Trước giờ đóng cửa tối nay, có một chi tiết khiến tôi lạnh sống lưng.
Vụ Binance bị hack lần này, hôm nay thông tin chính thức lại hé lộ thêm một mảnh ghép.
Không phải lỗ hổng on-chain gì cao siêu.
Mà là vào tháng 9, một kỹ sư được người lạ tiếp cận trên một nền tảng tuyển dụng uy tín.
Đối phương gửi cho anh ấy một bài tập lập trình và yêu cầu tải xuống.
Trong bài tập có cài mã độc.
Trước đó, vào tháng 6, cũng từng xảy ra vụ Homebrew bị chỉnh sửa.
Nguyên văn lời đồng CEO của Binance là: cuộc tấn công này đã được chuẩn bị trong nhiều tháng.
Càng nghĩ, tôi càng thấy đây mới là điều đáng để tất cả mọi người cảnh giác nhất.
Kẻ tấn công không vội ra tay, mà dành nhiều tháng để len lỏi vào quy trình làm việc thường ngày của bạn.
Đợi đến khi bạn mất cảnh giác, chỉ cần một lần tải xuống là đủ.
Vì vậy, đừng nghĩ rằng chỉ người khác mới bị hack.
Những thói quen bảo mật mà bạn tin tưởng có thể chỉ là vì bạn chưa bị nhắm tới.
Việc quản lý khóa riêng của sàn giao dịch, môi trường máy tính của nhân viên, mỗi lần tải xuống tưởng như bình thường — tất cả đều là bề mặt tấn công.
Sự việc lần này cũng khiến tôi suy nghĩ lại về một câu hỏi:
Gửi tiền trên sàn giao dịch là để tiện lợi, nhưng cái giá của sự tiện lợi là giao phó niềm tin cho hệ thống kiểm soát nội bộ của người khác.
Nếu hệ thống kiểm soát nội bộ bị xâm nhập suốt nhiều tháng mà vẫn không phát hiện, thì dù cam kết bồi thường có nhanh đến đâu, cũng không thể hàn gắn vết nứt niềm tin trong những ngày đó.
Cách tôi làm vẫn không thay đổi:
Không để số tiền lớn lâu dài ở một nơi; danh sách trắng địa chỉ rút tiền, xác minh hai bước — không thể bỏ qua bất kỳ bước phiền phức nào.
Còn bạn thì sao? Sau chuyện lần này, bạn có thay đổi cách lưu ký tài sản của mình không?
Bình luận chia sẻ nhé, bạn sợ khâu nào gặp vấn đề nhất? 👇
$BTC $BNB
#市场观察 #anToàn
Không cấu thành lời khuyên đầu tư. DYOR, giao dịch có rủi ro.
Vụ Binance bị hack lần này, hôm nay thông tin chính thức lại hé lộ thêm một mảnh ghép.
Không phải lỗ hổng on-chain gì cao siêu.
Mà là vào tháng 9, một kỹ sư được người lạ tiếp cận trên một nền tảng tuyển dụng uy tín.
Đối phương gửi cho anh ấy một bài tập lập trình và yêu cầu tải xuống.
Trong bài tập có cài mã độc.
Trước đó, vào tháng 6, cũng từng xảy ra vụ Homebrew bị chỉnh sửa.
Nguyên văn lời đồng CEO của Binance là: cuộc tấn công này đã được chuẩn bị trong nhiều tháng.
Càng nghĩ, tôi càng thấy đây mới là điều đáng để tất cả mọi người cảnh giác nhất.
Kẻ tấn công không vội ra tay, mà dành nhiều tháng để len lỏi vào quy trình làm việc thường ngày của bạn.
Đợi đến khi bạn mất cảnh giác, chỉ cần một lần tải xuống là đủ.
Vì vậy, đừng nghĩ rằng chỉ người khác mới bị hack.
Những thói quen bảo mật mà bạn tin tưởng có thể chỉ là vì bạn chưa bị nhắm tới.
Việc quản lý khóa riêng của sàn giao dịch, môi trường máy tính của nhân viên, mỗi lần tải xuống tưởng như bình thường — tất cả đều là bề mặt tấn công.
Sự việc lần này cũng khiến tôi suy nghĩ lại về một câu hỏi:
Gửi tiền trên sàn giao dịch là để tiện lợi, nhưng cái giá của sự tiện lợi là giao phó niềm tin cho hệ thống kiểm soát nội bộ của người khác.
Nếu hệ thống kiểm soát nội bộ bị xâm nhập suốt nhiều tháng mà vẫn không phát hiện, thì dù cam kết bồi thường có nhanh đến đâu, cũng không thể hàn gắn vết nứt niềm tin trong những ngày đó.
Cách tôi làm vẫn không thay đổi:
Không để số tiền lớn lâu dài ở một nơi; danh sách trắng địa chỉ rút tiền, xác minh hai bước — không thể bỏ qua bất kỳ bước phiền phức nào.
Còn bạn thì sao? Sau chuyện lần này, bạn có thay đổi cách lưu ký tài sản của mình không?
Bình luận chia sẻ nhé, bạn sợ khâu nào gặp vấn đề nhất? 👇
$BTC $BNB
#市场观察 #anToàn
Không cấu thành lời khuyên đầu tư. DYOR, giao dịch có rủi ro.