Vụ xâm phạm ví MPC của Binance phơi bày giới hạn của ký không cần khóa
TREE NEWS đưa tin: Một sự cố bảo mật gần đây tại Binance đã làm dấy lên lại cuộc tranh luận về độ vững chắc của ví tính toán đa bên (MPC). Dù công nghệ MPC chưa bao giờ làm lộ khóa riêng, kẻ tấn công vẫn chuyển thành công tài sản khỏi ví nóng của sàn giao dịch. Vụ xâm phạm cho thấy mắt xích yếu nhất không phải là mật mã học, mà là hạ tầng vận hành xung quanh nó: các thiết bị đầu cuối của nhân viên bị xâm phạm, kẻ tấn công di chuyển ngang trong mạng nội bộ, đánh cắp thông tin xác thực và cuối cùng lạm dụng điểm vào ký.
Giải phẫu cuộc tấn công
Ví MPC phân tán các phần khóa cho nhiều bên, loại bỏ bất kỳ điểm đơn lẻ nào làm lộ khóa riêng. Tuy nhiên, trường hợp Binance chứng minh rằng nếu kẻ tấn công có thể mạo danh một người ký được ủy quyền hoặc xâm phạm máy khởi tạo yêu cầu ký, lưới an toàn mật mã trở nên vô nghĩa. Chuỗi tấn công—xâm phạm thiết bị đầu cuối, di chuyển ngang, đánh cắp thông tin xác thực và lạm dụng ký—làm nổi bật một lỗ hổng nghiêm trọng: MPC bảo vệ khóa, nhưng không bảo vệ giao diện con người và máy móc dùng để ủy quyền giao dịch.
Phòng thủ nhiều lớp không còn là tùy chọn
Các nhà phân tích trong ngành nhấn mạnh rằng chỉ MPC là không đủ. Một kiến trúc lưu ký vững chắc phải bao gồm:
- Đặc quyền tối thiểu và phân tách nhiệm vụ: Không một nhân viên nào được có cả quyền khởi tạo và quyền phê duyệt.
- Bản dựng tái lập được và xác minh TEE: Đảm bảo phần mềm ký chạy trong môi trường thực thi tin cậy và các tệp nhị phân có thể được xác minh độc lập.
- Bộ máy chính sách và xác thực chữ ký độc lập: Chính sách giao dịch phải được thực thi bên ngoài đường dẫn ký, với xác minh độc lập trước khi phát sóng.
- Cơ chế dừng khẩn cấp: Khả năng đóng băng việc ký, thu hồi ủy quyền trên chuỗi và khôi phục ngoại tuyến phải được tích hợp vào hệ thống.
Hàm ý đối với lưu ký tổ chức
Sự cố là hồi chuông cảnh tỉnh cho các sàn giao dịch, đơn vị lưu ký và giao thức DeFi dựa vào MPC. Khi việc áp dụng của tổ chức tăng lên, kẻ tấn công sẽ ngày càng nhắm vào lớp vận hành thay vì các nguyên thủy mật mã. Tương lai của lưu ký an toàn nằm ở phòng thủ nhiều lớp: kết hợp MPC với cô lập phần cứng, kiểm soát truy cập nghiêm ngặt và giám sát liên tục. Các cơ quan quản lý cũng có khả năng sẽ soi xét khả năng phục hồi vận hành, chứ không chỉ quản lý khóa.
Nhìn về phía trước
Binance chưa công bố toàn bộ phạm vi vụ xâm phạm, nhưng bài học thì rõ ràng: bảo mật là một chuỗi, và MPC chỉ là một mắt xích. Thế hệ hạ tầng ví tiếp theo sẽ cần coi việc ủy quyền ký là một hoạt động rủi ro cao đòi hỏi nhiều biện pháp bảo vệ độc lập. Cho đến lúc đó, khoảng cách giữa bảo mật mật mã lý thuyết và bảo mật vận hành thực tiễn vẫn là lỗ hổng nguy hiểm nhất của ngành.
