Theo TRM Labs, vào ngày 29 tháng 10 năm 2026, khoảng 6,36 tỷ USD đã được chuyển khỏi các ví được cho là thuộc Binance trên 10 mạng blockchain. Hầu hết các giao dịch chuyển tiền diễn ra trong khoảng 20 phút.
Cuộc điều tra sơ bộ của Binance cho thấy máy tính xách tay của một kỹ sư DevOps có thể đã bị xâm nhập, khiến một dịch vụ nội bộ dùng để xử lý các giao dịch rút tiền có thể bị lộ. Công ty cho biết không tìm thấy bằng chứng cho thấy khóa riêng của ví bị rò rỉ.
CƠ CHẾ KỸ THUẬT
Trên Ethereum, TRM Labs xác định có hoạt động ủy quyền EIP-7702 liên quan đến 50 ủy quyền được ký trước. Một ủy quyền khớp với nonce của ví nóng Binance, cho phép một hợp đồng thông minh do kẻ tấn công kiểm soát thực hiện các giao dịch chuyển tiền trái phép. Điều này giải thích cơ chế trên Ethereum, chứ không phải trên mọi blockchain bị ảnh hưởng.