Báo cáo sơ bộ của Binance cho biết kẻ tấn công đã truy cập trái phép vào dịch vụ ký giao dịch ví nội bộ và lợi dụng cơ chế ủy quyền EIP-7702 để chuyển tài sản; phía Binance khẳng định chưa phát hiện khóa riêng của ví bị lộ trực tiếp. FBI quy trách nhiệm vụ việc cho một tổ chức có liên hệ với Triều Tiên.
Điều này đáng cảnh giác hơn chuyện “khóa riêng bị đánh cắp”: nếu chuỗi phân quyền nội bộ bị xâm phạm, tin tặc thậm chí không cần lấy cắp khóa riêng. Binance cam kết gánh chịu tổn thất, đương nhiên là điều quan trọng, nhưng người dùng nên tự hỏi: Một nền tảng có thể bù đắp 6,3 tỷ USD là minh chứng cho năng lực, hay là rủi ro tập trung lớn đến mức không thể để nó sụp đổ?
$BNB $BTC #币安安全事件 #交易所安全 #币安10·30安全事件调查报告