Hacker xâm nhập Binance 8 tuần trước vụ hack 6,3 tỷ USD
Thị trường tiền mã hóa vừa trải qua một cú sốc lớn khi các báo cáo mới nhất cho thấy hacker đã có tới 8 tuần xâm nhập vào hệ thống của Binance trước khi thực hiện vụ khai thác trị giá 6,3 tỷ USD. Sự cố này không chỉ gây thiệt hại tài chính mà còn kéo theo sự vào cuộc gắt gao của các cơ quan quản lý tài chính hàng đầu Hoa Kỳ như Fed và OCC.
Lỗ hổng 8 tuần và phương thức tấn công tinh vi
Theo tổ chức bảo mật SEAL, những kẻ tấn công đã duy trì quyền truy cập bí mật vào hệ thống của Binance trong khoảng thời gian hai tháng. Trong suốt thời gian này, chúng đã âm thầm thu thập dữ liệu và chuẩn bị cho kế hoạch rút tiền quy mô lớn. Đáng chú ý, Binance và Deribit đã phải khẩn cấp thu hồi các khóa API của SignalPlus sau khi phát hiện một chiến dịch lừa đảo thông qua lời mời họp giả mạo trên Microsoft Teams.
Cảnh báo về bảo mật API và ứng dụng bên thứ ba
Việc hacker có thể "nằm vùng" lâu như vậy cho thấy những lỗ hổng nghiêm trọng trong quy trình giám sát nội bộ và phát hiện xâm nhập. Các chuyên gia bảo mật nhấn mạnh rằng việc sử dụng các công cụ quản lý danh mục đầu tư bên thứ ba thông qua API đang trở thành điểm yếu chí mạng mà tội phạm mạng tập trung khai thác.
Phản ứng của Fed và các cơ quan quản lý Mỹ
Trước quy mô khổng lồ của vụ việc, Cục Dự trữ Liên bang Mỹ (Fed) và Văn phòng Kiểm soát Tiền tệ (OCC) đã bắt đầu tiến hành kiểm tra các ngân hàng thương mại có liên kết với Binance. Mục tiêu của đợt rà soát này là đánh giá mức độ rủi ro lan tỏa từ thị trường tiền mã hóa sang hệ thống tài chính truyền thống.
Các chuyên gia cảnh báo rằng, nếu không có các biện pháp quản lý chặt chẽ hơn, những vụ tấn công tương tự có thể đe dọa đến sự ổn định của các tổ chức tài chính đang nắm giữ tài sản số hoặc cung cấp dịch vụ thanh toán cho các sàn giao dịch lớn.
Nhận định cho nhà đầu tư Việt Nam: Vụ việc này là lời nhắc nhở đắt giá về rủi ro khi lưu trữ tài sản trên các sàn giao dịch tập trung (CEX). Nhà đầu tư Việt Nam nên ưu tiên sử dụng ví lạnh cho các khoản đầu tư dài hạn, thường xuyên thay đổi khóa API và đặc biệt cảnh giác với các tin nhắn, lời mời họp lạ trên các nền tảng như Teams hay Telegram để bảo vệ tài sản trước các cuộc tấn công tinh vi.