99,17% tài sản được khóa trong ví lạnh, vậy mà vụ mất 6,3 tỷ USD vẫn khiến mọi người phải tỉnh ngộ
Chưa đầy mười ngày sau vụ trộm 6,3 tỷ USD, Ủy ban Dịch vụ Tài chính Hàn Quốc đã triệu tập các sàn giao dịch trong nước và cơ quan an ninh mạng để họp khẩn
🔍 进群聊行情
Yêu cầu công khai đầu tiên sau cuộc họp là các sàn tiếp tục tăng tỷ lệ tài sản lưu trữ trong ví lạnh
Vấn đề là luật Hàn Quốc vốn đã yêu cầu tỷ lệ này tối thiểu 80%
Một nền tảng hàng đầu đã đạt 99,17%, nền tảng khác đạt 94,76%, nền tảng thứ ba đạt 85%
Nâng thêm nữa thì dư địa còn chưa tới 1 điểm phần trăm 🦖
Điều thực sự khiến cơ quan quản lý lo ngại không phải ví lạnh chưa đủ lạnh, mà là ba vấn đề khác
Quyền truy cập hệ thống CNTT, quy trình phê duyệt và ký lệnh rút tiền, cùng tài khoản quản trị viên
Cả ba điểm này đều đã bị vượt qua trong vụ án 6,3 tỷ USD
Ấn Độ đã đưa ra bằng chứng thuyết phục hơn
Hôm thứ Tư, Nhóm Ứng cứu Khẩn cấp Máy tính Ấn Độ đã định danh riêng nhóm tấn công là CRAFTY FALCON
Đồng thời nêu đích danh các sàn giao dịch tiền mã hóa là một trong những ngành bị ảnh hưởng
Tuyên bố cho biết mối đe dọa vẫn đang hoạt động và họ liên tục nhận được báo cáo về các vụ tấn công thành công
Trong số đó có cả những công ty tài chính và công nghệ tài chính từng nhận cảnh báo hạn chế và đã thực hiện biện pháp khắc phục ⚠️
Nói cách khác, bản vá đã được cài, nhưng cánh cửa vẫn bị đẩy mở
Báo cáo của CrowdStrike hồi tháng 10 đề cập việc kẻ tấn công sử dụng công cụ kiểm thử xâm nhập bằng AI ARTEX
Kết hợp với Claude Code và các mô hình khác, chúng đã xâm nhập nhiều tổ chức tài chính Hàn Quốc và đánh cắp dữ liệu
Còn Ngân hàng Trung ương Hàn Quốc
Ngân hàng đang tiến hành khảo sát sức chịu đựng với 31 tổ chức tài chính
Trong bảng câu hỏi có một tình huống: điều gì sẽ xảy ra nếu sàn giao dịch có thị phần lớn nhất thị trường trong nước tạm ngừng hoạt động sau một vụ tấn công mạng nghiêm trọng?
Hai tình huống còn lại là giá tiền mã hóa lao dốc khiến giao dịch trầm lắng kéo dài, và một tổ chức khác chịu lỗ nặng trong một sự cố liên quan đến tiền mã hóa
Ba tình huống này cho thấy điều cơ quan quản lý thực sự lo ngại là hiệu ứng dây chuyền, chứ không phải thiệt hại của một nền tảng đơn lẻ 💥
Quan điểm của tôi rất đơn giản
Tỷ lệ tài sản trong ví lạnh là tuyến phòng thủ tĩnh; tác dụng của nó chỉ là giữ khóa riêng không kết nối mạng
Nhưng kẻ tấn công nhắm vào con người: máy tính của nhân viên, nhà cung cấp bên thứ ba và quyền quản trị mới là những lối vào
Tăng tỷ lệ từ 99,17% lên 99,9% cũng không ngăn được một email lừa đảo giả dạng thư mời họp
Có hai điều đáng theo dõi tiếp theo
Liệu Hàn Quốc có đưa quyền truy cập và quy trình ký lệnh vào các hạng mục kiểm tra bắt buộc, thay vì chỉ nhắc đến tỷ lệ tài sản trong ví lạnh?
Liệu danh sách mục tiêu của CRAFTY FALCON ở Ấn Độ có tiếp tục mở rộng sang nhiều nền tảng châu Á hơn? 👀
Bạn nghĩ điều các sàn giao dịch cần cải thiện nhất là ví lạnh, quyền truy cập hay yếu tố con người?
