Ngày 29 tháng 10, vụ trộm tiền mã hóa lớn nhất lịch sử chỉ diễn ra trong khoảng hai mươi phút.
Kẻ tấn công đã rút khoảng 163.800 tỷ đồng từ các ví nóng của Binance. Binance truy nguyên vụ xâm nhập về chiếc máy tính xách tay bị chiếm quyền của một kỹ sư; từ đó, kẻ tấn công lạm dụng chính hạ tầng ký giao dịch của Binance, biến cỗ máy cấp phép giao dịch thành vũ khí. TRM Labs và Chainalysis quy trách nhiệm vụ trộm cho TraderTraitor, nhóm chuyên trộm tiền mã hóa do nhà nước Triều Tiên hậu thuẫn, và ngày 31 tháng 10, FBI cũng chính thức xác định thủ phạm là nhóm này.
Phản ứng diễn ra nhanh, nhưng vẫn chưa đủ nhanh. Khoảng 78.000 tỷ đồng đã bị phong tỏa trên chuỗi khi các sàn giao dịch và đơn vị phát hành kịp phản ứng, nhưng khoảng 85.800 tỷ đồng tài sản không thể phong tỏa vẫn nằm trong tay kẻ tấn công.
Hai mươi phút từ chữ ký độc hại đầu tiên đến khi hàng chục nghìn tỷ đồng bị chuyển đi. Không hội đồng quản trị nào kịp họp trong hai mươi phút, và không cuộc họp ứng phó sự cố nào kịp đủ người. Mọi thứ đã cứu được 78.000 tỷ đồng còn lại đều là nhờ tự động hóa, nhờ được chuẩn bị sẵn từ trước, hoặc nhờ may mắn.
Điều gì thực sự đã thất bại
Thật dễ xếp chuyện này vào loại “tiền mã hóa vốn rủi ro”. Đó sẽ là một sai lầm: thất bại này chẳng liên quan gì cụ thể đến blockchain.
Mật mã không bị phá. Chữ ký hợp lệ. Hệ thống làm đúng như được lệnh. Thứ thất bại là việc xác minh tại điểm hành động: vào khoảnh khắc hàng chục nghìn tỷ đồng bị chuyển đi, không có gì xác lập được rằng thẩm quyền đó là thật, rằng nó đến từ đúng cỗ máy và bản build được giao nắm giữ nó, và rằng nó vẫn nằm trong phạm vi đã được cấp. Tầng ký giao dịch được tin cậy mặc nhiên, và niềm tin mặc nhiên được thực thi ở tốc độ máy chính là cách bạn mất 163.800 tỷ đồng trước khi đội ngũ của bạn kịp đọc xong cảnh báo.
Bỏ đi bối cảnh tiền mã hóa, đây chính là kiến trúc mà mọi doanh nghiệp đang xây dựng. Tác nhân AI, quy trình tự động hóa và danh tính dịch vụ nắm giữ thẩm quyền được ủy quyền trên các hệ thống vận hành thực tế. Chúng chuyển tiền, thay đổi hồ sơ, gọi công cụ và phê duyệt hành động hàng nghìn lần mỗi ngày mà không có con người tham gia. Mỗi hành động đó đều dựa trên câu hỏi mà hạ tầng ký của Binance đã không trả lời được vào ngày 29 tháng 10: ai, hay cái gì, đang thực sự sử dụng thẩm quyền này, và liệu chúng ta có chứng minh được rằng nó được phép làm vậy không?
Vì sao cách làm truyền thống bỏ lỡ điều này
Mô hình bảo mật cũ được xây dựng cho một thế giới chậm hơn: một đợt kiểm thử xâm nhập hằng năm, một danh sách kiểm tra tuân thủ, một điểm rủi ro được suy ra từ bảng câu hỏi và một bản chụp cấu hình.
