Vụ tấn công Binance: 6,34 tỷ USD bị đánh cắp; có đề cập đến mối liên hệ với Triều Tiên

Binance cho biết khoảng 6,34 tỷ USD tài sản kỹ thuật số bị ảnh hưởng trong vụ tấn công ngày 29/10. Theo cáo buộc, những kẻ tấn công đã dùng các buổi phỏng vấn xin việc giả, mã độc và một công cụ AI nội bộ bị xâm nhập để truy cập máy tính của nhân viên và hệ thống ký giao dịch cho ví. Thông tin xác thực triển khai bị đánh cắp đã cho phép mã độc chuyển XRP, SOL, OP, BTC và ETH. Cơ chế cấp quyền EIP-7702 của Ethereum khiến các giao dịch chuyển tiền tiếp tục diễn ra trong thời gian ngắn sau khi Binance dừng hoạt động rút tiền thông thường; sau đó, sàn đã thu hồi các quyền và chặn đường tấn công. Tính đến ngày 3/11, Binance cho biết khoảng 2,85 tỷ USD đã bị đóng băng hoặc chặn lại. Đến ngày 31/10, sàn đã bổ sung lại 98% số tài sản dạng token bị ảnh hưởng, và CEO Richard Teng cho biết khách hàng sẽ không phải gánh chịu tổn thất. FBI quy vụ tấn công cho hoạt động TraderTraitor có liên hệ với Triều Tiên. Binance đã xây dựng lại các hệ thống bị ảnh hưởng, thu hồi thông tin xác thực và thuê đơn vị độc lập đánh giá an ninh. Vụ tấn công Binance làm nổi bật những rủi ro về bảo mật sàn giao dịch, lưu ký ví và kỹ thuật thao túng xã hội. Sự việc có thể khiến nhà giao dịch quan tâm hơn đến lưu trữ ngoại tuyến và dịch vụ lưu ký được quản lý, dù các biện pháp này không thể loại bỏ nguy cơ bị tấn công hay bảo đảm được bồi thường.
Bearish
Trong ngắn hạn, tác động trực tiếp đến giá XRP, SOL, OP, BTC và ETH nhiều khả năng sẽ theo chiều hướng giảm. Một vụ vi phạm an ninh tại sàn giao dịch lớn có thể khiến nhà giao dịch bất an, làm gia tăng lo ngại về việc lưu ký tài sản và thúc đẩy giảm mức độ rủi ro hoặc rút tiền, qua đó làm tăng biến động và gây áp lực bán tiềm tàng lên các tài sản bị ảnh hưởng. Thông tin về việc phong tỏa và thu hồi khoảng 2,85 tỷ USD, Binance bổ sung phần lớn số token bị ảnh hưởng và cam kết bù đắp tổn thất cho người dùng có thể hạn chế những lo ngại tức thời về việc phải bán tháo hoặc khách hàng bị thiệt hại. Về dài hạn, việc xây dựng lại các hệ thống và tiến hành đánh giá độc lập có thể giúp khôi phục niềm tin, nhưng sự cố này có thể khiến các token bị ảnh hưởng tiếp tục chịu mức bù rủi ro an ninh. Sự cố không làm thay đổi các yếu tố nền tảng của những tài sản này, vì vậy tác động lâu dài lên giá có thể giảm dần nếu cuộc điều tra và các biện pháp khắc phục giúp thị trường yên tâm.