Chuỗi BNB đã báo cáo sự cải thiện đáng kể về hiệu suất bảo mật của mình trong quý 2 năm 2024, với tổng thiệt hại tài chính giảm 87% so với cùng kỳ năm trước (YoY) xuống còn 9,2 triệu USD. Các biện pháp bảo mật nâng cao do BNB Chain triển khai đã dẫn đến giảm đáng kể cả về tổng số tiền bị mất và số sự cố bảo mật.
Điểm nổi bật về hiệu suất hàng quý
Trong quý 2 năm 2024, BNB Chain đã chịu tổn thất tổng cộng 11.731.093 USD sau 35 sự cố bảo mật. Điều này đánh dấu tổng thiệt hại giảm 19% và số sự cố giảm 18,6% so với quý 1 năm 2024. So với quý 2 năm 2023, tổng thiệt hại đã giảm ấn tượng 83,3%, cho thấy hiệu quả của các cải tiến bảo mật của nền tảng.
Các sự cố chính và vectơ tấn công
Thỏa hiệp khóa riêng: Khoản lỗ đáng kể nhất xảy ra với cầu “XLink” của ALEXLabBTC, vốn bị lỗ 4,3 triệu USD do bị xâm phạm khóa riêng.
Lỗ hổng hợp đồng: Đây vẫn là vectơ tấn công thường xuyên nhất, gây ra 20 sự cố và thiệt hại 3.231.584 USD.
Lừa đảo thoát: Tám vụ lừa đảo thoát dẫn đến tổn thất 3.219.166 USD.
![](https://public.bnbstatic.com/static/content/live-admin-api/images/aYMNWF4rfxYKAcnyFTTkhk.jpeg)
Hình 1: Tóm tắt hàng tháng của quý 2 năm 2024 theo số tiền bị mất và số sự cố
Các vectơ khác:
Kiểm soát truy cập: 1 sự cố, mất 820.000 USD.
Thao túng giá: 2 sự cố, mất 113.343 USD.
Tấn công Flash Loan: 2 sự cố, mất 47.000 USD.
Tóm tắt hàng tháng
Tháng 4: Mất 5.702.666 USD sau 17 sự cố.
Tháng 5: $5,710,927 bị mất trong 11 sự cố.
Tháng 6: Mất 317.500 USD sau 7 sự cố.
So sánh hàng quý
So với Quý 1 năm 2024, tổng số tiền bị mất trong Quý 2 đã giảm 2.715.821 USD, từ 14.446.914 USD xuống 11.731.093 USD, giảm 18,8%. Tương tự, số vụ việc giảm từ 43 xuống 35 vụ, giảm 18,6%. Sự suy giảm này cho thấy sự tiến bộ đáng kể trong việc giảm cả tác động tài chính và tần suất xảy ra sự cố bảo mật.
![](https://public.bnbstatic.com/static/content/live-admin-api/images/s6yZFKPDTpJo9FkLeZ3BnZ.jpeg)
Hình 2: Các vectơ tấn công phổ biến trong quý 2 năm 2024
Tác động toàn ngành
Trong quý 2 năm 2024, các khoản lỗ của BNB Chain là một phần trong xu hướng giảm sự cố trên toàn ngành tiền điện tử. Không gian tiền điện tử tổng thể đã chứng kiến mức lỗ giảm từ 731.828.901 USD trong quý 1 xuống còn 594.274.208 USD trong quý 2, giảm 18,79%.
![](https://public.bnbstatic.com/static/content/live-admin-api/images/gA9VorSPB1Ksk8CK3EtPiw.jpeg)
Hình 3: So sánh Q1 và Q2 theo số tiền bị mất và số sự cố
Các mẹo và khuyến nghị đáng chú ý
Phân tích vụ hack ALEXLabBTC:
Ngày: 14 tháng 5 năm 2024
Số tiền bị mất: 4,3 triệu USD
Nguyên nhân: Sự xâm phạm khóa riêng thông qua lừa đảo, làm nổi bật rủi ro tập trung hóa.
Đề xuất cho Giao thức DeFi:
Tài khoản Multisig: Chuyển vai trò quản trị viên sang tài khoản multisig với tính năng khóa thời gian.
Phân phối lại quyền: Phân phối các vai trò tập trung giữa nhiều vai trò phụ để giảm thiểu rủi ro.
Khuyến nghị dành cho nhà đầu tư cá nhân:
Ví phần cứng: Sử dụng ví phần cứng để lưu trữ khóa riêng tư ngoại tuyến một cách an toàn.
Ví đa chữ ký: Triển khai ví đa chữ ký yêu cầu nhiều khóa để giao dịch.
Nhận thức về lừa đảo: Hãy cảnh giác trước các cuộc tấn công lừa đảo và tránh nhập khóa riêng tư trên các trang web không bảo mật.
Xu hướng Vector tấn công
Lỗ hổng hợp đồng: Tiếp tục là vấn đề thường xuyên và có ảnh hưởng nhất.
Thoát lừa đảo: Thiệt hại đáng kể, đặc biệt là vào tháng Tư.
Thỏa hiệp khóa riêng: Nêu bật nhu cầu quan trọng về quản lý khóa an toàn.
Tấn công Flash Loan: Ít thường xuyên hơn nhưng vẫn có tác động.