Binance vừa phát hiện một lỗ hổng bảo mật rộng hơn nhiều so với những gì được công bố ban đầu trong vụ exploit trị giá 6,3 tỷ USD (USD). CEO Richard Teng cho biết các hacker đã xóa dấu vết hoạt động và qua mặt được các lớp kiểm tra bảo mật. Bất kỳ ai đang giữ tài sản trên sàn này đều nên quan tâm, bởi hoạt động rút tiền vẫn đang bị tạm dừng và niềm tin vào quỹ dự trữ của sàn hiện đang bị đặt dấu hỏi lớn.
Chuyện gì đã xảy ra
Theo CoinDesk, Binance đang điều tra một lỗ hổng liên quan đến vụ exploit 6,3 tỷ USD (USD). CEO Richard Teng cho biết những kẻ tấn công đã xóa dấu vết hoạt động và vượt qua được các biện pháp kiểm tra bảo mật hiện có trong quá trình xâm nhập. Ông Teng không nêu chi tiết cách các lớp kiểm tra bị qua mặt hay dấu vết nào đã bị xóa, dựa trên thông tin hiện có. Binance đặt mục tiêu khôi phục rút tiền vào Chủ nhật. Sàn này cũng dự kiến công bố báo cáo bằng chứng dự trữ (proof of reserves) vào thứ Hai, giúp người dùng có cơ sở xác minh rằng tài sản khách hàng vẫn được đảm bảo đầy đủ. Hiện chưa có thông tin chi tiết về các ví bị ảnh hưởng, thời điểm chính xác xảy ra vụ exploit ban đầu, hay xác nhận tổng thiệt hại ngoài con số 6,3 tỷ USD (USD) đã nêu.
Bối cảnh sự việc
Con số 6,3 tỷ USD (USD) vốn đã nằm trong nhóm những vụ exploit tiền mã hóa lớn nhất từng được ghi nhận. Theo CoinDesk, Binance đã xử lý vụ việc này trước khi phát hiện ra lỗ hổng rộng hơn nói trên. Báo cáo hiện có không nêu rõ vụ exploit ban đầu xảy ra khi nào, Binance phát hiện ra sự việc bằng cách nào, hay những gì từng được công bố trước đợt cập nhật này. Các sàn giao dịch khi điều tra những vụ hack lớn đôi khi phát hiện vấn đề nghiêm trọng hơn khi đội ngũ điều tra pháp y đào sâu vào nhật ký hệ thống và ví tiền. Kịch bản đó dường như đang lặp lại ở đây, khi ông Teng mô tả tình trạng dấu vết bị xóa và các lớp kiểm tra bị qua mặt.
Vì sao điều này quan trọng với bạn
Với người dùng đang có tài sản trên Binance, việc tạm dừng rút tiền là mối quan tâm hàng đầu lúc này. Mục tiêu mở lại vào Chủ nhật đồng nghĩa khả năng truy cập tài khoản có thể sớm trở lại, nhưng mốc thời gian này chưa được đảm bảo chắc chắn. Báo cáo bằng chứng dự trữ công bố vào thứ Hai sẽ giúp người nắm giữ tài sản kiểm tra xem sàn có còn đảm bảo tỷ lệ 1:1 cho các khoản tiền gửi hay không. Các nhà phát triển theo dõi thị trường nên lưu ý rằng việc dấu vết bị xóa khiến quá trình điều tra pháp y đầy đủ trở nên khó khăn hơn, có thể làm chậm các quyết định bồi thường hoặc kết luận pháp lý. Với thị trường nói chung, vụ việc này là phép thử cho mức độ minh bạch mà một sàn giao dịch lớn sẵn sàng công bố sau khi quy mô vụ hack được xác nhận lớn hơn tuyên bố ban đầu. Niềm tin vào các sàn giao dịch tập trung phụ thuộc vào việc những công bố này có khớp với những gì người dùng tự kiểm chứng trên chuỗi hay không.
Câu hỏi lớn hơn
Nếu hacker có thể xóa dấu vết và qua mặt các lớp kiểm tra bảo mật tại một trong những sàn giao dịch lớn nhất thế giới, thì một báo cáo bằng chứng dự trữ thực sự có thể xác nhận được bao nhiêu? Một bản chụp số dư chỉ phản ánh tình trạng tại một thời điểm, chứ không cho thấy toàn bộ lịch sử dòng tiền đã di chuyển, khi nào và vì sao. Câu hỏi còn bỏ ngỏ là liệu các sàn giao dịch có cần cơ chế xác minh liên tục, nhanh hơn thay vì các báo cáo định kỳ, nhất là khi quy mô thực sự của một vụ exploit chỉ lộ rõ sau khi các nhà điều tra đào sâu hơn những gì tuyên bố công khai ban đầu đã nêu.
Những gì cần theo dõi
Binance đặt mục tiêu khôi phục rút tiền vào Chủ nhật, dù báo cáo chưa nêu ngày cụ thể trên lịch. Sàn này dự kiến công bố báo cáo bằng chứng dự trữ vào thứ Hai tiếp theo. Người dùng nên theo dõi thêm các tuyên bố từ Richard Teng cũng như bất kỳ con số thiệt hại cập nhật nào vượt mức ước tính 6,3 tỷ USD (USD) hiện tại. Việc xác nhận thời điểm mở lại rút tiền và báo cáo dự trữ sẽ là những tín hiệu cụ thể tiếp theo cần theo dõi.
