BITWU

Bitwu 星球唯一账号！ x.com/bitwux

13Đang theo dõi

1,1 Nngười theo dõi

Hoạt động

Phát trực tiếp

Hoạt động

Sự kiện an ninh của Binance hôm nay là một hồi chuông cảnh báo! Ở một mức độ nào đó, nó đang giúp ngành xây dựng lại một quy tắc lớn hơn, khiến chúng ta phải suy nghĩ sâu sắc lại về một vấn đề: các sàn giao dịch có thể cạnh tranh về khối lượng giao dịch, sản phẩm và người dùng, nhưng không nên tự chiến đấu riêng lẻ về an toàn tài sản. Tôi rất đồng tình với quan điểm mà Star @star_okx đã thể hiện lần này: Chúng ta cần xây dựng sự đồng thuận ngành và cộng đồng an ninh ngành: Trước đây khi nói về an toàn sàn giao dịch, chúng ta thường tập trung vào việc quản lý khóa riêng, tách biệt ví nóng và ví lạnh, cũng như chứng minh dự trữ, nhưng mọi người thấy đấy, sự kiện lần này nhắc nhở chúng ta rằng, ngay cả khi khóa riêng không bị lộ trực tiếp, hệ thống quản lý ví và kiểm soát quyền hạn vẫn có thể trở thành điểm đột phá. Một chi tiết mà Star đề cập rất quan trọng: đưa các giới hạn an toàn cho ủy quyền bất thường và chuyển khoản lớn sâu vào tầng ký tên, thay vì chỉ dựa vào kiểm soát rủi ro ở tầng ứng dụng. Đồng thời, ngành cần thiết lập cơ chế hợp tác an ninh đa nền tảng. Khi xảy ra tấn công, các sàn giao dịch, nhà phát hành stablecoin và các tổ chức an ninh trên chuỗi có thể chia sẻ thông tin, truy vết vốn và thực hiện các biện pháp đóng băng cần thiết theo pháp luật trong thời gian ngắn nhất, giúp giảm thiểu thiệt hại tối đa. Mercy @Mercy_okx nói rất đúng: An toàn là trách nhiệm của tất cả mọi người, không có công ty nào có thể tự mình bảo vệ tương lai của ngành tiền mã hóa! Nhưng tôi còn muốn bổ sung hai điểm: 1️⃣ Ngành cùng chịu trách nhiệm về an toàn không có nghĩa là một nền tảng có thể miễn trừ trách nhiệm của mình. Công khai minh bạch, chịu trách nhiệm về thiệt hại và đánh giá sự cố cũng quan trọng, cùng nhau xây dựng sự đồng thuận, cùng nhau chống lại rủi ro mới là con đường đúng đắn. 2️⃣ Là nhà đầu tư, tôi vẫn kiên định cho rằng, chúng ta không nên đặt toàn bộ sự an toàn tài sản của mình vào bất kỳ sàn giao dịch nào. Là một người có thâm niên mười năm, tôi chân thành hy vọng sự kiện lần này cuối cùng có thể thúc đẩy toàn ngành Crypto tiến một bước về hệ thống an toàn, thế cuộc thiên hạ chia lâu rồi lại hợp, hợp lâu rồi lại chia, trong vấn đề an toàn thì không thể chia rẽ, kêu gọi ngành cùng nhau chống lại sự bá quyền của hacker. Thị trường có thể bỏ lỡ, nhưng khi an toàn tài sản gặp vấn đề thì không có cơ hội làm lại.

