# Rà soát thủ đoạn vụ Binance bị tấn công: 50 yêu cầu ủy quyền EIP-7702, khoảng 5,8 tỷ USD bị chuyển đi trong 3 phút; nghi vấn liên quan đến Triều Tiên nhưng chưa được xác nhận
- Rà soát thủ đoạn: Theo nhà đồng sáng lập Cobo, Shen Yu, người đã rà soát vụ việc trên chuỗi, kẻ tấn công phát đi một giao dịch gồm 50 yêu cầu ủy quyền vào lúc 4:20 sáng ngày 30 tháng 10 theo giờ Bắc Kinh. Khoảng 3 phút sau, chúng bắt đầu chuyển tài sản hàng loạt, liên quan đến nhiều blockchain như Ethereum và Tron. Ước tính theo giá token tại thời điểm đó, tổng giá trị bị chuyển đi vào khoảng 5,8 tỷ USD. Trước đó, chúng đã lập danh sách chuyển tiền gồm 64 loại token và diễn tập hai lần bằng ví thử nghiệm; lần diễn tập cuối diễn ra khoảng 3 tiếng rưỡi trước vụ tấn công chính thức. Kẻ tấn công còn đổi một phần tài sản có thể bị đóng băng như USDT sang ETH để tránh bị đơn vị phát hành đóng băng.
- Khâu ký trở thành tâm điểm: Theo đánh giá sơ bộ của CEO công ty bảo mật Blockaid, vụ tấn công nhắm vào việc lạm dụng hạ tầng ký, chứ không phải đánh cắp trực tiếp khóa riêng. 50 yêu cầu ủy quyền EIP-7702 được gộp vào một giao dịch, nhắm vào ví nóng Binance 14 của Binance và ủy quyền kiểm soát cho một hợp đồng thu gom tài sản. Thủ đoạn này rất giống vụ Bybit hồi tháng 2 năm 2025; cách thức gây án có liên quan đến các hoạt động mạng của Triều Tiên. Tuy nhiên, Binance vẫn chưa xác nhận cơ chế tấn công cụ thể; thông tin về thủ phạm chưa được xác nhận chính thức.
- Dòng tiền vẫn đang luân chuyển: Theo dữ liệu của Arkham, ví của kẻ tấn công đang chuyển tài sản qua Uniswap và dùng USDT bị đánh cắp làm tài sản thế chấp để vay ít nhất 20.000 WETH (khoảng 44 triệu USD) trên Aave. Aave đã đóng băng thị trường cho vay của ví này, đồng thời cho biết bản thân hợp đồng không bị ảnh hưởng và vị thế vẫn được thế chấp vượt mức. Cùng ngày, Bybit xác nhận không bị ảnh hưởng bởi sự việc; hệ thống và hoạt động nạp rút vẫn bình thường.
- Lưu ý về tình hình hiện tại: Hoạt động nạp rút trên Binance và giao dịch Alpha vẫn tạm ngừng, chưa có thời điểm khôi phục. BTC ở quanh mức 78.000 USD, BNB ở khoảng 699 USD. Sự việc vẫn đang diễn biến; số liệu về tài sản bị đóng băng và thiệt hại khác nhau tùy theo nguồn, vì vậy hãy căn cứ vào thông tin được Binance chính thức xác minh. Chỉ tin các kênh chính thức và cảnh giác với những trò lừa đảo giả mạo “mở khóa tiền”.
$BNB $BTC
#币安 #黑客攻击 #EIP7702
Nhận định của tôi: Tôi thiên về xu hướng giảm đối với BNB trong ngắn hạn, vì rủi ro ở khâu ký được nêu trong quá trình rà soát thủ đoạn tấn công vẫn chưa được loại trừ, thời điểm khôi phục nạp rút chưa được công bố và tâm lý thị trường cần chờ báo cáo chính thức sau sự việc để ổn định trở lại.
Nguồn: ChainCatcher dẫn lời Shen Yu / rà soát trên chuỗi của Cobo; CoinDesk dẫn lời Blockaid và dữ liệu Arkham; cập nhật trực tiếp của CoinDesk. Cơ chế tấn công và danh tính thủ phạm đều chỉ là đánh giá sơ bộ, chưa được Binance chính thức xác nhận. Nội dung chỉ mang tính tham khảo, không cấu thành lời khuyên đầu tư.
