Vụ đánh cắp 6,34 tỷ USD tại Binance: Changpeng Zhao cho rằng ngân hàng có thể dễ bị tấn công hơn

Nhà sáng lập Binance Changpeng Zhao cho rằng ngân hàng có thể dễ bị tấn công hơn các sàn giao dịch tiền mã hóa, sau vụ đánh cắp 6,34 tỷ USD (khoảng 8.603,4 tỷ won) tài sản tiền mã hóa tại Binance.

Trong cuộc phỏng vấn với CoinDesk ngày 3, Zhao nói: “Nếu một sàn giao dịch tiền mã hóa có thể bị hack, tôi nghĩ ngân hàng còn ở thế bất lợi hơn”. Ông giải thích kẻ tấn công chỉ cần tìm ra một lỗ hổng, trong khi bên phòng thủ phải tìm và khắc phục mọi lỗ hổng. Nhận định ngân hàng dễ bị tấn công hơn sàn giao dịch là quan điểm của Zhao.

Zhao cảnh báo trí tuệ nhân tạo (AI) có thể tăng năng lực của kẻ tấn công, đồng thời kêu gọi các tổ chức tài chính ứng dụng AI để phòng thủ. Ông cũng cho rằng cần phối hợp ứng phó an ninh trên toàn ngành tài chính và xây dựng các tiêu chuẩn chung.

Sự cố xảy ra ngày 29 tháng 10 theo giờ địa phương. Giao dịch chuyển tài sản bị đánh cắp đầu tiên bắt đầu vào khoảng 5 giờ 5 phút sáng ngày 30 theo giờ Hàn Quốc. Trong kết quả điều tra sơ bộ công bố ngày 3, Binance ước tính tài sản bị ảnh hưởng trị giá khoảng 6,34 tỷ USD. Ví nóng là ví được kết nối trực tuyến để phục vụ giao dịch và rút tiền.

Binance cho biết kẻ tấn công đã dùng các cuộc phỏng vấn tuyển dụng giả và phần mềm độc hại để truy cập thiết bị của nhân viên. Công ty cũng cho biết ngày 20 tháng 10, kẻ tấn công đã dùng công cụ AI nội bộ làm đường xâm nhập để tiếp cận hệ thống của nhân viên phụ trách phát triển ví và những người khác.

Sau khi tiếp cận dịch vụ ký giao dịch ví, kẻ tấn công khai thác tính năng ủy quyền EIP-7702 của Ethereum (ETH). Tính năng này cho phép tài khoản giao một phần quyền thực thi cho hợp đồng thông minh mà không làm lộ khóa riêng tư.

Ngày 31 tháng 10, Cục Điều tra Liên bang Mỹ (FBI) xác định nhóm tin tặc TraderTraitor có liên hệ với Triều Tiên đứng sau vụ đánh cắp. FBI cho biết tài sản bị đánh cắp đang chủ yếu được chuyển đổi sang Ethereum.

Công ty phân tích blockchain Elliptic nhận định mô hình giao dịch của số tiền bị đánh cắp có vẻ được thực hiện bằng chương trình tự động. Tuy nhiên, phân tích của Elliptic cho biết dữ liệu trên chuỗi không đủ để xác định chương trình đó là tác nhân AI hay phần mềm thông thường. Cần phân biệt việc Binance nói công cụ AI nội bộ được dùng làm đường xâm nhập với việc AI có trực tiếp quyết định luồng di chuyển của tài sản hay không.

Binance cho biết đến ngày 3 đã bổ sung 98% tài sản token bị ảnh hưởng. Riêng khoảng 2,85 tỷ USD (khoảng 3.867,5 tỷ won) tài sản bị đánh cắp đã bị đóng băng hoặc chặn di chuyển. Tỷ lệ bổ sung tài sản và số tiền bị đóng băng hoặc chặn là hai chỉ số khác nhau, không thể cộng lại để tính thành số tiền thu hồi.

Zhao cũng nhắc đến khả năng phối hợp thông qua tiêu chuẩn bảo mật chung hoặc một nhóm tư vấn trong ngành. TokenPost từng đưa tin về đề xuất của Zhao thành lập nhóm tư vấn bảo mật sau sự cố Binance. Binance cho biết đã tăng cường kiểm soát rủi ro trong dịch vụ ví, mở rộng phát hiện hành vi bất thường dựa trên AI và đang tiến hành rà soát bảo mật bổ sung.