An toàn là trách nhiệm của tất cả mọi người, không có công ty nào có thể tự mình bảo vệ tương lai của ngành công nghiệp tiền mã hóa Các nền tảng có thể cạnh tranh thương mại với nhau, nhưng an toàn không nên trở thành con bài cạnh tranh, càng không được để cạnh tranh ảnh hưởng đến việc chia sẻ thông tin rủi ro và phối hợp ứng phó khẩn cấp. Bất kỳ nền tảng nào xảy ra sự cố an toàn nghiêm trọng, người chịu thiệt hại là người dùng, và niềm tin của toàn ngành cũng bị tổn hại Thay vì bàn luận nền tảng nào an toàn hơn, chúng tôi muốn thấy rằng: dù mọi người đặt tài sản ở đâu, toàn ngành nên cùng nhau bảo vệ chúng Tăng cường bảo vệ an toàn không chỉ là đối với việc chuyển khoản số lượng lớn đến địa chỉ lạ, ủy quyền hợp đồng thông minh, tăng cường xác minh và trì hoãn an toàn cần thiết; quan trọng hơn là áp dụng các giới hạn này ở tầng ký tên, để kẻ tấn công dù có xâm nhập hệ thống quản lý ví cũng không thể dễ dàng vượt qua Sau sự cố, ngành cần thông báo nhanh hơn, theo dõi nguồn tiền nghi ngờ, và phối hợp đóng băng theo pháp luật. Mỗi phút sau sự cố đều rất quan trọng Đối với sự kiện lần này, OKX đang tích cực giám sát các hoạt động trên chuỗi liên quan và đã tăng cường kiểm soát các địa chỉ bị ảnh hưởng đã biết. Với hành vi cố gắng chuyển tài sản thu nhập bất hợp pháp qua OKX, chúng tôi sẽ xử lý theo cơ chế kiểm soát rủi ro đã định, và khi cần thiết sẽ áp dụng các biện pháp hạn chế Đằng sau những hành động này là hệ thống bảo vệ an toàn đa tầng được xây dựng lâu dài, cơ chế ứng phó sự cố an toàn hoàn chỉnh, cùng quỹ bảo đảm đặc biệt để bảo vệ an toàn tài sản người dùng Nhưng OKX cũng không được tự mãn vì thành tích an toàn trong mười năm qua. Như ông chủ @star_okx đã nói, không có hệ thống nào tuyệt đối an toàn, chúng tôi cũng phải liên tục kiểm tra phòng tuyến của mình và tăng cường đầu tư cho an toàn Hy vọng sự cố sẽ được xử lý ổn thỏa sớm. Ví của mọi người đều được an toàn 🙏

