Bài toán an ninh sau vụ tấn công lịch sử
Theo Binance, tin tặc nhiều khả năng đã khai thác máy tính xách tay bị xâm nhập của một kỹ sư để thực hiện các lệnh rút tiền trái phép, dẫn tới vụ đánh cắp tiền mã hóa lớn nhất lịch sử. Khi sàn hoạt động trở lại vào Chủ nhật, khách hàng đã rút 3,64 tỷ USD tài sản. Hơn 3 tỷ USD tài sản bị đánh cắp được cho là vẫn nằm trong tay nhóm tin tặc Triều Tiên, đặt ra câu hỏi lớn về cách ngăn chặn những vụ tấn công tương tự.
Coi mọi điểm truy cập đều có thể bị xâm nhập
Ông Tim Way, Giám đốc toàn cầu về các sáng kiến ngân hàng tại công ty hạ tầng tài sản số Fireblocks, nhấn mạnh nguyên tắc bảo mật “không tin tưởng mặc định”. Ông chỉ ra chữ ký trái phép là một điểm yếu tiềm tàng và cho rằng việc phát hiện chúng là tối quan trọng, bởi một khi giao dịch đã lên blockchain thì rất khó đảo ngược.
*“Bạn phải coi mọi điểm truy cập và mọi máy chủ là nơi có thể bị xâm nhập, và làm việc theo nguyên tắc rằng nó có thể đã bị xâm nhập.” — Tim Way*
