Nội dung bài viết
Cuộc điều tra sơ bộ ngày 30/10 xác định vụ tấn công gây ảnh hưởng 6,3 tỷ USD tại sàn tiền số lớn nhất thế giới Binance nhiều khả năng xuất phát từ chiếc máy tính xách tay của một kỹ sư DevOps bị tin tặc khống chế.
Đường đi của dòng tiền 6,3 tỷ USD từ thiết bị cá nhân nhân sự kỹ thuật
Rạng sáng ngày 30/10 theo giờ Hà Nội, cộng đồng tài chính toàn cầu chấn động khi phát hiện hệ thống ví nóng của sàn giao dịch tiền mã hóa Binance bất ngờ thực hiện hàng loạt lệnh chuyển dịch tài sản bất thường với quy mô ước tính ban đầu khoảng 5,78 tỷ USD. Trong thông báo chính thức phát đi sáng cùng ngày, đại diện Binance xác nhận tổng giá trị tài sản chịu ảnh hưởng từ cuộc tấn công mạng lên tới 6,3 tỷ USD.
Kết quả rà soát kỹ thuật bước đầu chỉ ra rằng tin tặc không hề bẻ khóa trực tiếp thuật toán mã hóa hay đánh cắp khóa riêng tư (private key) của hệ thống ví lưu trữ, mà xâm nhập thành công vào máy tính xách tay cá nhân của một kỹ sư phụ trách phát triển và vận hành hệ thống (DevOps). Từ quyền điều khiển thiết bị đầu cuối của kỹ sư này, nhóm tấn công đã leo thang đặc quyền.
Phong tỏa khẩn cấp 3 tỷ USD trên chuỗi khối và kích hoạt quỹ SAFU
Ngay khi phát hiện dấu hiệu xâm nhập trái phép, đội ngũ an ninh của Binance đã lập tức đóng băng toàn bộ cổng nạp và rút tiền trên toàn hệ thống, đồng thời thu hồi quyền ủy quyền giao dịch của các địa chỉ ví bị can thiệp. Nhờ phối hợp khẩn cấp với các đơn vị phân tích chuỗi khối (blockchain) và mạng lưới đối tác phát hành tài sản số.
Để trấn an tâm lý hoảng loạn của giới đầu tư tổ chức đang ráo riết rút vốn khỏi các sàn tập trung, nhà sáng lập Changpeng Zhao (CZ) dẫn lại dữ liệu từ nền tảng phân tích DefiLlama (tài khoản 0xngmi) khẳng định tổng tài sản dự trữ của Binance hiện đạt 144 tỷ USD. Do phần lớn số tiền bị rút đã được phong tỏa trên chuỗi.
Cảnh báo rủi ro bảo mật điểm cuối đối với doanh nghiệp công nghệ và nhà đầu tư
Việc một đế chế tài chính số nắm giữ hàng trăm tỷ USD bị xuyên thủng chỉ từ một chiếc laptop cá nhân của kỹ sư DevOps một lần nữa phơi bày điểm yếu chí mạng mang tên con người và thiết bị đầu cuối. Trong kiến trúc điện toán đám mây hiện đại, các kỹ sư vận hành hệ thống thường nắm giữ chứng chỉ xác thực hoặc mã truy cập giao diện lập trình (API token) có quyền hạn rất cao.
Đối với các doanh nghiệp tài chính, ngân hàng số và công ty công nghệ tại Việt Nam, sự cố này đặt ra yêu cầu bắt buộc phải áp dụng mô hình kiến trúc không tin cậy (Zero Trust), tách biệt hoàn toàn máy trạm lập trình khỏi môi trường mạng internet công cộng và yêu cầu chữ ký đa bên (Multi-sig) cho mọi tác vụ nhạy cảm. Về phía nhà đầu tư cá nhân đang nắm giữ tài sản số.