Theo dõi vụ Binance bị hack 🔟 Sự kiện an ninh ví nóng Binance: quy trình, logic tấn công và tổng kết từng giai đoạn: hàng chục tỷ đô la đã bị hacker chuyển đi như thế nào? Theo phân tích chuỗi công khai hiện tại, quy mô dòng tiền bất thường liên quan đến nhiều ví nóng có thể lên tới 55–60 tỷ đô la Mỹ. Nếu được xác nhận cuối cùng, đây có thể trở thành vụ trộm tiền mã hóa lớn nhất trong lịch sử ngành. Tuy nhiên, cần lưu ý: con số này hiện vẫn là ước tính của bên thứ ba, không phải thiệt hại cuối cùng được Binance xác nhận. Hiện đã có khoảng 30 tỷ đô la tài sản liên quan được xác minh đóng băng, Binance cũng đã thông báo tạm dừng nạp rút và tiến hành điều tra an ninh. Tôi đã dành thời gian nghiên cứu sự kiện này và phát hiện điều đáng chú ý nhất không phải là số tiền hacker lấy đi bao nhiêu, mà là họ đã làm thế nào để thực hiện được. Bởi cuộc tấn công này có thể đã phơi bày một vấn đề còn đáng cảnh giác hơn cả việc lộ khóa riêng. 1️⃣ Hacker đã làm gì? Trước hết, hãy hiểu khái niệm ví nóng. Sàn giao dịch phải xử lý lượng lớn giao dịch nạp rút mỗi ngày, không thể để nhân viên thao tác từng giao dịch bằng ví phần cứng offline, nên cần sử dụng ví nóng có thể ký và chuyển tiền trực tuyến. Điều này giúp sàn vận hành hiệu quả, nhưng cũng khiến ví nóng trở thành mục tiêu tấn công quan trọng của hacker. Theo phân tích của tổ chức an ninh Blockaid, trước khi sự kiện xảy ra, kẻ tấn công đã triển khai hợp đồng thông minh độc hại và thực hiện nhiều thử nghiệm nhỏ. Khoảng 4:20 sáng ngày 30/10 giờ Bắc Kinh, hacker gửi một nhóm ủy quyền đặc biệt đến ví nóng Binance 14. Khoảng bốn phút sau, các giao dịch chuyển tiền quy mô lớn bắt đầu. Chỉ trong đợt chuyển đầu tiên, đã có khoảng: 167.000 ETH 1,615 tỷ USDT và hàng chục loại token khác Sau đó, các ví khác như Binance 16 cũng có chuyển tiền bất thường, tiền trên nhiều mạng bắt đầu tập trung về địa chỉ liên quan đến hacker. Toàn bộ quá trình diễn ra rất nhanh. Điều đáng chú ý hơn là đây không phải đơn giản là chuyển tiền sang địa chỉ khác mà là một cuộc tấn công có chuẩn bị, có chương trình tự động tham gia. 2️⃣ Hacker lấy tiền bằng cách nào? Dấu vết kỹ thuật quan trọng nhất của sự kiện này là EIP-7702 trên Ethereum. Nhiều người nghe tên có thể không muốn đọc tiếp, nhưng nguyên lý không phức tạp. Thông thường, ví muốn chuyển tiền cần chữ ký hợp lệ tương ứng với khóa riêng. Nhưng EIP-7702 cho phép ví thông thường sau khi được ủy quyền, ủy quyền cho một đoạn mã hợp đồng thông minh thực hiện thao tác. Tính năng này ban đầu nhằm giúp ví tiện lợi hơn, ví dụ giao dịch hàng loạt, tự động hóa. Nhưng nó cũng mang lại rủi ro quản lý quyền hạn mới. Có thể hiểu như sau: Bạn có một két sắt, bình thường chỉ bạn có chìa khóa mới mở được. Nhưng giờ két sắt có thêm tính năng: bạn có thể ký một giấy ủy quyền cho một máy móc theo quy tắc đã định quản lý đồ bên trong. Nếu ai đó khiến bạn ký giấy ủy quyền độc hại, máy đó có thể theo quy tắc của hacker liên tục chuyển tài sản ra ngoài. Phân tích trên chuỗi cho thấy ví Binance 14 đã có ủy quyền độc hại như vậy. Hacker gửi 50 ủy quyền với các số thứ tự giao dịch khác nhau, cuối cùng một trong số đó được chấp nhận. Sau đó, chương trình độc hại bắt đầu quét sạch tài sản trong ví, thậm chí có thể tiếp tục chuyển phần tiền sau này chảy vào. Nhưng có một vấn đề rất quan trọng: Ủy quyền EIP-7702 vẫn cần chữ ký hợp lệ, hacker không thể lấy quyền kiểm soát ví một cách vô cớ. Nói cách khác, điều cần điều tra thực sự là: hacker đã lấy được ủy quyền hợp lệ đó bằng cách nào? Hiện có hai khả năng chính. Thứ nhất, khóa riêng thật sự bị lộ, hacker trực tiếp có khả năng ký. Thứ hai, khóa riêng không bị đánh cắp trực tiếp, nhưng hacker kiểm soát hoặc lừa hệ thống ký, khiến nó chấp thuận nội dung không nên chấp thuận. Hai trường hợp này đều giải thích được một phần hiện tượng trên chuỗi, nhưng chưa có đủ bằng chứng xác định trường hợp nào. Và đây chính là điểm đáng điều tra nhất của toàn bộ sự kiện. 3️⃣ Hacker có thể đến từ đâu? Nhiều người ngay lập tức nghĩ đến nhóm hacker Triều Tiên Lazarus. Dự đoán này không hoàn toàn vô căn cứ. Năm 2025, Bybit từng xảy ra vụ trộm khoảng 1,5 tỷ đô la, FBI sau đó quy kết cho các hacker liên quan Triều Tiên. Hai sự kiện đều liên quan đến tài sản của tổ chức tập trung lớn, một số nhà