Vụ hack Binance một lần nữa làm nổi bật rủi ro lưu ký tại các sàn giao dịch tiền điện tử.

Binance đang điều tra một sự cố bảo mật nghiêm trọng sau khi hàng tỷ đô la tài sản tiền điện tử bị chuyển khỏi các ví liên kết với sàn giao dịch này.

Mức độ nghiêm trọng cuối cùng của vụ việc vẫn chưa rõ ràng.

Binance chưa xác nhận tổng số tiền bị đánh cắp hoặc liệu số dư của khách hàng có bị ảnh hưởng hay không. Người sáng lập Changpeng Zhao cho biết vụ việc dường như là một vụ tấn công mạng, trong khi sàn giao dịch tạm thời đình chỉ việc rút tiền trên một số mạng lưới để đội ngũ an ninh điều tra các giao dịch chuyển tiền.

Tether, Circle và các nhà phát hành khác đã đóng băng hàng tỷ đô la tài sản liên quan đến sự cố này.

Sự kiện này đã đưa vấn đề bảo mật sàn giao dịch trở lại vị trí trung tâm của thị trường tiền điện tử.

Câu hỏi quan trọng hơn không chỉ là số tiền đã bị lấy đi là bao nhiêu.

Đó là khả năng của một sàn giao dịch tập trung trong việc hấp thụ sự cố bảo mật mà không chuyển thiệt hại cho người dùng.

Chuyện gì đã xảy ra với Binance?

Các giao dịch chuyển tiền lớn bắt đầu diễn ra từ nhiều ví nóng được liên kết với Binance vào ngày 29 tháng 10.

Ban đầu, các nhà nghiên cứu của Onchain đã xác định được hàng tỷ đô la giao dịch liên quan đến các tài sản bao gồm USDT, USDC, ETH và BTC.

Các ước tính có sự khác biệt đáng kể.

Một số nhà nghiên cứu blockchain đã theo dõi hơn 5 tỷ đô la Mỹ tại các địa chỉ liên kết với kẻ tấn công bị nghi ngờ, trong khi các ước tính khác cho rằng các giao dịch đáng ngờ đã được xác nhận ở mức thấp hơn.

Sự khác biệt này rất quan trọng.

Tài sản do các địa chỉ liên kết với kẻ tấn công nắm giữ không tự động được coi là khoản thiệt hại không thể phục hồi cuối cùng.

Các nhà phát hành stablecoin đã hành động nhanh chóng.

Tether đã đóng băng hơn 1,5 tỷ USDT liên quan đến sự cố này. Circle đã đóng băng hơn 800 triệu USDC.

Các công ty khác cũng hạn chế tài sản liên quan đến các giao dịch chuyển nhượng.

Binance khẳng định tiền của người dùng vẫn an toàn.

Cho đến khi sàn giao dịch hoàn tất cuộc điều tra, số tiền bị đánh cắp chính xác và cơ chế đằng sau vụ việc vẫn chưa được xác định rõ.

Ví nóng vẫn là một trong những rủi ro lớn nhất đối với sàn giao dịch tập trung (CEX).

Các sàn giao dịch tập trung cần ví nóng để xử lý các giao dịch gửi và rút tiền.

Các ví này vẫn được kết nối với hệ thống trực tuyến.

Điều đó khiến chúng trở nên hữu ích về mặt vận hành và tạo ra thêm một bề mặt tấn công.

Lưu trữ ngoại tuyến giúp giảm thiểu rủi ro này vì các khóa riêng tư có thể được cách ly khỏi cơ sở hạ tầng kết nối internet.

Nhưng các sàn giao dịch không thể chuyển mọi tài sản vào kho lạnh.

Người dùng mong muốn việc rút tiền diễn ra nhanh chóng.

Kết quả là một sự đánh đổi vĩnh viễn giữa tính thanh khoản và tính an toàn.

Sự cố Binance cho thấy tại sao kiến ​​trúc ví vẫn giữ vai trò quan trọng ngay cả đối với các sàn giao dịch lớn nhất.

