còn có cuộc gọi video với CEO của một công ty không có thật. Ngày 20/10, kẻ tấn công lợi dụng công cụ AI nội bộ để truy cập vào hai máy tính phát triển ví; ngày 29/10, trong vòng 4 phút, chúng chuyển 233,46 triệu XRP từ 5 ví nóng bằng 50 giao dịch có chữ ký.
Điều thực sự khiến tôi lạnh sống lưng là dòng thời gian: khoảng cách giữa giao dịch chuyển tiền trái phép đầu tiên và giao dịch cuối cùng gần 4 tiếng. Trong thời gian đó, khoảng 2,85 tỷ USD đã bị đóng băng, nhưng quy trình thu hồi quyền truy cập được dựng tạm thời nên đã chậm một nhịp.
Sau sự việc, Binance cho biết đã bù đắp khoảng 95% tài sản; 5% còn lại là các token có thanh khoản thấp, họ vẫn đang tìm mua trên thị trường OTC. Các số liệu cũng phần nào giúp họ gỡ gạc: hôm thứ Hai, dòng tiền ròng chảy ra vượt 7 tỷ USD, nhưng trong 24 giờ tiếp theo, dòng tiền ròng chảy vào đạt 2,3 tỷ USD; lượng nạp tiền mỗi giờ lại vượt lượng rút. Năm nay, họ đã ngăn chặn 57 vụ tấn công có liên quan đến Triều Tiên. FBI cũng quy vụ việc lần này cho Triều Tiên, vậy mà rốt cuộc vẫn thất thủ vì một vụ tuyển dụng.
Theo tôi, không thể chỉ đổ lỗi cho tin tặc. Lợi thế cạnh tranh của sàn giao dịch vốn là nhiều tiền, nhiều ví lạnh và phản ứng nhanh. Nhưng lần này, cả ba yếu tố đều không thua vì công nghệ, mà vì quy trình: quyền truy cập của con người, quảng cáo bị cài mã độc và ranh giới sử dụng công cụ AI nội bộ. Bù đắp khoản thâm hụt cỡ 6,3 tỷ USD chỉ cần tiền; để rút ngắn 4 tiếng phản ứng ấy thì phải tái cơ cấu cả tổ chức.
Bạn đứng về phía nào: sau sự việc như thế này, sàn giao dịch nên tiếp tục dùng lợi nhuận và quỹ bảo hiểm để bù đắp nhằm đổi lấy niềm tin, hay người dùng vốn nên tự giữ những tài sản lớn trong ví của mình?
#Bianace #bnb #BTC #ETH
Báo cáo điều tra sự cố bảo mật ngày 30/10 của Binance!
Binance đã công bố báo cáo điều tra sự cố ngày 30/10. Câu khiến người ta đau lòng nhất không phải con số thiệt hại, mà là câu: “Điều này lẽ ra không nên xảy ra”.
Chuỗi sự việc thực ra đã bắt đầu từ tháng 6. Một thành viên trong nhóm phát triển ví tải xuống một công cụ đã bị chỉnh sửa, từ một quảng cáo. Phiên bản độc hại xuất hiện trong kết quả tìm kiếm ở vị trí cao hơn bản chính thức. Nền tảng phát hiện ra sự việc, đổi thiết bị và mật khẩu, nhưng không thu hồi quyền truy cập của người này. Đến tháng 9, một kỹ sư thứ hai tải xuống thư viện mã độc sau một buổi phỏng vấn giả, trong đó còn có cuộc gọi video với CEO của một công ty không có thật. Ngày 20/10, kẻ tấn công lợi dụng công cụ AI nội bộ để truy cập vào hai máy tính phát triển ví; ngày 29/10, trong vòng 4 phút, chúng chuyển 233,46 triệu XRP từ 5 ví nóng bằng 50 giao dịch có chữ ký.
Điều thực sự khiến tôi lạnh sống lưng là dòng thời gian: khoảng cách giữa giao dịch chuyển tiền trái phép đầu tiên và giao dịch cuối cùng gần 4 tiếng. Trong thời gian đó, khoảng 2,85 tỷ USD đã bị đóng băng, nhưng quy trình thu hồi quyền truy cập được dựng tạm thời nên đã chậm một nhịp.
Sau sự việc, Binance cho biết đã bù đắp khoảng 95% tài sản; 5% còn lại là các token có thanh khoản thấp, họ vẫn đang tìm mua trên thị trường OTC. Các số liệu cũng phần nào giúp họ gỡ gạc: hôm thứ Hai, dòng tiền ròng chảy ra vượt 7 tỷ USD, nhưng trong 24 giờ tiếp theo, dòng tiền ròng chảy vào đạt 2,3 tỷ USD; lượng nạp tiền mỗi giờ lại vượt lượng rút. Năm nay, họ đã ngăn chặn 57 vụ tấn công có liên quan đến Triều Tiên. FBI cũng quy vụ việc lần này cho Triều Tiên, vậy mà rốt cuộc vẫn thất thủ vì một vụ tuyển dụng.
Theo tôi, không thể chỉ đổ lỗi cho tin tặc. Lợi thế cạnh tranh của sàn giao dịch vốn là nhiều tiền, nhiều ví lạnh và phản ứng nhanh. Nhưng lần này, cả ba yếu tố đều không thua vì công nghệ, mà vì quy trình: quyền truy cập của con người, quảng cáo bị cài mã độc và ranh giới sử dụng công cụ AI nội bộ. Bù đắp khoản thâm hụt cỡ 6,3 tỷ USD chỉ cần tiền; để rút ngắn 4 tiếng phản ứng ấy thì phải tái cơ cấu cả tổ chức.
Bạn đứng về phía nào: sau sự việc như thế này, sàn giao dịch nên tiếp tục dùng lợi nhuận và quỹ bảo hiểm để bù đắp nhằm đổi lấy niềm tin, hay người dùng vốn nên tự giữ những tài sản lớn trong ví của mình?
#Bianace #bnb #BTC #ETH