nghiên cứu an ninh cũng cho rằng cách chuẩn bị và đặc điểm thao túng chữ ký của vụ này có điểm tương đồng với các cuộc tấn công chuyên nghiệp trước đây. Nhưng tôi cho rằng cần thận trọng. Phương thức tấn công giống nhau không có nghĩa hacker là cùng một tổ chức. Hiện chưa có bằng chứng công khai đủ để quy kết vụ Binance lần này cho Lazarus hay bất kỳ quốc gia cụ thể nào. Dựa trên công việc chuẩn bị, thao tác nhiều ví và xử lý tiền sau đó, tôi nghiêng về giả thuyết đây là hành động của nhóm hacker có kỹ thuật và tổ chức mạnh, không phải vụ trộm tiền thông thường. Còn ai là thủ phạm, cần thêm bằng chứng liên quan chuỗi, nhật ký hệ thống nội bộ và kết quả điều tra an ninh. 4️⃣ Với số tài sản lớn như vậy, hacker có thể lấy hết không? Chưa chắc. Sau tấn công, các tổ chức như Tether, Circle bắt đầu phối hợp đóng băng tài sản liên quan, Binance cũng hợp tác với cơ quan thực thi pháp luật và tổ chức an ninh để truy dấu tiền. Nhưng cần phân biệt ba khái niệm: Tiền hacker chuyển đi, tiền bị đóng băng và tiền cuối cùng không thể thu hồi. Ba con số này không giống nhau. USDT, USDC là stablecoin phát hành tập trung, trong điều kiện nhất định có thể bị nhà phát hành đóng băng. Nhưng ETH, BTC là tài sản gốc, cách xử lý khác, không thể đơn giản dựa vào nhà phát hành để chặn địa chỉ thu hồi. Hacker rõ ràng cũng biết điều này. Phân tích công khai cho thấy sau khi chuyển tiền, hacker chia nhỏ địa chỉ, đổi token, thậm chí dùng giao thức vay Aave thế chấp stablecoin để vay ETH. Mục đích không chỉ một, nhưng kết quả khách quan là làm tăng độ phức tạp trong truy dấu và xử lý tài sản. Vì vậy, nói hacker lấy đi 60 tỷ đô la hay Binance chỉ chịu phần thiệt hại còn lại là quá sớm. Đóng băng không đồng nghĩa đã thu hồi, tổng tiền chuyển đi cũng không phải thiệt hại ròng cuối cùng. Con số thực sự còn phải chờ điều tra và đối soát tiếp theo. 5️⃣ Sự kiện này cho chúng ta bài học gì? Tôi cho rằng ít nhất có ba điểm cần suy ngẫm nghiêm túc. 1) Trước hết, an toàn khóa riêng không đồng nghĩa tài sản tuyệt đối an toàn. Nhiều người trước đây nghĩ chỉ cần khóa riêng không lộ là ví an toàn. Nhưng nếu hacker có thể thao túng yêu cầu ký, lừa quy trình phê duyệt hoặc lạm dụng ủy quyền đã có, cuối cùng vẫn có thể tạo giao dịch hợp lệ trên chuỗi. Điều này không có nghĩa bảo vệ khóa riêng không quan trọng, mà là an ninh phải bao phủ toàn bộ quy trình ủy quyền. 2) Thứ hai, phân tán ví không nhất thiết đồng nghĩa phân tán rủi ro thật sự. Nếu nhiều ví dùng chung dịch vụ ký, hệ thống phê duyệt hoặc có quyền quản lý chung, một mắt xích bị tấn công có thể ảnh hưởng nhiều ví. Phân tán rủi ro hiệu quả không chỉ là chia tài sản mà còn phải giữ quyền kiểm soát tài sản độc lập. 3) Cuối cùng, và tôi cho là quan trọng nhất: An ninh sàn giao dịch không nên chỉ dựa vào việc không xảy ra sự cố, mà còn phải xem họ có khả năng chịu trách nhiệm khi sự cố xảy ra không. Binance hiện đã cam kết chịu thiệt hại liên quan và đang tiến hành đóng băng tài sản, điều tra. Đó là điểm tích cực. Nhưng chúng ta cần tiếp tục theo dõi: cửa vào tấn công đã được tìm ra chưa? Rủi ro có thật sự được cách ly? Người dùng khi nào có thể rút tiền an toàn? Khoảng thiếu tài sản cuối cùng sẽ được bù đắp ra sao? Tôi luôn nghĩ trong thế giới Crypto, nhà đầu tư thường dành nhiều thời gian nghiên cứu tài sản có thể tăng bao nhiêu, nhưng rất ít khi suy nghĩ nghiêm túc về một câu hỏi cơ bản hơn: Nếu dự đoán thị trường đúng nhưng tài sản bị mất do hacker, quản lý hay vấn đề an ninh khác, thì mọi quyết định đầu tư trước đó còn ý nghĩa gì? Sự kiện này cũng nhắc nhở chúng ta rằng an toàn tài sản không chỉ là vấn đề kỹ thuật, mà còn là vấn đề quyền hạn, niềm tin và chịu trách nhiệm rủi ro. Dựa trên bằng chứng hiện có, chúng ta chưa thể xác định cách hacker xâm nhập ban đầu, càng không thể xác định danh tính kẻ tấn công. Kết luận cuối cùng còn phải chờ điều tra đầy đủ. Nhưng có một điều mọi nhà đầu tư dài hạn nên nhớ: kiếm tiền cần khả năng phán đoán, giữ tiền cần một hệ thống an ninh có thể chịu được sự cố. Với người muốn tồn tại lâu dài trên thị trường Crypto, điều sau có thể còn quan trọng hơn điều trước. Lưu ý: Bài viết dựa trên thông tin công khai đến sáng ngày 30 tháng 10 năm 2026, số tiền và quy kết tấn công có thể thay đổi theo điều tra tiếp theo.