Kích thước không loại bỏ rủi ro tranh chấp quyền nuôi con.

Điều này có thể làm tăng giá trị mà kẻ tấn công có thể thu được nếu ví điện tử quan trọng bị xâm phạm.

Bằng chứng về nguồn dự trữ rất quan trọng sau vụ tấn công mạng.

Thông thường, các bản ghi an ninh sẽ nhận được nhiều sự chú ý nhất trước khi xảy ra sự cố.

Bảo hiểm dự trữ trở nên quan trọng hơn sau đó.

Sàn giao dịch có thể bị mất ví mà khách hàng không bị mất tiền nếu nền tảng đó có đủ tài sản dư thừa hoặc vốn khác để bù đắp cho số tiền đã mất.

Đó là lý do tại sao bằng chứng về trữ lượng không chỉ nên được xem như một công cụ minh bạch.

Đây cũng là một phần của quá trình hấp thụ tổn thất.

Một số ví Binance liên quan đến sự cố mới nhất trước đó đã xuất hiện trong các bản công bố bằng chứng dự trữ của sàn giao dịch này.

Điều đó có nghĩa là thị trường sẽ theo dõi sát sao các báo cáo dự trữ trong tương lai.

Câu hỏi quan trọng là liệu nguồn tài sản dự phòng có còn đủ sau khi sự cố được điều tra đầy đủ hay không.

Quỹ bảo hiểm cung cấp thêm một lớp bảo vệ nữa.

Bảo hiểm dự phòng chỉ là một phần của cấu trúc an ninh.

Các sàn giao dịch lớn ngày càng duy trì các quỹ bảo vệ chuyên dụng.

Binance có Quỹ Bảo vệ Tài sản dành cho Người dùng.

Các sàn giao dịch khác cũng đã áp dụng các cơ chế tương tự.

Ví dụ, MEXC duy trì một Quỹ Bảo vệ trị giá 100 triệu đô la được thiết kế để bồi thường cho người dùng về các vấn đề liên quan đến nền tảng đủ điều kiện.

Dữ liệu dự trữ công khai mới nhất của họ cũng cho thấy tỷ lệ dự trữ trên 100% đối với các tài sản chính bao gồm BTC, ETH, USDT và USDC.

Các cơ chế này không ngăn chặn được các cuộc tấn công.

Mục đích của họ khác nhau.

Chúng làm giảm khả năng xảy ra sự cố bảo mật ở cấp độ nền tảng dẫn đến mất khách hàng.

Sự khác biệt đó trở nên quan trọng hơn nhiều khi một sự việc thực sự xảy ra.

Hồ sơ an ninh trong sạch vẫn rất quan trọng.

Các sàn giao dịch tiền điện tử lớn đã lựa chọn những hướng đi khác nhau liên quan đến bảo mật lưu ký.

Một số nền tảng lớn nhất trong ngành đã từng trải qua các vụ xâm phạm ví điện tử nghiêm trọng trong những năm qua, trong khi những nền tảng khác lại không báo cáo bất kỳ tổn thất nào tương đương về dữ liệu lưu ký ở cấp độ nền tảng.

MEXC là một trong những sàn giao dịch mà, dựa trên các hồ sơ công khai, chưa từng tiết lộ bất kỳ vụ trộm cắp tài sản của khách hàng hoặc dự trữ quy mô lớn nào ở cấp độ sàn giao dịch cho đến nay.

Điều đó không có nghĩa là bất kỳ nền tảng nào cũng miễn nhiễm với các cuộc tấn công trong tương lai.

Một lịch sử minh bạch là bối cảnh hữu ích, nhưng nó không nên thay thế việc kiểm tra kỹ lưỡng các khoản dự trữ, kiểm soát ví tiền, quỹ bảo vệ và phản ứng trước sự cố.

Đối với người dùng, câu hỏi quan trọng hơn không chỉ đơn thuần là sàn giao dịch nào đã tránh được vi phạm dữ liệu nghiêm trọng cho đến nay.

