👿
Binance bị đánh cắp 6,3 tỷ đô la, chi tiết còn đáng sợ hơn tưởng tượng
Kết luận sơ bộ của FBI hướng tới tổ chức Lazarus của Triều Tiên. Nhưng điều thực sự khiến người ta lạnh sống lưng không phải là “ai đã làm”, mà là “họ đã làm như thế nào”.
Theo thông tin Binance công bố, đây không phải một vụ tấn công chớp nhoáng. Tin tặc đã dành vài tháng, đầu tiên trà trộn vào nội bộ thông qua các buổi phỏng vấn tuyển dụng giả, lấy được thông tin xác thực của nhân viên, rồi kết hợp phần mềm độc hại với công cụ AI nội bộ của chính Binance để từng bước tiến sâu hơn. Cuối cùng, chúng lợi dụng tính năng mới EIP-7702 của Ethereum để âm thầm chuyển quyền kiểm soát ví nóng đi nơi khác.
Có vài con số đáng nhớ. Trong chín tiếng rưỡi sau khi Binance khôi phục hoạt động rút tiền, dòng tiền ròng chảy ra là 3,64 tỷ đô la, chiếm 2,1% tổng tài sản trên nền tảng. Nhìn theo cách khác, 98% người dùng không rời đi, và tiền gửi vẫn tiếp tục chảy vào. Binance đã dùng tiền của chính mình cùng với SAFU để bù đắp khoảng 95% thiệt hại. 5% còn lại chủ yếu là các token có thanh khoản kém, vẫn đang được mua vào.
Về dự trữ, còn có 10 tài sản với tỷ lệ dự trữ đều vượt 100%. Hôm nay sẽ có thêm một ảnh chụp nhanh bằng chứng không tiết lộ thông tin mới được tạo, với phạm vi bao phủ rộng hơn.
CZ tuyên bố: công ty sẽ tự gánh chịu tổn thất, không đẩy sang người dùng và cũng không dựa vào các khoản vay bên ngoài.
Ở một diễn biến khác, cuộc bầu cử giữa nhiệm kỳ tại Mỹ. Đảng Dân chủ được dự đoán sẽ giành quyền kiểm soát cả hai viện Quốc hội; Bitcoin có lúc giảm xuống 75.007 đô la, chỉ số Tham lam và Sợ hãi tụt xuống 34, bước vào vùng sợ hãi. Các ETF ghi nhận dòng tiền ròng chảy ra trong hai ngày liên tiếp, còn Bitcoin có dòng tiền chảy ra gần 400 triệu đô la chỉ trong một ngày.
Nhưng đừng quên, tuần trước Strategy vẫn mua thêm 810 BTC, còn Strive mua thêm 124 BTC. Có tổ chức đang tháo chạy, nhưng cũng có tổ chức đang gom hàng.
Góc nhìn của nhà đầu tư nhỏ lẻ khá đơn giản. Sự việc lần này phơi bày không chỉ vấn đề riêng của Binance, mà là vấn đề chung của cả ngành: tính năng mới được triển khai quá nhanh, kiểm toán bảo mật không theo kịp; quản lý quyền truy cập nội bộ quá lỏng lẻo, khiến kẻ xấu có thể lợi dụng kỹ nghệ xã hội và AI để tìm kẽ hở; sự phối hợp thực thi pháp luật xuyên biên giới tuy có hiệu quả, nhưng quá trình thu hồi tài sản kéo dài.
Thị trường sẽ giảm, rồi cũng sẽ phục hồi. 6,3 tỷ không phải con số nhỏ, nhưng chưa đến 4% tổng tài sản của Binance. Thử thách thực sự nằm ở vài tháng tới…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？
Binance bị đánh cắp 6,3 tỷ đô la, chi tiết còn đáng sợ hơn tưởng tượng
Kết luận sơ bộ của FBI hướng tới tổ chức Lazarus của Triều Tiên. Nhưng điều thực sự khiến người ta lạnh sống lưng không phải là “ai đã làm”, mà là “họ đã làm như thế nào”.
Theo thông tin Binance công bố, đây không phải một vụ tấn công chớp nhoáng. Tin tặc đã dành vài tháng, đầu tiên trà trộn vào nội bộ thông qua các buổi phỏng vấn tuyển dụng giả, lấy được thông tin xác thực của nhân viên, rồi kết hợp phần mềm độc hại với công cụ AI nội bộ của chính Binance để từng bước tiến sâu hơn. Cuối cùng, chúng lợi dụng tính năng mới EIP-7702 của Ethereum để âm thầm chuyển quyền kiểm soát ví nóng đi nơi khác.
Có vài con số đáng nhớ. Trong chín tiếng rưỡi sau khi Binance khôi phục hoạt động rút tiền, dòng tiền ròng chảy ra là 3,64 tỷ đô la, chiếm 2,1% tổng tài sản trên nền tảng. Nhìn theo cách khác, 98% người dùng không rời đi, và tiền gửi vẫn tiếp tục chảy vào. Binance đã dùng tiền của chính mình cùng với SAFU để bù đắp khoảng 95% thiệt hại. 5% còn lại chủ yếu là các token có thanh khoản kém, vẫn đang được mua vào.
Về dự trữ, còn có 10 tài sản với tỷ lệ dự trữ đều vượt 100%. Hôm nay sẽ có thêm một ảnh chụp nhanh bằng chứng không tiết lộ thông tin mới được tạo, với phạm vi bao phủ rộng hơn.
CZ tuyên bố: công ty sẽ tự gánh chịu tổn thất, không đẩy sang người dùng và cũng không dựa vào các khoản vay bên ngoài.
Ở một diễn biến khác, cuộc bầu cử giữa nhiệm kỳ tại Mỹ. Đảng Dân chủ được dự đoán sẽ giành quyền kiểm soát cả hai viện Quốc hội; Bitcoin có lúc giảm xuống 75.007 đô la, chỉ số Tham lam và Sợ hãi tụt xuống 34, bước vào vùng sợ hãi. Các ETF ghi nhận dòng tiền ròng chảy ra trong hai ngày liên tiếp, còn Bitcoin có dòng tiền chảy ra gần 400 triệu đô la chỉ trong một ngày.
Nhưng đừng quên, tuần trước Strategy vẫn mua thêm 810 BTC, còn Strive mua thêm 124 BTC. Có tổ chức đang tháo chạy, nhưng cũng có tổ chức đang gom hàng.
Góc nhìn của nhà đầu tư nhỏ lẻ khá đơn giản. Sự việc lần này phơi bày không chỉ vấn đề riêng của Binance, mà là vấn đề chung của cả ngành: tính năng mới được triển khai quá nhanh, kiểm toán bảo mật không theo kịp; quản lý quyền truy cập nội bộ quá lỏng lẻo, khiến kẻ xấu có thể lợi dụng kỹ nghệ xã hội và AI để tìm kẽ hở; sự phối hợp thực thi pháp luật xuyên biên giới tuy có hiệu quả, nhưng quá trình thu hồi tài sản kéo dài.
Thị trường sẽ giảm, rồi cũng sẽ phục hồi. 6,3 tỷ không phải con số nhỏ, nhưng chưa đến 4% tổng tài sản của Binance. Thử thách thực sự nằm ở vài tháng tới…#币安10·30安全事件调查报告 #美国中期选举：市场有哪些期待？