Vụ hack 6,3 tỷ USD của Binance đặt ra nghi vấn về bảo mật ví nóng

Sự cố an ninh trị giá 6,3 tỷ đô la của Binance đã để lại những câu hỏi chưa được giải đáp về cách sàn giao dịch quản lý các ví nóng của mình và giới hạn số tiền mà những kẻ tấn công có thể truy cập.

Đồng Giám đốc điều hành Binance Richard Teng cho biết vào ngày 30 tháng 10 rằng cuộc tấn công đã ảnh hưởng đến ví nóng của chính sàn giao dịch. Hầu hết tài sản của khách hàng được giữ trong kho lạnh ngoại tuyến và chỉ được chuyển sang ví nóng khi người dùng yêu cầu rút tiền.

Số dư ví chỉ cung cấp một bức tranh một phần về mức độ rủi ro của một sàn giao dịch trước một cuộc tấn công. Hồ sơ blockchain công khai có thể cho thấy các luồng tiền di chuyển nhưng không thể xác lập các biện pháp kiểm soát nội bộ quản lý các giao dịch chuyển tiền đó, nhà phân tích Jonathan Riss của CertiK nói với Cointelegraph.

Trong báo cáo ban đầu vào thứ Ba, Binance cho biết những kẻ tấn công đã truy cập vào một dịch vụ ký ví nội bộ để di chuyển tiền ra ngoài quy trình rút tiền thông thường. Binance cho biết một số chi tiết kỹ thuật sẽ được giữ bí mật để ngăn chặn các cuộc tấn công tiếp theo.

Sàn giao dịch đã không trả lời các câu hỏi của Cointelegraph về số dư ví và các biện pháp bảo vệ của mình.

Các đối thủ bao gồm Coinbase, Gate và Upbit đã tiết lộ tỷ lệ lưu trữ lạnh của họ sau cuộc tấn công.