Các CEO của Binance cam kết dùng 6,3 tỷ USD từ quỹ riêng để bù đắp thiệt hại do hack
TREE NEWS đưa tin: Ví nóng của Binance đã bị xâm phạm bảo mật nghiêm trọng dẫn đến việc đánh cắp khoảng 6,3 tỷ USD tài sản tiền mã hóa, bao gồm BTC, ETH, USDT và USDC. Trong phản hồi chung, hai CEO của sàn giao dịch đã cam kết sử dụng quỹ công ty để hoàn trả toàn bộ thiệt hại do vụ hack gây ra, đảm bảo không có tài sản người dùng nào bị ảnh hưởng. Khoảng 3 tỷ USD đã được đóng băng và số tài sản còn lại đang được bổ sung thông qua mua bán trên thị trường và OTC. Việc rút tiền đã bị tạm dừng và dự kiến sẽ tiếp tục theo từng giai đoạn trong vòng 40 giờ. Cuộc tấn công bắt nguồn từ một máy tính xách tay bị xâm phạm và nhiều điểm xâm nhập, khai thác ủy quyền EIP-7702 của Ethereum để vượt qua quy trình phê duyệt. Binance đang tiến hành đại tu bảo mật toàn diện, sẽ công bố bằng chứng dự trữ và phát hành báo cáo phân tích kỹ thuật đầy đủ đồng thời theo dõi và thu hồi tiền.
Phân tích ngành: Hồi chuông cảnh tỉnh cho bảo mật sàn giao dịch
Quy mô của vụ xâm phạm này—6,3 tỷ USD—lớn hơn nhiều so với các vụ hack sàn giao dịch trước đây và nhấn mạnh sự tinh vi ngày càng tăng của kẻ tấn công. Việc sử dụng EIP-7702, một tiêu chuẩn Ethereum tương đối mới, để vượt qua cơ chế phê duyệt làm nổi bật lỗ hổng nghiêm trọng trong quy trình ủy quyền ví. Sự cố này đặt ra câu hỏi nghiêm túc về thực tiễn bảo mật ví nóng trên toàn ngành, ngay cả tại các sàn giao dịch lớn nhất. Cam kết nhanh chóng của Binance sử dụng quỹ công ty thay vì tài sản người dùng là một bước đi tích cực, nhưng việc dựa vào mua bán OTC để bổ sung dự trữ có thể gây căng thẳng thanh khoản và ảnh hưởng đến giá thị trường. Việc tạm dừng rút tiền 40 giờ cũng có thể thử thách niềm tin của người dùng, mặc dù tính minh bạch với bằng chứng dự trữ và báo cáo kỹ thuật có thể giảm thiểu hoảng loạn. Các cơ quan quản lý có khả năng sẽ xem xét kỹ sự kiện này, có thể thúc đẩy các yêu cầu về lưu ký và bảo hiểm chặt chẽ hơn đối với các sàn giao dịch tập trung.
Triển vọng: Xây dựng lại niềm tin thông qua tính minh bạch
Phản hồi của Binance sẽ tạo tiền lệ về cách các sàn giao dịch xử lý các vụ xâm phạm thảm khốc. Quyết định công bố báo cáo phân tích kỹ thuật đầy đủ và bằng chứng dự trữ là rất quan trọng để khôi phục niềm tin. Tuy nhiên, ngành công nghiệp phải vượt ra ngoài các biện pháp phản ứng. Ví đa chữ ký nâng cao, mô-đun bảo mật phần cứng và phát hiện bất thường theo thời gian thực không còn là tùy chọn. Việc khai thác EIP-7702 cũng báo hiệu rằng khi Ethereum phát triển, các tiêu chuẩn mới có thể mang lại rủi ro không lường trước đòi hỏi kiểm toán chủ động. Đối với người dùng, sự kiện này củng cố tầm quan trọng của việc tự lưu ký và đa dạng hóa trên các nền tảng. Về lâu dài, khả năng thu hồi tiền và khôi phục hoạt động bình thường của Binance sẽ quyết định liệu đây trở thành một nghiên cứu điển hình về khả năng phục hồi hay là chất xúc tác cho một cuộc chạy đua rộng lớn hơn sang các giải pháp thay thế phi tập trung.
