BINANCE ĐÃ TIẾT LỘ VỤ TẤN CÔNG NGÀY 29 THÁNG 10 ĐÃ DIỄN RA NHƯ THẾ NÀO. VÀ NHỮNG CHI TIẾT NÀY LÀ LỜI CẢNH TỈNH ĐỐI VỚI TOÀN BỘ NGÀNH TIỀN MÃ HÓA.
Bản cập nhật điều tra ngày 3 tháng 11 của Binance cho thấy đây không chỉ là một vụ tấn công tiền mã hóa theo kiểu truyền thống.
Theo báo cáo, những kẻ tấn công đã sử dụng các buổi phỏng vấn tuyển dụng giả, phần mềm độc hại và quyền truy cập của nhân viên bị xâm phạm để xâm nhập vào các hệ thống nội bộ.
Sau đây là những gì chúng ta đã biết:
1. Vụ việc bắt đầu như thế nào
Theo báo cáo, những kẻ tấn công nhắm vào nhân viên bằng phần mềm độc hại và các buổi phỏng vấn xin việc giả, cuối cùng xâm phạm thiết bị của nhân viên và thông tin đăng nhập nội bộ.
2. Những kẻ tấn công tiếp cận hoạt động ví bằng cách nào
Chúng khai thác quyền truy cập nội bộ bị xâm phạm và lạm dụng cơ chế ủy quyền EIP-7702 của Ethereum để có được quyền thực thi trái phép đối với một ví nóng của Binance.
3. Những gì bị ảnh hưởng
Binance báo cáo có khoảng 6,34 tỷ USD tài sản kỹ thuật số bị ảnh hưởng, bao gồm $NVDAB $XRP , $SOL
4. Nỗ lực khắc phục của Binance
Tính đến ngày 31 tháng 10, Binance cho biết khoảng 2,85 tỷ USD đã bị đóng băng hoặc chặn lại và 98% tài sản token bị ảnh hưởng đã được bù đắp.
5. Ai đứng sau vụ việc?
Binance cho biết FBI quy trách nhiệm vụ việc cho Triều Tiên (DPRK).
6. Hiện đang có những diễn biến gì?
Binance cho biết họ đã xây dựng lại các hệ thống ví bị ảnh hưởng, thay thế thiết bị bị xâm phạm, tăng cường kiểm soát truy cập và bắt đầu một cuộc đánh giá an ninh mạng độc lập.
GÓC NHÌN CỦA TÔI:
Bài học lớn nhất ở đây là bảo mật tiền mã hóa không chỉ dừng lại ở việc bảo vệ khóa riêng tư.
Một buổi phỏng vấn xin việc giả, một lần tải xuống phần mềm độc hại hoặc thông tin đăng nhập của nhân viên bị xâm phạm đều có thể trở thành mối đe dọa nghiêm trọng đối với toàn bộ hệ sinh thái tài chính.
Tôi cho rằng những điều quan trọng nhất lúc này là tính minh bạch, xác minh độc lập, cơ sở hạ tầng bảo mật vững chắc hơn và tiếp tục bảo vệ tài sản của người dùng.
Một sự cố như thế này nên thúc đẩy mọi sàn giao dịch rà soát an ninh từ bên trong ra bên ngoài.
Điều gì khiến bạn lo ngại nhất: an ninh nhân viên, các lỗ hổng liên quan đến AI hay việc bảo vệ ví nóng?
Cùng thảo luận nhé. #USMidterms-WhatAreMarketsExpecting? #BinanceReopensWithdrawalsForMoreAssets
Bản cập nhật điều tra ngày 3 tháng 11 của Binance cho thấy đây không chỉ là một vụ tấn công tiền mã hóa theo kiểu truyền thống.
Theo báo cáo, những kẻ tấn công đã sử dụng các buổi phỏng vấn tuyển dụng giả, phần mềm độc hại và quyền truy cập của nhân viên bị xâm phạm để xâm nhập vào các hệ thống nội bộ.
Sau đây là những gì chúng ta đã biết:
1. Vụ việc bắt đầu như thế nào
Theo báo cáo, những kẻ tấn công nhắm vào nhân viên bằng phần mềm độc hại và các buổi phỏng vấn xin việc giả, cuối cùng xâm phạm thiết bị của nhân viên và thông tin đăng nhập nội bộ.
2. Những kẻ tấn công tiếp cận hoạt động ví bằng cách nào
Chúng khai thác quyền truy cập nội bộ bị xâm phạm và lạm dụng cơ chế ủy quyền EIP-7702 của Ethereum để có được quyền thực thi trái phép đối với một ví nóng của Binance.
3. Những gì bị ảnh hưởng
Binance báo cáo có khoảng 6,34 tỷ USD tài sản kỹ thuật số bị ảnh hưởng, bao gồm $NVDAB $XRP , $SOL
4. Nỗ lực khắc phục của Binance
Tính đến ngày 31 tháng 10, Binance cho biết khoảng 2,85 tỷ USD đã bị đóng băng hoặc chặn lại và 98% tài sản token bị ảnh hưởng đã được bù đắp.
5. Ai đứng sau vụ việc?
Binance cho biết FBI quy trách nhiệm vụ việc cho Triều Tiên (DPRK).
6. Hiện đang có những diễn biến gì?
Binance cho biết họ đã xây dựng lại các hệ thống ví bị ảnh hưởng, thay thế thiết bị bị xâm phạm, tăng cường kiểm soát truy cập và bắt đầu một cuộc đánh giá an ninh mạng độc lập.
GÓC NHÌN CỦA TÔI:
Bài học lớn nhất ở đây là bảo mật tiền mã hóa không chỉ dừng lại ở việc bảo vệ khóa riêng tư.
Một buổi phỏng vấn xin việc giả, một lần tải xuống phần mềm độc hại hoặc thông tin đăng nhập của nhân viên bị xâm phạm đều có thể trở thành mối đe dọa nghiêm trọng đối với toàn bộ hệ sinh thái tài chính.
Tôi cho rằng những điều quan trọng nhất lúc này là tính minh bạch, xác minh độc lập, cơ sở hạ tầng bảo mật vững chắc hơn và tiếp tục bảo vệ tài sản của người dùng.
Một sự cố như thế này nên thúc đẩy mọi sàn giao dịch rà soát an ninh từ bên trong ra bên ngoài.
Điều gì khiến bạn lo ngại nhất: an ninh nhân viên, các lỗ hổng liên quan đến AI hay việc bảo vệ ví nóng?
Cùng thảo luận nhé. #USMidterms-WhatAreMarketsExpecting? #BinanceReopensWithdrawalsForMoreAssets
