Sự cố an ninh trị giá 6,3 tỷ USD của Binance để lại những câu hỏi chưa có lời đáp về cách sàn giao dịch quản lý các ví nóng và giới hạn số tiền mà kẻ tấn công có thể truy cập.
Đồng CEO Binance Richard Teng cho biết vào ngày 30 tháng 10 rằng cuộc tấn công ảnh hưởng đến ví nóng của chính sàn giao dịch. Phần lớn tài sản của khách hàng được lưu giữ trong kho lạnh ngoại tuyến và chỉ được chuyển sang ví nóng khi người dùng yêu cầu rút tiền.
Số dư ví chỉ cung cấp một phần bức tranh về mức độ phơi nhiễm của một sàn giao dịch trước cuộc tấn công. Nhà phân tích Jonathan Riss của CertiK nói với Cointelegraph rằng dữ liệu blockchain công khai có thể cho thấy tiền đang được chuyển đi, nhưng không thể xác định các biện pháp kiểm soát nội bộ chi phối những giao dịch chuyển tiền đó.
Trong báo cáo ban đầu vào thứ Ba, Binance cho biết kẻ tấn công đã truy cập một dịch vụ ký ví nội bộ để chuyển tiền ra ngoài quy trình rút tiền thông thường. Binance cho biết một số chi tiết kỹ thuật sẽ được giữ bí mật để ngăn chặn các cuộc tấn công tiếp theo.
Sàn giao dịch không trả lời các câu hỏi của Cointelegraph về số dư ví và các biện pháp bảo vệ của mình.
Các đối thủ gồm Coinbase, Gate và Upbit đã công bố tỷ lệ lưu trữ lạnh sau cuộc tấn công.
Blockchain có thể tiết lộ điều gì
Riss cho biết con số 6,3 tỷ USD đại diện cho tổng giá trị tài sản bị ảnh hưởng trên 10 blockchain. Trên Ethereum, kẻ tấn công liên tục rút tiền từ một ví nóng khi các khoản tiền gửi mới đến.
Ông cho biết khi kẻ tấn công có được các chữ ký hợp lệ, khả năng truy cập của chúng phụ thuộc vào số tiền mà hệ thống ký cho phép chúng chuyển theo thời gian. Số dư của một ví tại một thời điểm duy nhất không phản ánh mức độ phơi nhiễm đó.
Liên quan: EIP-7702 không gây ra vụ hack Binance, nhưng có thể đã khuếch đại tổn thất
Riss cho biết các hạn mức giao dịch do ứng dụng yêu cầu chữ ký áp đặt có thể bị vượt qua nếu ứng dụng đó bị xâm phạm. Các hạn mức được hệ thống ký áp đặt độc lập vẫn có thể hạn chế việc chuyển tiền.
Riss nói thêm: “Không thể thực sự so sánh với các sàn giao dịch khác từ bên ngoài. Thông tin công khai về kiến trúc ký nội bộ ở mọi nơi đều hạn chế, còn việc phân bổ dự trữ và các chứng nhận bằng chứng dự trữ cho thấy tài sản nằm ở đâu, chứ không cho biết một giao dịch rút tiền được ủy quyền như thế nào.”
Giám đốc sản phẩm của BitGo, Eugene Hahr, cũng từ chối suy đoán về các biện pháp bảo vệ nội bộ của Binance.
Ông nói: “Binance là bên phù hợp nhất để trả lời câu hỏi về sự phân bổ các thỏa thuận lưu ký.”
Các sàn giao dịch nên giữ bao nhiêu tiền trong ví nóng？
Idan Ofrat, đồng sáng lập kiêm giám đốc sản phẩm của Fireblocks, cho biết các sàn giao dịch thường giữ đủ tiền trong ví nóng để đáp ứng lượng tiền rút dự kiến trong vài ngày, thường tương đương tỷ lệ phần trăm ở mức một chữ số thấp trong tổng tài sản đang được quản lý.
Ông cho biết các sàn giao dịch nhìn chung giữ phần lớn tài sản của khách hàng trong kho lạnh, trong khi một số sàn sử dụng các ví trung gian yêu cầu phê duyệt thủ công đối với việc chuyển tiền sang ví nóng.
Liên quan: Binance lần theo vụ hack 6,3 tỷ USD đến các cuộc phỏng vấn việc làm giả và công cụ AI bị xâm phạm
Alex Tobol, giám đốc công nghệ của ví tiền số Walt hoạt động trên Telegram, cho biết việc giữ hàng tỷ USD trong ví nóng vốn không phải là điều bất thường đối với một sàn giao dịch có quy mô như Binance.
Tobol cho biết ví nóng thường tự động xử lý các giao dịch rút tiền, nhưng việc bổ sung tiền cho chúng từ kho lạnh cần có một quyết định ngân quỹ riêng và phê duyệt thủ công.
Hahr cho biết các biện pháp kiểm soát được áp dụng trước khi ký, bao gồm hạn mức giao dịch, địa chỉ rút tiền được phê duyệt và các yêu cầu ủy quyền bổ sung, có thể giúp hạn chế tổn thất khi một hệ thống bị xâm phạm.