Bạn nghĩ sàn giao dịch nên ưu tiên khắc phục quy trình ký hay quyền hạn của ví nóng? Nhấn vào thẻ để xem giá theo thời gian thực và cùng thảo luận ở phần bình luận.
- Rà soát thủ đoạn: Theo nhà đồng sáng lập Cobo, Shen Yu, người đã rà soát vụ việc trên chuỗi, kẻ tấn công phát đi một giao dịch gồm 50 yêu cầu ủy quyền vào lúc 4:20 sáng ngày 30 tháng 10 theo giờ Bắc Kinh. Khoảng 3 phút sau, chúng bắt đầu chuyển tài sản hàng loạt, liên quan đến nhiều blockchain như Ethereum và Tron. Ước tính theo giá token tại thời điểm đó, tổng giá trị bị chuyển đi vào khoảng 5,8 tỷ USD. Trước đó, chúng đã lập danh sách chuyển tiền gồm 64 loại token và diễn tập hai lần bằng ví thử nghiệm; lần diễn tập cuối diễn ra khoảng 3 tiếng rưỡi trước vụ tấn công chính thức. Kẻ tấn công còn đổi một phần tài sản có thể bị đóng băng như USDT sang ETH để tránh bị đơn vị phát hành đóng băng.
- Khâu ký trở thành tâm điểm: Theo đánh giá sơ bộ của CEO công ty bảo mật Blockaid, vụ tấn công nhắm vào việc lạm dụng hạ tầng ký, chứ không phải đánh cắp trực tiếp khóa riêng. 50 yêu cầu ủy quyền EIP-7702 được gộp vào một giao dịch, nhắm vào ví nóng Binance 14 của Binance và ủy quyền kiểm soát cho một hợp đồng thu gom tài sản. Thủ đoạn này rất giống vụ Bybit hồi tháng 2 năm 2025; cách thức gây án có liên quan đến các hoạt động mạng của Triều Tiên. Tuy nhiên, Binance vẫn chưa xác nhận cơ chế tấn công cụ thể; thông tin về thủ phạm chưa được xác nhận chính thức.
- Dòng tiền vẫn đang luân chuyển: Theo dữ liệu của Arkham, ví của kẻ tấn công đang chuyển tài sản qua Uniswap và dùng USDT bị đánh cắp làm tài sản thế chấp để vay ít nhất 20.000 WETH (khoảng 44 triệu USD) trên Aave. Aave đã đóng băng thị trường cho vay của ví này, đồng thời cho biết bản thân hợp đồng không bị ảnh hưởng và vị thế vẫn được thế chấp vượt mức. Cùng ngày, Bybit xác nhận không bị ảnh hưởng bởi sự việc; hệ thống và hoạt động nạp rút vẫn bình thường.
- Lưu ý về tình hình hiện tại: Hoạt động nạp rút trên Binance và giao dịch Alpha vẫn tạm ngừng, chưa có thời điểm khôi phục. BTC ở quanh mức 78.000 USD, BNB ở khoảng 699 USD. Sự việc vẫn đang diễn biến; số liệu về tài sản bị đóng băng và thiệt hại khác nhau tùy theo nguồn, vì vậy hãy căn cứ vào thông tin được Binance chính thức xác minh. Chỉ tin các kênh chính thức và cảnh giác với những trò lừa đảo giả mạo “mở khóa tiền”.
$BNB $BTC
#币安 #黑客攻击 #EIP7702
Nhận định của tôi: Tôi thiên về xu hướng giảm đối với BNB trong ngắn hạn, vì rủi ro ở khâu ký được nêu trong quá trình rà soát thủ đoạn tấn công vẫn chưa được loại trừ, thời điểm khôi phục nạp rút chưa được công bố và tâm lý thị trường cần chờ báo cáo chính thức sau sự việc để ổn định trở lại.
Nguồn: ChainCatcher dẫn lời Shen Yu / rà soát trên chuỗi của Cobo; CoinDesk dẫn lời Blockaid và dữ liệu Arkham; cập nhật trực tiếp của CoinDesk. Cơ chế tấn công và danh tính thủ phạm đều chỉ là đánh giá sơ bộ, chưa được Binance chính thức xác nhận. Nội dung chỉ mang tính tham khảo, không cấu thành lời khuyên đầu tư.
Bạn nghĩ sàn giao dịch nên ưu tiên khắc phục quy trình ký hay quyền hạn của ví nóng? Nhấn vào thẻ để xem giá theo thời gian thực và cùng thảo luận ở phần bình luận.
