Sự cố an ninh gần đây trị giá 6,3 tỷ USD của Binance đã chuyển sự chú ý từ những con số thiệt hại nổi bật sang một câu hỏi mang tính kỹ thuật hơn: chính xác thì kiến trúc ví của sàn đã cho phép kẻ tấn công làm gì, và mức độ thiệt hại phụ thuộc bao nhiêu vào các biện pháp kiểm soát nội bộ đối với ví nóng?

Trong các bình luận ngày 30 tháng 10, đồng CEO của Binance, Richard Teng, cho biết cuộc tấn công nhắm vào ví nóng của chính sàn. Ông mô tả cơ cấu lưu ký trong đó phần lớn tài sản của khách hàng được giữ ngoại tuyến trong kho lạnh và chỉ được chuyển vào ví nóng để xử lý các giao dịch rút tiền khi người dùng yêu cầu. Tuy nhiên, các nhà phân tích cảnh báo rằng dữ liệu blockchain công khai không thể giải đáp đầy đủ mức độ an toàn của quy trình phê duyệt và giới hạn các giao dịch rút tiền sau khi kẻ tấn công giành được quyền truy cập.

Những điểm chính

• Binance cho biết kẻ tấn công đã nhắm vào ví nóng của chính sàn, trong khi phần lớn tiền của khách hàng thường được lưu trữ ngoại tuyến trong ví lạnh và chỉ được bổ sung để xử lý các yêu cầu rút tiền.

• Dữ liệu giao dịch trên blockchain có thể cho thấy những gì đã được chuyển đi, nhưng không thể xác nhận các biện pháp kiểm soát nội bộ về ký và phê duyệt chi phối những giao dịch đó.

• Nhà phân tích Jonathan Riss của CertiK cho biết mức độ thiệt hại tiềm tàng phụ thuộc vào những gì hệ thống ký cho phép theo thời gian, chứ không chỉ vào số dư ví tại một thời điểm nhất định.

• Fireblocks và các lãnh đạo trong ngành bảo mật khác cho biết các sàn thường duy trì thanh khoản trong ví nóng để đáp ứng nhu cầu rút tiền dự kiến, thường chiếm tỷ lệ thấp, một chữ số, dù thiết kế cụ thể khác nhau.

• Báo cáo ban đầu về sự cố của Binance cho biết kẻ tấn công đã truy cập được vào một dịch vụ ký ví nội bộ, nhưng sàn cho biết một số chi tiết kỹ thuật sẽ được giữ bí mật.

Binance cho biết chuyện gì đã xảy ra — và những gì vẫn chưa được làm rõ

Theo phát biểu của Teng ngày 30 tháng 10, sự cố ảnh hưởng đến ví nóng của chính Binance chứ không phải phần lớn tài sản được lưu trữ ngoại tuyến. Sự khác biệt này có ý nghĩa thiết thực đáng kể đối với nhà đầu tư và người dùng: nếu kho lưu trữ lạnh vẫn nguyên vẹn, sự cố có thể chủ yếu phản ánh cách nạp tiền vào ví nóng và cách các giao dịch rút tiền được phê duyệt trong thời gian xảy ra vụ tấn công.

Báo cáo ban đầu về sự cố của Binance (được công bố hôm thứ Ba) cung cấp thêm một manh mối. Báo cáo cho biết kẻ tấn công đã truy cập vào một dịch vụ ký ví nội bộ, cho phép chuyển tiền ra ngoài quy trình rút tiền thông thường của sàn. Sàn cũng cho biết sẽ không tiết lộ một số thông tin kỹ thuật cụ thể, vì lo ngại việc công bố thêm có thể tạo điều kiện cho các cuộc tấn công tiếp theo.

Binance không trả lời các câu hỏi tiếp theo của Cointelegraph về số dư ví và biện pháp bảo vệ, để lại một khoảng trống lớn: môi trường ký được cấu trúc như thế nào để ngăn chặn hoặc làm chậm các giao dịch chuyển tiền trái phép, và liệu có nhiều lớp phê duyệt hay không.

Vì sao “bằng chứng” trên blockchain không thể giải quyết tranh luận về quyền kiểm soát ví

Dù con số tổng cộng 6,3 tỷ USD được đưa tin rộng rãi, các nhà phân tích cho rằng chỉ riêng con số này không đủ để hiểu mức độ rủi ro. Nhà phân tích Jonathan Riss của CertiK giải thích rằng con số này đề cập đến tổng giá trị tài sản bị ảnh hưởng trên 10 blockchain. Riêng trên Ethereum, ông cho biết kẻ tấn công đã liên tục rút cạn một ví nóng khi có tiền gửi mới đổ vào, cho thấy đây là một quá trình diễn ra liên tục chứ không phải một lần rút tiền duy nhất.

Riss nhấn mạnh rằng số dư hiển thị trên chuỗi tại một thời điểm chỉ là một phần của câu chuyện. Nếu kẻ tấn công có được chữ ký hợp lệ, khả năng rút cạn tiền của họ phụ thuộc vào kiến trúc ký ví — đặc biệt là các quyền ký được cấp và những giới hạn dựa trên thời gian.

