Các nhà phân tích cho rằng giới hạn hệ thống chữ ký có thể hạn chế tổn thất của Binance

Sự kiện an ninh 6,3 tỷ USD của sàn giao dịch tiền điện tử Binance liên quan đến tổng giá trị tài sản bị ảnh hưởng trên 10 chuỗi blockchain. Nhà phân tích CertiK Jonathan Riss cho biết, hồ sơ blockchain công khai cho thấy một ví nóng trên Ethereum đã bị kẻ tấn công nhiều lần làm sạch sau khi có khoản tiền gửi mới; hồ sơ trên chuỗi không thể tiết lộ quyền kiểm soát chữ ký và hạn mức chuyển khoản bên trong Binance.

Jonathan Riss chỉ ra rằng, nếu hạn mức được thực hiện bởi ứng dụng gửi yêu cầu chữ ký, hạn mức có thể bị vượt qua sau khi ứng dụng đó bị xâm nhập; hạn mức được thực hiện độc lập bởi hệ thống chữ ký có thể hạn chế chuyển khoản. Binance trước đó đã cho biết, kẻ tấn công đã chuyển tiền ra ngoài quy trình rút tiền thông thường thông qua dịch vụ chữ ký ví nội bộ.

Người đồng sáng lập và Giám đốc sản phẩm của công ty lưu ký tài sản tiền điện tử Fireblocks, Idan Ofrat, cho biết, ví nóng của sàn giao dịch thường dự trữ đủ tiền để đáp ứng các khoản rút tiền dự kiến trong vài ngày, thường chiếm tỷ lệ thấp trong số tài sản quản lý. Giám đốc công nghệ của Walt, Alex Tobol, cho biết, việc bổ sung tiền từ ví lạnh sang ví nóng cần có quyết định quản lý tài chính riêng và phê duyệt thủ công.