Trước một sự kiện chỉ kéo dài hai mươi phút và diễn ra ở tốc độ máy, một báo cáo tại một thời điểm chỉ là bức ảnh chụp một dòng sông. Nó cho bạn biết dòng nước trông thế nào vào quý trước. Nó không thể cho bạn biết các tác nhân của bạn đang được phép làm gì ngay lúc này, liệu công cụ mà một tác nhân gọi sáng nay có còn là công cụ bạn đã phê duyệt tháng trước, hay liệu một quyền ủy quyền hẹp đã lặng lẽ biến thành chìa khóa vạn năng. Điểm số suy đoán còn khiến mọi chuyện tệ hơn: chúng biến những giả định chưa được kiểm chứng thành con số, và con số mang lại cảm giác như hiểu biết, cho đến khi cái giá phải trả lên tới 163.800 tỷ đồng.
Kiểu thất bại này đòi hỏi bằng chứng: liên tục, đã được kiểm thử, và được tạo ra ở cùng tốc độ mà máy móc hành động.
Redthread được xây dựng để chống lại điều này như thế nào
Nền tảng đánh giá không cần agent và thuần AI. Nền tảng bắt đầu bằng việc xây dựng một đồ thị ngữ cảnh duy nhất cho toàn bộ hệ thống của bạn (tác nhân, ứng dụng, mã nguồn, tài khoản đám mây, danh tính, các biện pháp kiểm soát bạn đang vận hành và dữ liệu mà chúng có thể truy cập), bởi khi chưa biết mọi thứ kết nối với nhau ra sao, một danh sách phát hiện cũng chỉ là một danh sách. Bất kỳ ai có email công ty đều có thể chạy lần quét hệ thống tự phục vụ miễn phí, không cần cài đặt gì, để thấy dấu chân AI và tác nhân của mình, AI ngầm chưa được biết đến, tư thế bảo mật đám mây và mức độ phơi lộ dữ liệu nhạy cảm (DSPM), các đường tấn công xuyên đám mây, cùng những tổ hợp độc hại trải dài trên chúng, được xếp hạng ưu tiên hàng đầu. Công cụ kiểm chứng khai thác của chúng tôi thực sự khai thác các điểm yếu, kiểm thử xâm nhập ứng dụng AI và tác nhân theo OWASP LLM Top 10 được ánh xạ sang MITRE ATLAS, và mọi phát hiện đều kèm một bằng chứng khái niệm (PoC) có thể tái lập: bằng chứng, không bao giờ là suy đoán. Kiểm soát CI/CD chặn các lần merge đưa vào đường tấn công đã được chứng minh, đánh giá lại liên tục phát hiện sai lệch, biện pháp khắc phục được gửi dưới dạng bản sửa lỗi nháp, và kết quả được tổng hợp thành báo cáo và Thư chứng thực ánh xạ theo các khung mà kiểm toán viên của bạn yêu cầu: SOC 2, ISO 27001, ISO 42001, PCI DSS v4.0, GDPR, HIPAA, NIST CSF, NIST AI RMF và Đạo luật AI của EU.
Agentic Trust & Protection Platform (ATPP), tại trust.redthreadsec.com và trong bảng điều khiển với tên gọi Agent Trust & Enforce, là tầng danh tính, được xây dựng cho đúng kiểu thất bại mà ngày 29 tháng 10 đã phơi bày:
- Danh tính tác nhân bằng mật mã, gắn với bản build. Mỗi tác nhân nhận một danh tính gắn với đúng bản build bạn đã phê duyệt, để thứ đang hành động được xác minh là mã của bạn, chứ không phải một cái tên hay một khóa tĩnh trong tệp cấu hình.
- Xác minh tại thời điểm gọi. Vào khoảnh khắc một tác nhân hành động, danh tính và các khẳng định về công cụ của nó được xác minh cùng lúc: ai và cái gì, vào đúng thời điểm duy nhất có ý nghĩa.
- Ủy quyền thu hẹp dần, kèm biên nhận. Thẩm quyền chỉ có thể thu hẹp khi được chuyển từ chủ thể sang tác nhân rồi đến tác nhân con, không bao giờ mở rộng. Mỗi lần ủy quyền tạo ra một biên nhận có chữ ký, để bạn có thể chứng minh điều gì đã được cho phép, bởi ai và trong giới hạn nào, thay vì phải dựng lại ý định từ nhật ký sau sự việc.