Đó là việc nền tảng nào đã chuẩn bị sẵn sàng để bảo vệ khách hàng nếu sự cố đó xảy ra.

Lý lịch trong sạch không đảm bảo an ninh trong tương lai.

Lịch sử an ninh thường nhìn về quá khứ.

Một số sàn giao dịch sau đó bị tấn công mạng nghiêm trọng nhưng trước khi sự cố xảy ra, hồ sơ giao dịch của họ đều trong sạch.

Do đó, việc không có vi phạm nào trước đó không thể chứng minh rằng giao dịch sẽ vẫn an toàn.

Điều quan trọng hơn là liệu nền tảng đó đã sẵn sàng cho trường hợp thất bại hay chưa.

Người dùng nên xem xét một số yếu tố.

Tài sản dự trữ cần phải được xác minh độc lập.

Việc tiếp xúc với ví nóng cần được kiểm soát.

Các quỹ bảo hiểm cần có số dư minh bạch.

Các giao dịch rút tiền đáng ngờ cần được can thiệp nhanh chóng.

Các sàn giao dịch cũng cần có mối quan hệ với các nhà phát hành stablecoin, các công ty phân tích blockchain và các cơ quan thực thi pháp luật để có thể nhanh chóng đóng băng các tài sản bị đánh cắp.

Phản ứng sau một cuộc tấn công là một phần của bảo mật sàn giao dịch.

Vụ hack Binance cũng là một sự kiện thị trường.

Vụ việc này đã ảnh hưởng đến toàn bộ thị trường tiền điện tử.

Giá Bitcoin đã giảm xuống dưới 78.000 đô la trong giai đoạn phản ứng ban đầu.

Giá Ether cũng giảm, trong khi BNB giảm mạnh hơn.

Những động thái này phản ánh nhiều hơn là chỉ khoản lỗ tài chính có thể xảy ra tại Binance.

Binance là sàn giao dịch tiền điện tử tập trung lớn nhất thế giới.

Bất kỳ sự cố bảo mật nghiêm trọng nào trên một nền tảng quy mô lớn như vậy đều có thể ảnh hưởng đến niềm tin trên toàn bộ thị trường.

Các nhà giao dịch có thể giảm đòn bẩy .

Người dùng có thể rút tài sản từ các sàn giao dịch.

Các nhà tạo lập thị trường có thể giảm mức độ tiếp xúc với thị trường cho đến khi tình hình trở nên rõ ràng hơn.

Điều đó có thể làm suy yếu tính thanh khoản ngay cả khi số dư tài khoản của khách hàng vẫn được bảo vệ.

Về cơ bản, bảo mật sàn giao dịch là về việc sống sót sau khi xảy ra sự cố.

Không nên đánh giá bất kỳ nền tảng tài chính lớn nào dựa trên giả định rằng một cuộc tấn công sẽ không bao giờ xảy ra.

Câu hỏi hay hơn là điều gì sẽ xảy ra khi người ta làm như vậy.

• Liệu sàn giao dịch có thể nhanh chóng xác định được sự xâm phạm?
• Liệu tài sản bị đánh cắp có thể được truy tìm và phong tỏa không?
• Số dư tài khoản người dùng đã được sao lưu đầy đủ chưa?
• Nền tảng này có đủ dự trữ và quỹ bảo vệ để bù đắp khoản lỗ hay không?
• Liệu việc rút tiền có thể được nối lại mà không chuyển chi phí phát sinh cho khách hàng không?

Cuộc điều tra của Binance vẫn đang tiếp diễn.

Tác động tài chính cuối cùng của nó có thể nhỏ hơn so với những ước tính lớn nhất trên chuỗi khối nếu các tài sản bị đóng băng được thu hồi.

Nhưng sự kiện này đã là một lời nhắc nhở cho toàn bộ ngành công nghiệp tiền điện tử.

Bảo mật sàn giao dịch không chỉ đơn thuần là ngăn chặn tin tặc tấn công.

Điều này nhằm đảm bảo người dùng vẫn được bảo vệ toàn diện khi các biện pháp phòng ngừa thất bại.

Mindy