Standard Chartered: Vụ Binance bị tấn công có thể đẩy nhanh dòng vốn chảy sang DEX
Các sàn giao dịch tập trung lại trở thành tâm điểm chú ý. Sau vụ tấn công lần này nhằm vào Binance, Geoffrey Kendrick của ngân hàng Standard Chartered đưa ra nhận định rất thẳng thắn: những sự cố bảo mật như vậy có thể đẩy nhanh quá trình người dùng chuyển từ sàn giao dịch tập trung sang giao dịch phi tập trung (DEX). Thực ra, logic không phức tạp. Sự tiện lợi của CEX về bản chất dựa trên việc “giao tài sản cho nền tảng lưu giữ”. Một khi khâu lưu ký gặp sự cố, phản ứng đầu tiên của người dùng sẽ là: rốt cuộc tài sản của tôi đang nằm trong tay ai? Mỗi sự cố bảo mật đều là một bài kiểm tra sức chịu đựng đối với mô hình niềm tin này, và kết quả thường không giúp CEX ghi điểm.
Bản ChatGPT desktop giả mạo đang lén dùng card đồ họa của bạn để đào tiền mã hóa
Ngày càng có nhiều người dùng ChatGPT và Claude, và ngoài các đối thủ trong ngành, tin tặc cũng nhắm mắt vào thị trường này. Tổ chức nghiên cứu bảo mật Check Point Research tiết lộ có người đóng gói các ứng dụng desktop ChatGPT và Claude giả mạo thành bộ cài, bên trong cài cắm trojan đào tiền mã hóa. U.Today đưa tin về sự việc. Chiêu trò này không mới nhưng vẫn rất hiệu quả: nạn nhân thường tìm “trang tải chính thức” trên công cụ tìm kiếm, nhấp vào một trang web bên thứ ba được ngụy trang tinh vi, rồi sau khi cài đặt, thấy phần mềm thực sự hoạt động và giao diện cũng khá giống thật nên mất cảnh giác. Hành vi thực sự diễn ra ở chế độ nền — trojan âm thầm tận dụng sức mạnh xử lý của card đồ họa và CPU để đào tiền mã hóa. Tiền lời chảy vào túi tin tặc, còn hóa đơn tiền điện và hao mòn phần cứng thì bạn phải gánh.
CEO Blockaid: Vụ việc Binance giống lạm dụng khóa riêng hơn là đánh cắp
Cointelegraph vừa đăng một bài viết khá thú vị. CEO Ido Ben-Natan của Blockaid đưa ra một nhận định khác thường về vụ Binance bị tấn công lần này: ông nghi ngờ kẻ tấn công không trực tiếp đánh cắp khóa riêng, mà đã thao túng hạ tầng ký giao dịch của Binance. Nói cách khác, chìa khóa có thể vẫn còn nguyên, nhưng quy trình ký đã bị can thiệp. Sự khác biệt này thực ra rất quan trọng. Khóa riêng bị “đánh cắp” nghe giống một vụ trộm đơn lẻ: thay khóa, tăng cường bảo mật nơi lưu trữ là xong. Nhưng nếu khâu ký bị lạm dụng thì vấn đề nằm ở cấp độ thiết kế hệ thống — kẻ tấn công không cần lấy được chìa khóa, chỉ cần khiến hệ thống ký vào giao dịch sai, vào thời điểm sai là đủ. Trường hợp đầu là mất đồ, trường hợp sau là bị lợi dụng quy tắc; mức độ khó khăn khi khắc phục hoàn toàn khác nhau.