Changpeng Zhao bàn về niềm tin với sàn giao dịch sau sự cố Binance

Nhà sáng lập Binance Changpeng Zhao đã thảo luận về niềm tin vào các sàn giao dịch và cách ứng phó sự cố sau vụ việc an ninh của Binance tại Oxford Union. Ông cho rằng đã có cơ hội ngăn chặn cuộc tấn công từ trước và một số quy trình bảo mật cơ bản đã không được tuân thủ.

Oxford Union thông báo sự kiện với Zhao sẽ diễn ra ngày 3 tháng 11. Thông tin sự kiện

Buổi trò chuyện và phần hỏi đáp được công bố đề cập đến sự cố an ninh, công dụng của tiền mã hóa, trí tuệ nhân tạo (AI), quy định và hạ tầng tài chính. Trọng tâm là sau sự cố, các sàn giao dịch cần giải thích và công khai những gì để khôi phục niềm tin.

Trong video hỏi đáp tại Oxford Union ngày 3 tháng 11, Zhao nói rằng chỉ mô tả cuộc tấn công là tinh vi thì chưa thể giải thích toàn bộ nguyên nhân. Theo ông, đã có cơ hội ngăn chặn từ trước và một số quy trình bảo mật cơ bản đã không được thực hiện.

Ông cũng cho biết không thể bảo đảm an toàn 100% cho các hệ thống thông tin phức tạp. Phát biểu này đặt ra vấn đề cần xem xét cả quy trình kiểm soát trước sự cố lẫn cách ứng phó sau đó.

Binance công bố báo cáo điều tra ban đầu ngày 3 tháng 11. Báo cáo cho biết vụ việc ngày 29 tháng 10 đã ảnh hưởng đến lượng tài sản tiền mã hóa trị giá khoảng 6,34 tỷ USD (khoảng 8,5463 nghìn tỷ won).

Binance cho biết khoảng 2,85 tỷ USD (khoảng 3,8418 nghìn tỷ won) trong số này đã bị đóng băng hoặc chặn. Sàn lưu ý con số đóng băng và chặn có thể thay đổi tùy theo các điều chỉnh và biến động giá thị trường. Báo cáo điều tra ban đầu

Con số 6,34 tỷ USD thể hiện quy mô tài sản bị ảnh hưởng, còn 2,85 tỷ USD là giá trị bị đóng băng hoặc chặn. Giá trị bị đóng băng hoặc chặn không đồng nghĩa với số tiền đã được hoàn trả cho người dùng.

Cục Điều tra Liên bang Mỹ (FBI) ngày 31 tháng 10 tuyên bố Triều Tiên đứng sau vụ chiếm đoạt và gọi hoạt động này là “TraderTraitor”. Thông báo của FBI

Thông báo của FBI đề cập đến bên đứng sau cuộc tấn công, trong khi cuộc điều tra của Binance tập trung vào quy trình bảo mật nội bộ và diễn biến sự cố. Trong báo cáo ban đầu, Binance cho biết sẽ tiếp tục điều tra và tiến hành đánh giá bổ sung với một công ty bảo mật độc lập.

Trước đó, Zhao từng đưa ra nhận định rằng chỉ dựa vào thiệt hại tính bằng USD thì khó đánh giá toàn bộ tác động của sự cố. Tại buổi trò chuyện lần này, ông cũng đề cập đến quy trình bảo mật và việc bảo vệ tài sản của người dùng.

Trong bản cập nhật ngày 4 tháng 11, Binance cho biết đã bổ sung khoảng 98% tài sản bị ảnh hưởng. Sàn nói đã chuẩn bị nguồn vốn riêng vượt 100% số tiền cần thiết.

Binance cho biết 2% còn lại có thanh khoản thấp nên có thể cần thêm thời gian để mua vào. Tỷ lệ bổ sung mà công ty công bố là tỷ lệ tài sản bị ảnh hưởng đã được sàn bổ sung, không phải tỷ lệ tài sản bị chiếm đoạt đã thu hồi. Cập nhật về khôi phục

Trong cùng bản cập nhật, Binance cho biết đã tăng số tài sản trong ảnh chụp nhanh phục vụ bằng chứng dự trữ (Proof of Reserves, PoR) từ 10 lên 44. Ảnh chụp nhanh ghi lại tình trạng nắm giữ tại một thời điểm cụ thể.

Binance dự kiến cần khoảng 50–60 giờ để tạo bằng chứng không tiết lộ thông tin (zero-knowledge proof) đầy đủ. Tính đến ngày 6 tháng 11, chưa xác nhận được liệu bằng chứng mở rộng đã hoàn tất hay chưa.