Nhấn vào ảnh đại diện để xem livestream
Mỗi ngày, tôi cập nhật cho bạn những điểm nóng về an ninh tiền mã hóa và quy định quản lý. Không chỉ theo dõi tin tức, mà còn giúp bạn hiểu logic và cơ hội đằng sau chúng 👀🚀
Chưa đầy mười ngày sau vụ trộm 6,3 tỷ USD, Ủy ban Dịch vụ Tài chính Hàn Quốc đã triệu tập các sàn giao dịch trong nước và cơ quan an ninh mạng để họp khẩn
🔍 进群聊行情
Yêu cầu công khai đầu tiên sau cuộc họp là các sàn tiếp tục tăng tỷ lệ tài sản lưu trữ trong ví lạnh
Vấn đề là luật Hàn Quốc vốn đã yêu cầu tỷ lệ này tối thiểu 80%
Một nền tảng hàng đầu đã đạt 99,17%, nền tảng khác đạt 94,76%, nền tảng thứ ba đạt 85%
Nâng thêm nữa thì dư địa còn chưa tới 1 điểm phần trăm 🦖
Điều thực sự khiến cơ quan quản lý lo ngại không phải ví lạnh chưa đủ lạnh, mà là ba vấn đề khác
Quyền truy cập hệ thống CNTT, quy trình phê duyệt và ký lệnh rút tiền, cùng tài khoản quản trị viên
Cả ba điểm này đều đã bị vượt qua trong vụ án 6,3 tỷ USD
Ấn Độ đã đưa ra bằng chứng thuyết phục hơn
Hôm thứ Tư, Nhóm Ứng cứu Khẩn cấp Máy tính Ấn Độ đã định danh riêng nhóm tấn công là CRAFTY FALCON
Đồng thời nêu đích danh các sàn giao dịch tiền mã hóa là một trong những ngành bị ảnh hưởng
Tuyên bố cho biết mối đe dọa vẫn đang hoạt động và họ liên tục nhận được báo cáo về các vụ tấn công thành công
Trong số đó có cả những công ty tài chính và công nghệ tài chính từng nhận cảnh báo hạn chế và đã thực hiện biện pháp khắc phục ⚠️
Nói cách khác, bản vá đã được cài, nhưng cánh cửa vẫn bị đẩy mở
Báo cáo của CrowdStrike hồi tháng 10 đề cập việc kẻ tấn công sử dụng công cụ kiểm thử xâm nhập bằng AI ARTEX
Kết hợp với Claude Code và các mô hình khác, chúng đã xâm nhập nhiều tổ chức tài chính Hàn Quốc và đánh cắp dữ liệu
Còn Ngân hàng Trung ương Hàn Quốc
Ngân hàng đang tiến hành khảo sát sức chịu đựng với 31 tổ chức tài chính
Trong bảng câu hỏi có một tình huống: điều gì sẽ xảy ra nếu sàn giao dịch có thị phần lớn nhất thị trường trong nước tạm ngừng hoạt động sau một vụ tấn công mạng nghiêm trọng?
Hai tình huống còn lại là giá tiền mã hóa lao dốc khiến giao dịch trầm lắng kéo dài, và một tổ chức khác chịu lỗ nặng trong một sự cố liên quan đến tiền mã hóa
Ba tình huống này cho thấy điều cơ quan quản lý thực sự lo ngại là hiệu ứng dây chuyền, chứ không phải thiệt hại của một nền tảng đơn lẻ 💥
Quan điểm của tôi rất đơn giản
Tỷ lệ tài sản trong ví lạnh là tuyến phòng thủ tĩnh; tác dụng của nó chỉ là giữ khóa riêng không kết nối mạng
Nhưng kẻ tấn công nhắm vào con người: máy tính của nhân viên, nhà cung cấp bên thứ ba và quyền quản trị mới là những lối vào
Tăng tỷ lệ từ 99,17% lên 99,9% cũng không ngăn được một email lừa đảo giả dạng thư mời họp
Có hai điều đáng theo dõi tiếp theo
Liệu Hàn Quốc có đưa quyền truy cập và quy trình ký lệnh vào các hạng mục kiểm tra bắt buộc, thay vì chỉ nhắc đến tỷ lệ tài sản trong ví lạnh?
Liệu danh sách mục tiêu của CRAFTY FALCON ở Ấn Độ có tiếp tục mở rộng sang nhiều nền tảng châu Á hơn? 👀
Bạn nghĩ điều các sàn giao dịch cần cải thiện nhất là ví lạnh, quyền truy cập hay yếu tố con người?
Nhấn vào ảnh đại diện để xem livestream
Mỗi ngày, tôi cập nhật cho bạn những điểm nóng về an ninh tiền mã hóa và quy định quản lý. Không chỉ theo dõi tin tức, mà còn giúp bạn hiểu logic và cơ hội đằng sau chúng 👀🚀
