Vụ trộm trên Binance: SlowMist khuyến cáo kiểm tra rò rỉ khóa
23pds, Giám đốc An ninh Thông tin (CISO) của SlowMist, cho biết các nhà điều tra nên tập trung tìm hiểu vụ trộm tại Binance xảy ra như thế nào, đặc biệt là liệu khóa riêng có bị rò rỉ hay máy ký giao dịch có bị xâm nhập hay không. Ông nói rò rỉ khóa riêng là giả thuyết hàng đầu của mình, đồng thời nhấn mạnh rằng con đường xâm nhập vẫn cần được xác nhận. Ông cũng cho rằng kẻ tấn công nhiều khả năng đã sử dụng một công cụ rút tiền được tùy chỉnh. SlowMist khuyến nghị điều tra các đường dẫn có thể khiến khóa riêng bị lộ và xác định những tính năng bất thường của công cụ rút tiền trong quá trình điều tra pháp chứng. Bài viết không đưa ra con số thiệt hại đã được xác nhận hay kết luận cuối cùng về nguyên nhân vụ trộm tại Binance.
Bearish
Vụ đánh cắp được đưa tin tại Binance là một rủi ro an ninh đối với một sàn giao dịch lớn và có thể làm suy giảm niềm tin thị trường trong ngắn hạn. Nhà giao dịch có thể phản ứng trước các khoản tổn thất đã được xác nhận hoặc sự bất định xoay quanh vụ việc bằng cách giảm mức độ tiếp xúc với các tài sản liên quan đến sàn giao dịch, chuyển tiền sang hình thức tự lưu ký hoặc tránh sử dụng đòn bẩy. Những phản ứng này có thể làm gia tăng biến động, đặc biệt nếu thông tin mới cho thấy rủi ro vận hành hoặc thanh khoản rộng hơn. Các vụ vi phạm an ninh tương tự tại sàn giao dịch thường gây ra những đợt né tránh rủi ro ngắn hạn, dù quy mô và thời gian kéo dài phụ thuộc vào tổn thất đã được xác minh, cách nền tảng ứng phó và việc tiền của khách hàng có bị ảnh hưởng hay không. Trong báo cáo này, phương thức tấn công và số tiền thiệt hại chưa được xác nhận, vì vậy chưa thể xem đây là bằng chứng về mối đe dọa lâu dài đối với thị trường hoặc khả năng thanh toán. Tác động dài hạn sẽ phụ thuộc vào kết quả điều tra pháp chứng và các thay đổi về an ninh hoặc kiểm soát rút tiền mà Binance công bố. Nhận định theo hướng giảm giá phản ánh rủi ro tức thời đối với niềm tin, chứ không phải sự suy giảm đã được xác nhận về khả năng hoạt động của Binance.