- Thu hồi có lan truyền. Khi một công cụ sai lệch khỏi bản build đã được phê duyệt hoặc bị xâm phạm, lệnh thu hồi sẽ đến mọi tác nhân và mọi quan hệ ủy quyền phụ thuộc vào nó: niềm tin được rút lại ở tốc độ máy, chứ không phải đợi đến kỳ rà soát hằng quý tiếp theo.
- Sự kiện trạng thái tin cậy có chữ ký và lượt quét hệ sinh thái có chữ ký hằng ngày. Các thay đổi về độ tin cậy được phát ra dưới dạng sự kiện có chữ ký (an toàn, không an toàn, đã thu hồi) mà bộ điều phối, gateway và SIEM có thể xử lý trong vài giây. Mỗi ngày, chúng tôi quét và ký toàn bộ registry MCP. Lượt quét ngày 2 tháng 11 bao phủ 55.375 máy chủ trong registry MCP chính thức và phát hiện 1.518 vụ tráo danh mục, tức trường hợp mã đứng sau một mục danh mục đã đổi chủ trong khi vẫn giữ nguyên tên. Manifest có chữ ký của mỗi ngày được neo vào nhật ký minh bạch Sigstore Rekor công khai, nên chính các khẳng định của chúng tôi cũng có thể được kiểm chứng. Gateway thực thi của chúng tôi, đang ở bản xem trước, đặt các bước kiểm tra này ngay trên đường đi của lệnh gọi.
- Khóa và sổ cái được xây dựng cho ngày tồi tệ. Các khóa dùng để ký sự kiện tin cậy nằm trong một dịch vụ ký riêng biệt, được niêm phong trong kho bảo mật trên đám mây: ứng dụng có thể yêu cầu chữ ký nhưng không bao giờ đọc hay sao chép được khóa. Sự kiện tin cậy được ghi vào một sổ cái mà chính cơ sở dữ liệu từ chối cập nhật, xóa hay cắt bỏ. Khi có sự cố, cả khóa lẫn bằng chứng đều không nằm trong vùng ảnh hưởng. Kẻ tấn công Binance nhắm vào tầng ký; chúng tôi thiết kế tầng ký của mình với giả định rằng sẽ có người làm vậy.
Cùng chúng tôi xây dựng
Redthread là một công ty trẻ, và chúng tôi nói thẳng điều đó. Nhưng hệ thống của chúng tôi đang chạy thực tế, các lượt quét registry diễn ra hằng ngày, và chúng tôi muốn củng cố tầng này ngoài thực địa, cùng những đội ngũ có tác nhân đã hành động với thẩm quyền thật, hơn là trau chuốt nó trong phòng thí nghiệm.
Chúng tôi đang mở hai đến ba suất đối tác thiết kế sáng lập. Chương trình thí điểm miễn phí trong 30 đến 45 ngày: chúng tôi quét hệ thống của bạn, áp dụng danh tính mật mã và xác minh tại thời điểm gọi cho một quy trình đang vận hành ở chế độ chỉ phát hiện, và trao cho bạn bằng chứng chứng thực mà khách hàng và kiểm toán viên của bạn vẫn luôn yêu cầu. Sau chương trình thí điểm, giá dành cho đối tác sáng lập được chiết khấu sâu và cố định.
Nếu tác nhân của bạn chuyển tiền, chạm vào dữ liệu khách hàng hoặc hành động bên trong doanh nghiệp của người khác, thì ngày 29 tháng 10 cũng là lời cảnh báo dành cho bạn. Hãy bắt đầu với lần quét hệ thống miễn phí, hoặc trao đổi với chúng tôi về một suất đối tác thiết kế. Máy móc vốn đã hành động ở tốc độ máy. Đã đến lúc thẩm quyền của chúng được chứng minh ở cùng tốc độ đó.