Binance dành 6,34 tỷ USD để bù đắp thiệt hại do hack, CEO nói ‘Tài sản của bạn được an toàn’
TREE NEWS đưa tin: Binance đã dành riêng 6,34 tỷ USD để bù đắp thiệt hại từ một vụ khai thác lỗ hổng gần đây, theo CEO Richard Teng. Kẻ tấn công đã sử dụng cơ chế tự hủy và ủy quyền EIP-7702 để vượt qua các biện pháp kiểm soát phê duyệt thông thường của sàn. Ông Teng khẳng định tài sản của người dùng vẫn an toàn và sàn sẽ bồi thường đầy đủ cho các bên bị ảnh hưởng.
Diễn biến của cuộc tấn công
Vụ khai thác lợi dụng EIP-7702, một tiêu chuẩn Ethereum mới cho phép các tài khoản sở hữu bên ngoài (EOA) ủy quyền thực thi cho hợp đồng thông minh. Kết hợp điều này với chức năng tự hủy, kẻ tấn công đã có thể lách quy trình phê duyệt nhiều lớp của Binance. Vectơ tấn công mới lạ này cho thấy mức độ tinh vi ngày càng gia tăng của các mối đe dọa mạng trong không gian tiền mã hóa.
Phản ứng nhanh chóng của Binance và việc phân bổ một khoản dự trữ đáng kể cho thấy cam kết bảo vệ người dùng của sàn. Sàn này có lịch sử hoàn tiền cho người dùng sau các sự cố bảo mật, và động thái này nhằm duy trì niềm tin vào nền tảng.
Tác động đến ngành
Sự cố này làm dấy lên lo ngại về tính bảo mật của EIP-7702, vốn vẫn đang trong giai đoạn áp dụng ban đầu. Mặc dù tiêu chuẩn này mang lại tính linh hoạt và cải thiện trải nghiệm người dùng, nó cũng tạo ra những rủi ro mới. Các sàn giao dịch và nhà cung cấp ví phải điều chỉnh các biện pháp bảo mật để ứng phó với các cuộc tấn công dựa trên ủy quyền như vậy.
Hơn nữa, quy mô của khoản dự trữ—6,34 tỷ USD—cho thấy mức độ tổn thất tiềm tàng tại các sàn giao dịch tập trung. Nó cũng tạo tiền lệ về cách các sàn có thể xử lý các vụ xâm nhập trong tương lai: bằng cách duy trì quỹ bảo hiểm lớn và minh bạch với người dùng.
Góc nhìn hướng tới tương lai
Khi việc áp dụng tiền mã hóa ngày càng tăng, bảo mật sẽ vẫn là ưu tiên hàng đầu. Lập trường chủ động của Binance có thể gây áp lực buộc các sàn khác tăng cường dự trữ và cải thiện tính minh bạch. Trong khi đó, ngành cần hợp tác xây dựng các tiêu chuẩn nhằm giảm thiểu rủi ro liên quan đến các tính năng Ethereum mới như EIP-7702.
Người dùng được khuyến nghị luôn cảnh giác và bật các biện pháp bảo mật bổ sung như xác thực hai yếu tố và danh sách trắng rút tiền. Cam kết của Binance mang lại sự yên tâm, nhưng sự cố này là lời nhắc nhở rằng bảo mật là một quá trình liên tục.
