Các sàn giao dịch tiền kỹ thuật số kêu gọi hành động mau lẹ để tăng cường phòng thủ sau vụ đánh cắp ở Binance

 

Các sàn giao dịch tiền kỹ thuật số đang có hành động mau lẹ để tăng cường phòng thủ và kêu gọi chia sẻ thông tin rộng rãi hơn trong toàn ngành sau khi vụ đánh cắp kỷ lục 6.3 tỷ USD ở Binance làm lộ rõ điểm yếu của họ ngay thời điểm họ ngày càng gắn liền hơn vô dòng tài chánh chính quy.

 

Coinbase cho biết họ đã điều chỉnh các hệ thống lưu trữ khóa tiền kỹ thuật số ngoại tuyến (offline key) “chỉ vì hết sức cẩn trọng”, trong khi Kraken cho biết họ đang theo dõi các sự cố trong ngành để rút ra những bài học có thể áp dụng cho việc phòng thủ của mình.

 

Tuy nhiên, giới phân tích và các giới chức quản trị trong ngành cho biết ngành này sẽ cần phải hành động khẩn cấp, khi các cơ quan điều hành của Tổng thống Donald Trump thúc đẩy việc tích hợp sâu rộng hơn các tài sản kỹ thuật số vô hệ thống tài chánh, làm tăng thêm mức độ rủi ro cho một ngành vốn có lịch sử xảy ra nhiều vụ đánh phá lớn.

 

“Để tiền kỹ thuật số có thể phát huy hết tiềm năng của nó, tình hình an ninh phải được giải quyết ngay lập tức,” ông Chris Perkins, trưởng bộ phận tiền kỹ thuật số của Franklin Templeton nói. Binance, sàn giao dịch tiền kỹ thuật số lớn nhứt thế giới, đã tạm ngưng việc rút tiền sau cuộc tấn công hôm thứ Năm – mà các giới phân tích quy trách nhiệm cho Bắc Hàn và cho biết họ (Bắc Hàn) sẽ xài tiền của công ty để bù đắp các khoản thiệt hại.

 

Đồng Tổng Giám đốc Binance, ông Richard Teng, cho biết trên X rằng “cuộc tấn công bài bản” này có thể đã bắt đầu từ chiếc máy tính xách tay của một kỹ sư software bị xâm nhập, tạo điều kiện cho các tin tặc truy cập vô các hệ thống được xài để xử lý việc rút tiền. Công ty sau đó phát hiện thêm các sự xâm nhập khác, trong khi software được thiết kế để xóa dấu vết cuộc tấn công đã làm cản trở việc điều tra.

 

Các sàn giao dịch tiền kỹ thuật số đối thủ cũng đã mau lẹ hành động hôm thứ Sáu để củng cố hệ thống của chính họ và trấn an khách hàng rằng các đồng token của họ vẫn an toàn. “Các toán làm việc toàn thời gian tại Kraken tìm kiếm các lỗ hổng tiềm ẩn mỗi ngày,” người phát ngôn của Kraken cho biết.

 

Dù vậy, ngay cả khi toàn ngành chấn động vì vụ trộm tiền kỹ thuật số lớn nhứt từ trước tới nay, các giới chức quản trị vẫn bày tỏ sự tin tưởng rằng Binance có đủ nguồn lực để bù đắp thiệt hại và cuộc đánh phá này sẽ không gây ra những hậu quả tài chánh rộng lớn hơn. Giá Bitcoin rớt hơn 4 % hôm thứ Năm trong khi Ether, đồng tiền kỹ thuật số lớn thứ nhì, rớt hơn 5 %, mặc dù cả hai đồng token đã phục hồi lại một phần mức giảm hôm thứ Sáu.

 

“Sự mong đợi của chúng tôi là toàn bộ ngành nói chung thực sự sẽ không chịu tổn thất vật chất lớn, mặc dù Binance rõ ràng sẽ phải trực tiếp giải quyết sự cố bị khai thác này,” ông Josh Riezman, Giám đốc Pháp lý và Chiến lược tại công ty tiền kỹ thuật số GSR cho biết.

 

Phần lớn vụ trộm diễn ra trong khoảng 20 phút cuối ngày thứ Năm và có những điểm tương đồng với các cuộc tấn công trước đây vốn bị quy trách nhiệm cho Bắc Hàn, theo các công ty phân tích blockchain của Mỹ là TRM Labs và Chainalysis. Phía Bắc Hàn thường xuyên phủ nhận việc liên quan tới các vụ trộm tiền kỹ thuật số, và phái đoàn của họ tại Geneva đã không hồi đáp các yêu cầu bình luận.

 

Cuộc đánh phá liên quan tới thủ thuật tâm lý xã hội và rửa tiền?

 

Mặc dù nhiều điều vẫn chưa rõ ràng, thủ thuật tâm lý xã hội (social engineering), một chiến thuật thông dụng mà các tin tặc xài để lừa nạn nhân tiết lộ thông tin nhạy cảm hoặc cấp quyền truy cập vô hệ thống, có thể đã liên quan tới việc xâm nhập chiếc máy tính xách tay, các chuyên gia an ninh cho biết.

 

Ông Harry Donnelly, Giám đốc Điều hành của Circuit, một công ty hạ tầng rủi ro tiền kỹ thuật số, cho biết các công ty đang lập kế hoạch huấn luyện thêm cho nhân viên để phòng ngừa các cuộc tấn công bằng thủ thuật tâm lý xã hội.

 

Trong các cuộc tấn công như vậy, các tin tặc đua nhau rửa tiền trước khi sàn giao dịch phát hiện sự cố xâm nhập và các đơn vị phát hành token phong tỏa tài sản. Đơn vị phát hành stablecoin Tether cho biết họ đã phong tỏa gần 1.57 tỷ USD liên quan tới Binance, trong khi Circle cho biết họ đã phong tỏa 800 triệu USD. Bitcoin và Ether không thể bị phong tỏa vì không có đơn vị đơn lẻ nào kiểm soát các đồng tiền này.

 

Chainalysis cho biết các tin tặc dường như đang xài các mô hình rửa tiền tinh vi mà tổ chức này chưa từng thấy trước đây. Hôm thứ Sáu, một số giới chức quản trị sàn giao dịch tiền kỹ thuật số đã kêu gọi ngành này xây dựng một hệ thống phát hiện đánh phá có sự phối hợp.

 

“Chúng ta cần một hệ thống cảnh báo theo thời gian thực cho phép các bên tham gia chia sẻ thông tin ngay lập tức khi cuộc đánh phá xảy ra, phối hợp phản ứng nhanh chóng và tạm thời phong tỏa số tiền nghi bị đánh cắp,” ông Star Xu, Giám đốc Điều hành sàn giao dịch tiền kỹ thuật số OKX, cho biết trong một bài đăng trên X.

 

Ông Riezman của GSR nói thêm rằng vụ đánh phá Binance có thể thúc đẩy ngành này hành động: “Vì chúng ta đang ở thời điểm giao thoa giữa tài chánh truyền thống và tài sản kỹ thuật số, tôi nghĩ rõ ràng điều quan trọng là chúng ta phải tiếp tục cải thiện, và tôi tin rằng sự cố này sẽ là một động lực thúc đẩy cho việc đó.”

 

Theo Reuters