Trong bối cảnh giao dịch tài sản crypto ngày càng nhộn nhịp, việc đảm bảo an toàn cho nền tảng và bảo vệ tài sản của người dùng càng là mối quan tâm hàng đầu của mỗi nhà đầu tư. Kể từ khi thành lập năm 2018, BingX luôn coi an ninh nền tảng là yếu tố sống còn, đồng thời không ngừng đầu tư nguồn nhân lực và công nghệ mạnh mẽ để xây dựng hệ thống bảo vệ an ninh đa tầng, toàn diện. Đến nay, cơ sở người dùng toàn cầu của BingX đã vượt mốc 40 triệu người. BingX chịu trách nhiệm về an toàn tài sản của mỗi người dùng.
Dưới đây là các hành động và biện pháp cụ thể mà BingX đã triển khai để bảo vệ tài sản người dùng:
Hệ thống bảo mật nghiêm ngặt
BingX luôn tuân thủ một hệ thống an ninh nghiêm ngặt nhằm triệt tiêu các lỗ hổng bảo mật zero-day, đồng thời định kỳ kiểm tra các cơ sở dữ liệu vận hành và bảo trì. Chúng tôi cũng luôn cảnh giác trước mọi rủi ro do biến động giá crypto gây ra cho người dùng. BingX sẽ thu thập Giá đánh dấu từ các sàn giao dịch spot lớn (Huobi, Binance, OKX) và giám sát chặt chẽ mọi sự bất thường về giá. Nếu xuất hiện dữ liệu bất thường từ sàn bất kỳ, hệ thống sẽ loại bỏ ngay lập tức để bảo vệ người dùng trước những biến động mạnh của thị trường crypto.
Giải pháp lưu ký cấp ngân hàng
BingX áp dụng giải pháp lưu ký cấp ngân hàng để quản lý quyền truy cập vào máy chủ, phần mềm trung gian, cơ sở dữ liệu ở mọi phòng ban. BingX đã đạt chứng nhận kiểm tra bảo mật từ hai công ty danh tiếng CertiK và SlowMist. Chúng tôi tự hào có các chuyên gia hàng đầu về lĩnh vực kiến trúc bảo mật, bảo mật web, ứng dụng, thiết bị, phòng thủ tấn công mạng, bảo mật blockchain và nhiều lĩnh vực khác. Điều này giúp chúng tôi đẩy lùi được hơn 9 triệu cuộc tấn công trong một ngày, đảm bảo an toàn và tính ổn định cho hàng tỷ USD giao dịch hàng ngày.
Quỹ Shield BingX là quỹ dự phòng chuyên biệt được lập ra để bảo vệ người dùng và tài sản của bạn. Quỹ do BingX toàn quyền cấp vốn, mang đến chỗ dựa bảo mật vững chắc cho người dùng. Quỹ đảm bảo người dùng được bảo vệ toàn diện trong trường hợp hy hữu xảy ra lỗ hổng bảo mật nền tảng, lỗi kỹ thuật hoặc các cuộc tấn công có chủ đích, giúp người dùng có thể an tâm giao dịch.
Bằng chứng dự trữ (PoR) là phương pháp dùng để xác minh rằng tài sản do một sàn giao dịch nắm giữ khớp với những gì họ công bố. BingX cam kết không lạm dụng vốn của người dùng. Nền tảng duy trì tỷ lệ dự trữ tài sản của người dùng ở mức 100% và định kỳ công bố các báo cáo PoR, công khai toàn bộ dữ liệu dự trữ của các crypto chủ chốt bao gồm BTC, ETH và USDT. BingX cũng hợp tác với nhiều tổ chức kiểm toán có uy tín để tiến hành kiểm toán độc lập.
BingX sử dụng hệ thống bảo vệ kết hợp ví lạnh và ví nóng, vừa giảm thiểu tối đa rủi ro tài sản bị tấn công mạng, vừa đảm bảo trải nghiệm giao dịch thuận tiện cho người dùng. Thông qua việc tạo khóa ngoại tuyến bằng ví phần cứng và sao lưu dự phòng chuẩn tài chính tại vị trí biệt lập, hơn 50% tài sản người dùng được lưu trữ trong các ví lạnh ngoại tuyến nhằm ngăn chặn hiệu quả các cuộc tấn công từ hacker. Hệ thống ví nóng áp dụng công nghệ dụng điện toán tin cậy, mã hóa khóa riêng đa lớp và giám sát nguồn vốn theo thời gian thực để đảm bảo hoạt động giao dịch hàng ngày diễn ra thuận tiện và an toàn.
Bảo mật và quản trị rủi ro ở mọi khía cạnh
Các mối đe dọa về bảo mật mà sàn giao dịch phải đối mặt có khuynh hướng bắt nguồn từ cả trong lẫn ngoài. BingX đã xây dựng một hệ thống bảo mật nghiêm ngặt nhằm chặn đứng mọi rủi ro tiềm tàng từ gốc rễ. Nền tảng tích hợp quy trình xác thực hai bước của Sumsub và ứng dụng công nghệ trí tuệ nhân tạo tiên tiến để phát hiện các rủi ro tội phạm mạng tiềm ẩn. BingX ngoài ra áp dụng chính sách kiểm soát rủi ro nghiêm ngặt, theo đó toàn bộ thiết bị, mật khẩu, email, v.v. của nhân viên đều phải được xác minh 2FA.
