Phần tiếp theo vụ 6,3 tỷ bị đánh cắp tại Binance: Khi hacker biến “phỏng vấn” thành vũ khí
Vụ mất cắp 6,3 tỷ gây chấn động ngành này đang phơi bày một trong những cảnh tượng phi lý nhất về an ninh Web3: hacker không đối đầu trực diện để phá khóa riêng tư, mà giở trò “xâm nhập nơi làm việc”.
Theo điều tra sơ bộ, kẻ tấn công đã giả mạo buổi phỏng vấn tuyển dụng, gửi tệp chứa mã độc cho nhân viên vận hành của Binance, xâm nhập thành công vào hệ thống nội bộ và chiếm quyền kiểm soát công cụ AI hỗ trợ ký giao dịch, cuối cùng nắm quyền kiểm soát tài sản trên nhiều blockchain.
Đáng sợ hơn cả là dấu vết trên chuỗi — số tiền bị đánh cắp đã được chuyển đi thông qua cơ chế ủy quyền “hợp pháp” theo tiêu chuẩn EIP-7702. Điều này có nghĩa là hacker không cần dùng vũ lực để phá khóa; chỉ cần dùng kỹ thuật thao túng xã hội để lấy được “chìa khóa”, họ đã có thể khiến hợp đồng thông minh “tự nguyện” mở đường. Đây không chỉ là sự thất thủ về công nghệ, mà còn là sự sụp đổ của lòng người.
Tuy nhiên, khủng hoảng thường là chất xúc tác cho tiến hóa. Triệu Trường Bằng nhanh chóng kích hoạt quỹ SAFU để bù đắp toàn bộ thiệt hại, một lần nữa khẳng định giới hạn trách nhiệm của một nền tảng trưởng thành; còn biểu cảm “nhíu mày” đầy ẩn ý của Elon Musk trên nền tảng X, thay vì được xem là dự báo bi quan, có lẽ nên được hiểu là kỳ vọng ngành này sẽ trải qua một cuộc thanh lọc đau đớn.
Mỗi cú sốc an ninh đều thúc đẩy việc triển khai hệ thống phòng thủ AI chặt chẽ hơn và kiến trúc không tin cậy — khi hacker biến phỏng vấn thành vũ khí, thế giới tiền mã hóa rồi sẽ rèn nên tấm khiên thông minh hơn. Bóng tối có thể đến muộn, nhưng ánh sáng tự thanh lọc của blockchain chưa bao giờ vắng mặt.#币安黑客攻击
Vụ mất cắp 6,3 tỷ gây chấn động ngành này đang phơi bày một trong những cảnh tượng phi lý nhất về an ninh Web3: hacker không đối đầu trực diện để phá khóa riêng tư, mà giở trò “xâm nhập nơi làm việc”.
Theo điều tra sơ bộ, kẻ tấn công đã giả mạo buổi phỏng vấn tuyển dụng, gửi tệp chứa mã độc cho nhân viên vận hành của Binance, xâm nhập thành công vào hệ thống nội bộ và chiếm quyền kiểm soát công cụ AI hỗ trợ ký giao dịch, cuối cùng nắm quyền kiểm soát tài sản trên nhiều blockchain.
Đáng sợ hơn cả là dấu vết trên chuỗi — số tiền bị đánh cắp đã được chuyển đi thông qua cơ chế ủy quyền “hợp pháp” theo tiêu chuẩn EIP-7702. Điều này có nghĩa là hacker không cần dùng vũ lực để phá khóa; chỉ cần dùng kỹ thuật thao túng xã hội để lấy được “chìa khóa”, họ đã có thể khiến hợp đồng thông minh “tự nguyện” mở đường. Đây không chỉ là sự thất thủ về công nghệ, mà còn là sự sụp đổ của lòng người.
Tuy nhiên, khủng hoảng thường là chất xúc tác cho tiến hóa. Triệu Trường Bằng nhanh chóng kích hoạt quỹ SAFU để bù đắp toàn bộ thiệt hại, một lần nữa khẳng định giới hạn trách nhiệm của một nền tảng trưởng thành; còn biểu cảm “nhíu mày” đầy ẩn ý của Elon Musk trên nền tảng X, thay vì được xem là dự báo bi quan, có lẽ nên được hiểu là kỳ vọng ngành này sẽ trải qua một cuộc thanh lọc đau đớn.
Mỗi cú sốc an ninh đều thúc đẩy việc triển khai hệ thống phòng thủ AI chặt chẽ hơn và kiến trúc không tin cậy — khi hacker biến phỏng vấn thành vũ khí, thế giới tiền mã hóa rồi sẽ rèn nên tấm khiên thông minh hơn. Bóng tối có thể đến muộn, nhưng ánh sáng tự thanh lọc của blockchain chưa bao giờ vắng mặt.#币安黑客攻击
