Sự cố 6,3 tỷ USD tại Binance: hạn mức ký độc lập có thể giảm thiệt hại

Hạn mức chuyển tiền do hệ thống ký áp dụng độc lập có thể đã hạn chế thiệt hại trong sự cố bảo mật trị giá 6,3 tỷ USD (khoảng 8,4924 nghìn tỷ won) tại Binance. Jonathan Riss, nhà phân tích của CertiK, đưa ra nhận định này trong phân tích được Cointelegraph đưa tin.

Dữ liệu blockchain công khai ghi nhận một ví nóng Ethereum liên tục bị rút hết số dư sau khi nhận khoản tiền gửi mới. Tuy nhiên, chỉ từ dữ liệu này không thể xác định các biện pháp kiểm soát chữ ký nội bộ hay hạn mức chuyển tiền của Binance.

Binance trước đó cho biết kẻ tấn công đã chuyển tiền ngoài quy trình rút tiền thông thường thông qua dịch vụ ký ví nội bộ. Riss giải thích rằng ứng dụng gửi yêu cầu có thể áp dụng hạn mức, nhưng kẻ tấn công có thể vượt qua giới hạn đó sau khi xâm nhập ứng dụng; nếu hệ thống ký tự áp dụng hạn mức độc lập, quy mô chuyển tiền có thể bị giới hạn.

Idan Ofrat, đồng sáng lập kiêm giám đốc sản phẩm của Fireblocks, cho biết ví nóng của các sàn thường giữ lượng tiền tương đương vài ngày rút tiền dự kiến và chiếm tỷ lệ phần trăm ở mức thấp một chữ số trong tổng tài sản vận hành. Alex Tobol, giám đốc công nghệ của Walt, nói việc bổ sung tiền từ ví lạnh sang ví nóng cần một quyết định quản lý ngân quỹ riêng và phê duyệt thủ công.