Tuân thủ và kiểm soát rủi ro
BingX có đủ tư cách pháp lý để hoạt động tại nhiều khu vực tài phán quốc tế trọng điểm và định kỳ tham gia các đợt kiểm toán độc lập bên ngoài để đảm bảo mọi hoạt động của nền tảng tuân thủ các tiêu chuẩn quản lý quốc tế. Nền tảng chấp hành nghiêm ngặt các yêu cầu quản lý về chống rửa tiền (AML) toàn cầu, tích hợp các hệ thống giám sát AML đầu ngành và từ chối mọi nguồn vốn có liên quan đến hoạt động phi pháp.
Quan hệ đối tác chiến lược
BingX và SlowMist đã thiết lập quan hệ đối tác an ninh chiến lược từ năm 2020. Sự hợp tác sâu rộng này bao gồm nhiều khía cạnh như nghiên cứu an ninh hạ tầng cơ sở của blockchain công khai, phân tích dữ liệu on-chain, đồng bộ hóa thông tin về mối đe dọa và các biện pháp chống rửa tiền trong không gian crypto. BingX cũng thúc đẩy việc liên tục tối ưu hóa các biện pháp bảo vệ an ninh của mình. BingX đã trở thành thành viên của SlowMist Zone và ra mắt "Security Breach and Threat Intelligence Bounty Program" (Chương trình treo thưởng phát hiện lỗ hổng bảo mật và thông tin về mối đe dọa). Theo đó, bất kỳ người dùng khi phát hiện lỗ hổng sẽ nhận được thưởng dựa trên mức độ nghiêm trọng của lỗ hổng đó.
Công cụ bảo mật tài khoản
BingX cung cấp nhiều công cụ chủ động bảo vệ để người dùng có thể tự quản lý bảo mật tài khoản của mình:
Xác thực hai yếu tố và bảo vệ MFA nâng cao:
Người dùng phải nhập mã xác minh có thời hạn được tạo trên thiết bị di động để hoàn tất các thao tác đăng nhập và chuyển vốn. Bên cạnh việc xác minh bằng mật khẩu, BingX còn hỗ trợ Google Authenticator, xác minh qua email và SMS. Người dùng cũng có thể kích hoạt thêm mật khẩu quỹ và nhận diện khuôn mặt để tăng cường bảo mật cho việc truy cập tài khoản và các thao tác liên quan đến tài sản.
Nhận diện khuôn mặt: BingX áp dụng công nghệ nhận diện khuôn mặt để xác minh danh tính đối với các thao tác có rủi ro cao như rút vốn và thay đổi tùy chọn xác minh. Cơ chế này giúp đảm bảo mọi thao tác đều do chính chủ tài khoản thực hiện, qua đó giảm thiểu hiệu quả rủi ro mất tài sản khi tài khoản bị đánh cắp.
Mã chống phishing: Bằng cách thiết lập mã chống phishing, các tin nhắn quan trọng từ nền tảng sẽ đính kèm mã này để giúp người dùng xác minh đó là thông tin chính thức.
Whitelist địa chỉ rút vốn: Người dùng chỉ được rút về các địa chỉ đã thiết lập sẵn trong danh sách. Mọi yêu cầu rút về địa chỉ ngoài danh sách sẽ bị từ chối.
Khóa tài khoản chỉ một nhấn: Khi người dùng phát hiện tài khoản có hoạt động bất thường như đăng nhập từ thiết bị lạ, yêu cầu rút vốn đáng ngờ hoặc thay đổi tùy chọn xác minh, họ có thể khóa tài khoản chỉ với một nhấn để ngăn chặn tổn thất phát sinh.
Giám sát hoạt động tài khoản và kiểm tra bảo mật
BingX lưu trữ đầy đủ lịch sử đăng nhập và nhật ký thay đổi tùy chọn xác minh bảo mật. Các thông báo liên quan đến bảo mật tài khoản và nguồn vốn được gửi đến địa chỉ email hoặc số điện thoại đã liên kết của người dùng, đảm bảo cảnh báo kịp thời về mọi hoạt động bất thường hoặc nhạy cảm. Ngoài ra, hệ thống phát hiện rủi ro của nền tảng sẽ giám sát hoạt động người dùng theo thời gian thực và gắn cờ cảnh báo các hành vi có nguy cơ rủi ro để tiến hành kiểm tra thủ công, giúp bảo vệ an toàn tài khoản.
Đào tạo nhận thức bảo mật cho người dùng
BingX cung cấp một mục chuyên biệt về bảo mật tại Trung tâm trợ giúp nhằm giúp người dùng nâng cao nhận thức về bảo mật. Nền tảng cũng thường xuyên đăng tải các cảnh báo chính thức về những thủ đoạn lừa đảo mới xuất hiện, chẳng hạn như giả mạo nhân viên chăm sóc khách hàng và các chương trình airdrop lừa đảo.
BingX hiểu rằng niềm tin là nền móng cho tất cả trong thế giới crypto. Chúng tôi bảo vệ tài sản người dùng thông qua việc liên tục đầu tư vào công nghệ. Ngoài ra, chúng tôi củng cố cam kết bảo mật bằng các biện pháp công khai có thể kiểm chứng, bao gồm Quỹ Shield, Bằng chứng dự trữ (PoR) và hoạt động tuân thủ pháp lý. Những sáng kiến này đảm bảo rằng bảo mật không chỉ là một lời tuyên bố, mà là tập hợp các quy trình thực tế có thể được xác minh độc lập và trải nghiệm trong hành động.
An toàn bảo mật không chỉ là lời hứa suông, đó là trách nhiệm sống còn. BingX sẽ tiếp tục bảo vệ tài sản người dùng theo các tiêu chuẩn cao nhất, đồng thời khẳng định niềm tin từ khách hàng thông qua hành động và cam kết bền bỉ.