Michael Saylor: An ninh crypto tăng sau vụ hack khiến Binance thiệt hại 6,3 tỷ USD

Saylor rút ra bài học từ những thất bại về an ninh của Binance

Chủ tịch điều hành của Strategy Inc. (Nasdaq: MSTR), Michael Saylor, cho biết vào ngày 30/10 rằng ngành công nghiệp tiền điện tử sẽ cải thiện các biện pháp phòng thủ sau vụ hack ước tính trị giá 6,3 tỷ USD của Binance. Trong đánh giá của mình về phản ứng của Binance, được chia sẻ trên X, ông cho biết:

"Binance đã cam kết sử dụng chính bảng cân đối kế toán của mình để bồi thường đầy đủ cho khách hàng. Tôi kỳ vọng họ sẽ thực hiện được điều này. Ngành của chúng ta sẽ rút ra bài học từ sự cố này, tăng cường an ninh và vươn lên mạnh mẽ hơn, kiên cường hơn."

Bản cập nhật an ninh chính thức của sàn giao dịch, cũng được công bố vào ngày 30/10, xác định thời điểm ví nóng bị xâm nhập là khoảng 8:05 tối theo giờ UTC ngày 29/10. Binance cam kết bồi thường thông qua quỹ dự trữ của công ty và Quỹ Tài sản An toàn cho Người dùng (SAFU) – một quỹ khẩn cấp nhằm bảo vệ tài sản của người dùng. Công ty cho biết các nhà điều tra đã phát hiện ra các điểm xâm nhập ngoài chiếc máy tính xách tay bị nghi ngờ bị xâm nhập ban đầu và không tìm thấy bằng chứng nào cho thấy các khóa riêng tư của ví đã bị rò rỉ.

Nhận xét của Saylor được đưa ra sau khi Strategy công bố kết quả kinh doanh kỷ lục trong quý III vào ngày 29/10, bao gồm 20,91 tỷ USD lợi nhuận hoạt động và 44,75 USD lợi nhuận trên mỗi cổ phiếu pha loãng. Tính đến ngày 25/10, công ty nắm giữ 848.517 bitcoin, tăng 26% so với cùng kỳ năm ngoái. Saylor cho biết một thị trường tăng giá bitcoin mới đang bắt đầu, với lý do nhu cầu từ các tổ chức ngày càng tăng và việc các ngân hàng chấp nhận bitcoin.

Quỹ của công ty hỗ trợ việc thay thế tài sản

Theo Binance, hơn 6,34 tỷ USD từ quỹ của công ty đã được dành riêng cho sự cố này. Trong số đó, 5 tỷ USD đã được nắm giữ dưới dạng các loại tiền điện tử bị ảnh hưởng, trong khi các giao dịch mua qua thị trường và các kênh giao dịch ngoài sàn được dự kiến để bù đắp phần thiếu hụt còn lại. Công ty cho biết, tính thanh khoản hạn chế của một số token và thời gian thanh toán có thể làm chậm quá trình mua này.

Bên cạnh đó, Binance báo cáo có khoảng 3 tỷ USD tài sản bị đánh cắp đang bị đóng băng, tách biệt với quỹ bù đắp, khi công ty đang phối hợp với các cơ quan thực thi pháp luật và đối tác trong ngành để thu hồi. Kế hoạch khôi phục rút tiền của công ty nhắm đến việc khởi động lại theo từng giai đoạn trong khoảng 34 giờ kể từ bản cập nhật ngày 30/10, tùy thuộc vào việc hoàn tất các kiểm tra bảo mật. Kết quả cập nhật về bằng chứng dự trữ dự kiến sẽ được công bố vào ngày 3 tháng 11.

Kiểm tra an ninh xem xét các thiết bị và phê duyệt chuyển khoản

Phó Giám đốc Điều hành Richard Teng đã mô tả một cuộc điều tra an ninh mở rộng trong một video được chia sẻ vào ngày 30 tháng 10, cho biết kẻ tấn công đã vượt qua các cơ chế phê duyệt thông thường và sử dụng cơ chế tự hủy để xóa các công cụ và dấu vết. Cuộc rà soát toàn công ty bao gồm các điểm cuối, chẳng hạn như máy tính của nhân viên kết nối với mạng nội bộ, cùng với hạ tầng đám mây và hệ thống quản lý khóa. Cuộc rà soát cũng kiểm tra các hệ thống ký xác nhận giao dịch dùng để ủy quyền chuyển tiền điện tử.

Hầu hết tài sản của khách hàng được lưu trữ trong ví lạnh, trong khi các giao dịch chuyển vào ví nóng được sử dụng để hỗ trợ việc rút tiền, ông Teng cho biết. Việc lưu trữ khóa riêng ngoại tuyến giúp các khóa này không kết nối với internet, trong khi các ví lạnh do sàn giao dịch nắm giữ vẫn nằm dưới sự quản lý của nhà cung cấp. Binance cũng đã lên kế hoạch thực hiện một cuộc phân tích kỹ thuật sau sự cố, nhằm xem xét chi tiết cách thức vụ tấn công xảy ra và các biện pháp bảo vệ đang được triển khai.