Sau sự cố bảo mật 6,3 tỷ USD của Binance, các nhà phân tích cho rằng giới hạn của hệ thống ký có thể hạn chế tổn thất

Odaily báo cáo, sự cố bảo mật trị giá 6,3 tỷ USD của sàn giao dịch tiền mã hóa Binance liên quan đến tổng giá trị tài sản bị ảnh hưởng trên 10 blockchain. Nhà phân tích Jonathan Riss của CertiK cho biết, hồ sơ blockchain công khai cho thấy một ví nóng trên Ethereum đã bị kẻ tấn công liên tục rút sạch sau khi tiền gửi mới đến; hồ sơ trên chuỗi không thể tiết lộ các biện pháp kiểm soát ký và giới hạn chuyển khoản nội bộ của Binance.

Jonathan Riss chỉ ra rằng, nếu giới hạn được thực thi bởi ứng dụng khởi tạo yêu cầu ký, thì sau khi ứng dụng đó bị xâm nhập, giới hạn có thể bị vượt qua; giới hạn được thực thi độc lập bởi hệ thống ký thì có thể hạn chế việc chuyển khoản. Binance trước đó cho biết, kẻ tấn công đã thông qua dịch vụ ký ví nội bộ để chuyển tiền ra khỏi quy trình rút tiền thông thường.

Idan Ofrat, đồng sáng lập kiêm Giám đốc sản phẩm của công ty lưu ký tài sản mã hóa Fireblocks, cho biết ví nóng của sàn giao dịch thường dự trữ đủ tiền để đáp ứng vài ngày rút tiền dự kiến, thường chiếm tỷ lệ phần trăm một chữ số thấp trong tổng tài sản quản lý. Alex Tobol, Giám đốc công nghệ của Walt, cho biết việc bổ sung tiền từ ví lạnh sang ví nóng nên cần quyết định quản lý vốn riêng biệt và phê duyệt thủ công. (Cointelegraph)