Thông điệp Coinbase đưa ra ngày 4/11 là lời trấn an, không phải một bảo đảm tuyệt đối: công ty nói vụ xâm nhập Binance ngày 29/10 không ảnh hưởng đến hệ thống hay tài sản khách hàng của mình. Coinbase cũng cho biết hơn 99% tài sản khách hàng được giữ trong kho lạnh. Đây là con số do Coinbase công bố; các nguồn hiện có không xác minh độc lập tỷ lệ này hay kiểm tra hiệu quả của những biện pháp kiểm soát đứng sau nó.
18
19
20
Coinbase nói gì về cách bảo vệ tài sản?
Coinbase mô tả một mô hình lưu ký nhiều lớp. Theo công ty, phần lớn tài sản khách hàng được giữ ngoại tuyến, còn một phần nhỏ nằm trong ví nóng kết nối internet để đáp ứng hoạt động của khách hàng. Các bài viết về tuyên bố này cũng nêu việc phân tán khóa riêng tư, giới hạn rút tiền và theo dõi hoạt động bất thường; Coinbase cho biết có thể dừng quy trình ký giao dịch trong tình huống khẩn cấp.
20
22
24
Coinbase còn nói tài sản khách hàng được bảo chứng theo tỷ lệ 1:1, vẫn thuộc về khách hàng và không bị cho vay hay sử dụng nếu chưa được khách hàng cho phép. Những cam kết này liên quan đến quyền sở hữu và việc lưu ký, nhưng tự chúng không chứng minh rằng mọi bước trong quy trình phê duyệt chuyển tiền đều an toàn.
26
32
Các biện pháp trên đáng lưu ý, nhưng bằng chứng hiện có chủ yếu là tuyên bố của công ty và các bài viết thuật lại những tuyên bố đó. Chúng chưa chứng minh độc lập rằng các biện pháp này có thể ngăn chặn mọi vụ tấn công tương tự.
Vụ việc tại Binance cho thấy điều gì?
Trong cập nhật ngày 3/11, Binance ước tính khoảng 6,34 tỷ USD tài sản bị ảnh hưởng và khoảng 2,85 tỷ USD đã bị phong tỏa hoặc chặn lại; các con số này còn tùy thuộc vào việc đối soát và biến động giá thị trường.
50 Đến ngày 4/11, các bài viết cho biết Binance đã bù đắp khoảng 98% số tài sản bị ảnh hưởng. Bù đắp tài sản không đồng nghĩa với việc thu hồi được chính số tài sản đã rơi vào tay kẻ tấn công.
20
Các thông tin về vụ tấn công mô tả một chuỗi sự việc gồm phỏng vấn tuyển dụng giả, mã độc, máy tính xách tay của nhân viên bị xâm nhập và một công cụ AI nội bộ. Những tường thuật sau đó cũng nói kẻ tấn công đã lợi dụng cơ chế cấp quyền cho giao dịch.
7
47 Trong cập nhật ban đầu, Binance cho biết chưa tìm thấy bằng chứng khóa riêng tư của ví bị rò rỉ.
40 FBI quy trách nhiệm vụ trộm cắp cho nhóm TraderTraitor của Triều Tiên.
1
Điểm mấu chốt là một sàn giao dịch có thể bảo vệ khóa riêng tư nhưng vẫn gặp rủi ro nếu kẻ tấn công xâm nhập được hệ thống hoặc quy trình cho phép giao dịch. Theo các bài viết, vụ việc tại Binance ảnh hưởng đến tài sản của công ty chứ không phải tài khoản cá nhân của khách hàng. Dù vậy, BBC đưa tin khách hàng đã rút 3,6 tỷ USD sau khi sàn mở lại giao dịch.
12
2
Vì sao chỉ dựa vào kho lạnh là chưa đủ?
Kho lạnh giúp giảm lượng tiền mã hóa khách hàng có thể bị truy cập trực tiếp qua các hệ thống kết nối internet. Nhưng tỷ lệ lưu trữ ngoại tuyến cao chỉ là một lớp bảo vệ. Sàn giao dịch còn phải bảo vệ dịch vụ ký giao dịch, quyền truy cập vào hệ thống nội bộ và các quy tắc phê duyệt lệnh chuyển tiền. Vụ Binance—trong đó cập nhật ban đầu nói chưa có bằng chứng khóa ví bị đánh cắp, còn các tường thuật sau đề cập việc lạm dụng cơ chế cấp quyền giao dịch—cho thấy hai vấn đề này không giống nhau.
40
47
Vì vậy, kết luận phù hợp không phải là “Coinbase miễn nhiễm”. Coinbase nói mình không bị ảnh hưởng và mô tả các biện pháp bảo vệ tài sản, kiểm soát việc rút tiền. Con số hơn 99% là một chỉ dấu hữu ích về cách lưu trữ mà công ty công bố, nhưng không phải bằng chứng độc lập rằng toàn bộ chuỗi phê duyệt giao dịch không thể bị xâm phạm.
19
20
24