Binance xếp công cụ AI nội bộ vào diện hạ tầng cốt lõi sau sự cố bảo mật

Binance cho biết sẽ quản lý các công cụ AI nội bộ và môi trường phát triển theo tiêu chuẩn dành cho hạ tầng cốt lõi, sau khi một công cụ AI nội bộ bị lợi dụng trong sự cố bảo mật ngày 29 tháng 10.

PANews đưa tin Jimmy Su, Giám đốc an ninh của Binance, đã phát biểu trong buổi trò chuyện trên X Spaces của Binance: “Trong thời gian tới, chúng tôi sẽ quản lý các công cụ AI nội bộ và môi trường phát triển theo tiêu chuẩn dành cho hạ tầng cốt lõi”. Điều này cho thấy Binance sẽ đưa các công cụ AI nội bộ vào phạm vi quản lý an ninh, thay vì chỉ xem chúng là tiện ích hỗ trợ công việc.

Binance đang thuê các chuyên gia bảo mật bên ngoài để tiến hành đánh giá độc lập toàn diện về sự cố ngày 29 tháng 10. Nhóm đánh giá sẽ kiểm tra kết luận điều tra nội bộ và đề xuất biện pháp cải thiện. Trong báo cáo sơ bộ công bố ngày 3 tháng 11, Binance cũng thông báo kế hoạch đánh giá độc lập của chuyên gia bên ngoài và thành lập quỹ nghiên cứu bảo mật.

Binance đang chuẩn bị quỹ nghiên cứu bảo mật cùng các đối tác, trong đó có những công ty AI lớn và doanh nghiệp bảo mật. Quỹ dự kiến tập trung nghiên cứu các mối đe dọa an ninh liên quan đến AI trong lĩnh vực blockchain. Đánh giá độc lập và việc thành lập quỹ vẫn đang được triển khai.

Trong báo cáo sơ bộ ngày 3 tháng 11, Binance cho biết kẻ tấn công đã lợi dụng máy tính của một nhân viên bị nhiễm mã độc cùng công cụ AI nội bộ để chiếm quyền kiểm soát thiết bị của nhân sự phụ trách DevOps ví và một nhân sự khác phụ trách phần mềm ví.

Su cho biết cuộc tấn công sử dụng mã độc zero-day mà phần mềm bảo vệ thiết bị đầu cuối của bên thứ ba khi đó không phát hiện được. Đây là một phần trong đường đi của cuộc tấn công mà các công cụ bảo mật hiện có không ngăn chặn được.

Binance cho biết kẻ tấn công đã sử dụng tính năng EIP-7702 của Ethereum (ETH) để chuyển một phần quyền thực thi của ví nóng sang một hợp đồng thông minh do chúng kiểm soát. Các quyền này được ghi lại trên chuỗi và hoạt động mà không cần đi qua hệ thống rút tiền của sàn.

Vì vậy, chỉ tạm dừng rút tiền không thể ngăn tài sản dịch chuyển. Binance cho biết cần thực hiện một giao dịch riêng trên chuỗi để thu hồi các quyền đã được thiết lập. Việc dừng hệ thống rút tiền và thu hồi quyền đã ghi trên blockchain là hai biện pháp khác nhau.

Ví nóng sử dụng công nghệ tính toán đa bên (MPC), nên không thể lập tức thu hồi quyền chỉ bằng một khóa riêng duy nhất. Binance cho biết đội ứng phó phải xây dựng quy trình thu hồi tạm thời và mất vài giờ để kiểm soát tình hình.

Trong báo cáo sơ bộ, Binance ước tính quy mô ảnh hưởng của sự cố là 6,34 tỷ USD (khoảng 8,6287 nghìn tỷ won). Tính đến thời điểm công bố báo cáo, khoảng 2,85 tỷ USD (khoảng 3,8789 nghìn tỷ won) đã bị đóng băng hoặc chặn dịch chuyển. Hai số liệu lần lượt thể hiện tổng giá trị bị ảnh hưởng và giá trị bị đóng băng hoặc chặn, như đã được đề cập riêng trong tin trước đó.

Binance cho biết đã xây dựng lại các hệ thống ví bị ảnh hưởng và cơ chế cấp quyền truy cập cho công cụ AI nội bộ. Công ty dự kiến đưa kết quả đánh giá của chuyên gia bên ngoài vào các công việc cải thiện an ninh tiếp theo.