Ông cũng nêu bật một vấn đề kiểm soát quan trọng mỗi khi nhiều hệ thống tương tác với nhau. Nếu giới hạn giao dịch chỉ được thực thi bởi ứng dụng gửi yêu cầu ký, kẻ tấn công xâm nhập được ứng dụng đó có thể vượt qua các biện pháp kiểm tra này. Ngược lại, các giới hạn được thực thi trực tiếp bởi hệ thống ký vẫn có thể hạn chế việc rút tiền ngay cả sau khi kẻ tấn công xâm nhập được phần mềm cấp trên.

Ông cho biết, từ bên ngoài, rất khó so sánh các sàn một cách công bằng. Thông tin công khai về kiến trúc ký nội bộ trong toàn ngành còn hạn chế. Bằng chứng dự trữ và xác nhận dự trữ có thể cho biết tài sản được lưu trữ ở đâu, nhưng không nhất thiết chứng minh được các giao dịch rút tiền đã được phê duyệt như thế nào hoặc những hạn chế nào được áp dụng khi xảy ra sự cố. Eugene Hahr, giám đốc sản phẩm của BitGo, cũng từ chối suy đoán về các biện pháp bảo vệ nội bộ của Binance, đồng thời cho rằng Binance là bên phù hợp nhất để trả lời câu hỏi về cơ cấu lưu ký.

Nên giữ bao nhiêu thanh khoản trong ví nóng?

Câu hỏi rộng hơn mà sự cố Binance đặt ra không chỉ là “ví nóng lớn đến mức nào”, mà còn là “ví nóng được phép chuyển tiền như thế nào”. Idan Ofrat, đồng sáng lập kiêm giám đốc sản phẩm của Fireblocks, cho biết các sàn thường giữ đủ tiền trong ví nóng để đáp ứng nhu cầu rút tiền dự kiến trong vài ngày. Theo ông, con số này thường chiếm một tỷ lệ thấp, một chữ số, trong tổng tài sản được quản lý, còn phần lớn giá trị của khách hàng được lưu trữ trong các kho lạnh.

Ofrat cũng mô tả sự khác biệt trong cách các sàn vận hành những lớp trung gian. Một số sàn sử dụng ví trung gian cần được phê duyệt thủ công trước khi chuyển tiền sang ví nóng, tạo thêm trở ngại nhằm hạn chế tốc độ di chuyển trái phép.

Những người khác trong ngành nhấn mạnh rằng số dư lớn trong ví nóng không mặc nhiên là dấu hiệu quản lý yếu kém. Alex Tobol, giám đốc công nghệ của Walt — ví tiền mã hóa trên nền tảng Telegram — cho biết việc một sàn có quy mô như Binance nắm giữ hàng tỷ USD trong ví nóng có thể là bình thường. Theo ông, điểm khác biệt cốt yếu nằm ở việc các giao dịch rút tiền có thể được xử lý tự động khi hệ thống bị xâm nhập hay không — hoặc việc bổ sung thanh khoản cho ví nóng từ kho lạnh có cần những quyết định riêng của bộ phận ngân quỹ và phê duyệt thủ công hay không.

Hahr đề cập đến các biện pháp kiểm soát có thể hạn chế tổn thất khi hệ thống bị xâm nhập, bao gồm giới hạn giao dịch, hạn chế các địa chỉ rút tiền được phê duyệt và yêu cầu phê duyệt bổ sung trước khi ký và phát tán giao dịch.

Áp lực từ ngành sau vụ tấn công

Binance không hoạt động trong một môi trường biệt lập. Sau sự cố, một số đối thủ đã công khai thông tin về tỷ lệ tài sản lưu trữ lạnh, trong đó có Coinbase, Gate và Upbit, theo các bài đưa tin được Cointelegraph dẫn lại. Động thái này cho thấy các sự cố bảo mật có thể nhanh chóng định hình lại những gì người dùng và cơ quan quản lý xem là thông tin công bố “cơ bản”: không chỉ là một sàn nắm giữ bao nhiêu tài sản, mà còn là cơ cấu đó ảnh hưởng thế nào đến rủi ro trong tình huống khẩn cấp.

Tuy vậy, vụ việc Binance cho thấy những giới hạn của các thông tin công bố như vậy. Tỷ lệ tài sản lưu trữ lạnh có thể giúp mô tả cách phân bổ dự trữ, nhưng không cho thấy thực tế vận hành của các dịch vụ ký ví — đặc biệt là liệu các giới hạn có được thực thi ở nơi kẻ tấn công có thể vượt qua hay không, hoặc liệu quy trình phê duyệt và hạn chế địa chỉ có đủ chặt chẽ để làm chậm quá trình chuyển tiền hay không.

Với những độc giả muốn đánh giá bài học thực sự từ sự cố Binance, các điểm chính cần theo dõi tiếp theo là liệu các điều tra viên và Binance có cung cấp thêm chi tiết về quyền hạn của dịch vụ ký hay không; giới hạn giao dịch được thực thi ở phía ứng dụng hay phía hệ thống ký; và những biện pháp kiểm soát bù trừ nào — nếu có — được thiết kế để ngăn chặn giao dịch chuyển tiền trái phép sau khi kẻ tấn công đã có quyền truy cập.

Bài viết này ban đầu được xuất bản với tiêu đề “Vụ hack Binance trị giá 6,3 tỷ USD làm dấy lên sự giám sát đối với các biện pháp kiểm soát bảo mật ví nóng” trên Crypto Breaking News — nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và cập nhật blockchain.