Vụ trộm tiền mã hóa trị giá 6,3 tỷ của Binance đã được bù đắp, nhưng xem xong quá trình thì lạnh sống lưng 👍👍
Thông báo được đưa ra tối qua: khoản thiếu hụt 6,34 tỷ USD đã được bù bằng tiền riêng và quỹ SAFU, người dùng không phải chịu bất kỳ tổn thất nào. Báo cáo PoR mới cũng đã được công bố.
Nhưng cách họ bị mất tiền còn đáng xem hơn số tiền bị mất.
Nhóm này đã theo dõi suốt bốn tháng. Tháng 6, chúng cài mã độc vào máy tính của một kỹ sư. Tháng 9, một kẻ giả danh nhà tuyển dụng liên hệ để tổ chức “phỏng vấn từ xa”; đến vòng hai, chúng yêu cầu chạy một “bài tập”, bên trong có giấu mã độc. Tháng 10, chúng lợi dụng công cụ AI nội bộ làm bàn đạp, lần mò đến dịch vụ ký giao dịch của ví. Đêm ra tay, chúng dùng EIP-7702 để ủy quyền quyền thực thi của ví nóng cho hợp đồng của hacker — Binance có tạm ngừng rút tiền cũng không ngăn được, vì quyền ủy quyền trên chuỗi đã có hiệu lực.
Rửa tiền cũng rất tinh vi: 20.000 địa chỉ, 65.000 giao dịch trong một tuần, cứ 30 giây lại đổi một lần.
Nói thật, xem xong chỉ có một cảm nhận: không phải cứ bảo quản khóa riêng cẩn thận là sẽ an toàn. Quyền ký giao dịch bị người khác chiếm đoạt thì chẳng khác nào mất khóa. Đừng để quá nhiều tiền trong ví nóng; nên dùng thiết bị ký phần cứng khi cần. Đừng kết nối với liên kết lạ, đừng chạy “bài tập” phỏng vấn, thấy cửa sổ bật lên yêu cầu Approve thì dừng lại ba giây.
Lời nhắc về bảo mật, không liên quan đến việc giới thiệu bất kỳ nền tảng nào
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO
Thông báo được đưa ra tối qua: khoản thiếu hụt 6,34 tỷ USD đã được bù bằng tiền riêng và quỹ SAFU, người dùng không phải chịu bất kỳ tổn thất nào. Báo cáo PoR mới cũng đã được công bố.
Nhưng cách họ bị mất tiền còn đáng xem hơn số tiền bị mất.
Nhóm này đã theo dõi suốt bốn tháng. Tháng 6, chúng cài mã độc vào máy tính của một kỹ sư. Tháng 9, một kẻ giả danh nhà tuyển dụng liên hệ để tổ chức “phỏng vấn từ xa”; đến vòng hai, chúng yêu cầu chạy một “bài tập”, bên trong có giấu mã độc. Tháng 10, chúng lợi dụng công cụ AI nội bộ làm bàn đạp, lần mò đến dịch vụ ký giao dịch của ví. Đêm ra tay, chúng dùng EIP-7702 để ủy quyền quyền thực thi của ví nóng cho hợp đồng của hacker — Binance có tạm ngừng rút tiền cũng không ngăn được, vì quyền ủy quyền trên chuỗi đã có hiệu lực.
Rửa tiền cũng rất tinh vi: 20.000 địa chỉ, 65.000 giao dịch trong một tuần, cứ 30 giây lại đổi một lần.
Nói thật, xem xong chỉ có một cảm nhận: không phải cứ bảo quản khóa riêng cẩn thận là sẽ an toàn. Quyền ký giao dịch bị người khác chiếm đoạt thì chẳng khác nào mất khóa. Đừng để quá nhiều tiền trong ví nóng; nên dùng thiết bị ký phần cứng khi cần. Đừng kết nối với liên kết lạ, đừng chạy “bài tập” phỏng vấn, thấy cửa sổ bật lên yêu cầu Approve thì dừng lại ba giây.
Lời nhắc về bảo mật, không liên quan đến việc giới thiệu bất kỳ nền tảng nào
$BNB
$NVDAB
#Bitmine2026财年净亏损63亿美元 #英伟达任命Kress为临时CEO