63 tỷ USD bị đánh cắp tại Binance, dữ liệu on-chain chưa làm rõ cơ chế ký ví nóng

Khoản tiền trị giá 63 tỷ USD (khoảng 8.492,4 tỷ won) đã bị đánh cắp từ Binance. Các chuyên gia nhận định dữ liệu on-chain không đủ để xác định cơ chế kiểm soát chữ ký nội bộ và hạn mức giao dịch.

Cointelegraph đưa tin rằng các chuyên gia có thể quan sát những lần tiền liên tục rời khỏi ví trên blockchain, nhưng hồ sơ này không cho thấy quy trình phê duyệt nội bộ hay hạn mức giao dịch của Binance. Trong kết quả điều tra sơ bộ ngày 3, Binance cho biết kẻ tấn công đã truy cập trái phép dịch vụ ký giao dịch ví nội bộ và khởi tạo giao dịch ngoài quy trình rút tiền thông thường.

Binance cho biết trong cùng báo cáo rằng từ 5 giờ 05 đến 5 giờ 09 sáng ngày 30 tháng 10, theo giờ Hàn Quốc, 5 ví nóng đã gửi 233,46 triệu XRP đến địa chỉ của kẻ tấn công.

Trong bài đưa tin ngày 30, AP dẫn lời Kok Tin Gan, đồng sáng lập kiêm CEO của NyxLab: “Có vẻ như chỉ một chữ ký đã trao cho kẻ tấn công quyền truy cập toàn diện, không giới hạn thời gian vào ví nóng của Binance”. Nhận định này nêu bật câu hỏi về phạm vi quyền truy cập mà chữ ký có thể cấp.

Binance cho biết trong kết quả điều tra sơ bộ ngày 3 rằng họ sẽ tăng cường kiểm soát rủi ro đối với dịch vụ ví và xúc tiến việc rà soát của một công ty bảo mật độc lập.