Ngày 4/11, Coinbase cho biết vụ tấn công Binance hôm 29/10 không ảnh hưởng đến hệ thống hay tiền của khách hàng trên sàn. Coinbase đồng thời công bố cách họ lưu ký tài sản, trong bối cảnh người dùng đặt câu hỏi liệu một sự cố tương tự có thể xảy ra ở nơi khác hay không.
15
Điểm cần lưu ý: đây là những đảm bảo do Coinbase đưa ra, không phải bằng chứng độc lập rằng hệ thống của sàn không thể bị tấn công.
Coinbase nói tài sản được bảo vệ ra sao?
Coinbase cho biết hơn 99% tài sản khách hàng được giữ trong ví lạnh, tức ví ngoại tuyến không kết nối thường xuyên với internet. Phần còn lại nằm trong ví nóng để đáp ứng nhu cầu giao dịch và rút tiền; một bản tin về tuyên bố của sàn cho biết tiền được chuyển vào ví nóng khi khách hàng cần.
16
20
21
Các bài tường thuật về thông tin Coinbase công bố cũng nêu những biện pháp như khóa ký được phân tách, giới hạn rút tiền, theo dõi hoạt động bất thường và cơ chế có thể dừng việc ký giao dịch khẩn cấp.
16
17
22 Tuy nhiên, tỷ lệ “hơn 99%” và mức độ hiệu quả của các biện pháp này chưa được xác minh độc lập trong các nguồn hiện có.
Vì sao vụ Binance khiến câu chuyện không chỉ là ví lạnh?
Theo các thông tin được công bố về vụ việc, Binance bị mất khoảng 6,3 tỷ USD tài sản số trong sự cố ngày 29/10. Các bài tường thuật cho biết kẻ tấn công đã lợi dụng quy trình phê duyệt hoặc xử lý lệnh rút tiền, thay vì đánh cắp khóa riêng tư của ví.
4
5
8
Điều đó làm nổi bật một khác biệt quan trọng: giữ khóa an toàn không đồng nghĩa mọi giao dịch được khởi tạo bằng khóa đó đều hợp lệ. Vì vậy, ví lạnh và lượng tiền giới hạn trong ví nóng là một phần của bức tranh; kiểm soát ai có thể yêu cầu, phê duyệt và ký lệnh chuyển tiền cũng quan trọng không kém.
4
5
Coinbase cho biết họ không bị ảnh hưởng và nêu các lớp kiểm soát của mình. Nhưng thông tin hiện có không đủ để xác nhận độc lập toàn bộ quy trình luân chuyển tiền giữa ví lạnh và ví nóng, hay chứng minh các kiểm soát ấy sẽ ngăn được mọi kiểu tấn công.
Kết luận
Tuyên bố của Coinbase là lời trấn an về tình trạng hệ thống và cách sàn lưu ký tài sản: hơn 99% được cho là để ngoại tuyến, còn ví nóng phục vụ nhu cầu sử dụng.
15
16
21 Vụ Binance nhắc rằng đánh giá an toàn không thể chỉ nhìn vào tỷ lệ tài sản trong ví lạnh—cần xem cả quy trình cấp quyền và phê duyệt giao dịch.
4
5