Vừa xem xong video Shen Yu phân tích vụ Binance bị hack, thấy lạnh sống lưng: đây không phải hành động bột phát, mà là một vụ cướp đã được diễn tập.
4 giờ 20 phút sáng, kẻ tấn công phát đi một giao dịch gồm 50 yêu cầu cấp quyền. Ba phút sau, chúng bắt đầu chuyển tài sản hàng loạt, tổng cộng khoảng 5,8 tỷ USD trên nhiều blockchain. Trước đó, chúng đã lập danh sách chuyển 64 loại token, còn dùng ví thử nghiệm diễn tập hai lần. Lần diễn tập cuối chỉ cách thời điểm ra tay chính thức 3 tiếng rưỡi.
Chúng sử dụng cơ chế cấp quyền EIP-7702: Cos của SlowMist cho biết bản thân cơ chế không có vấn đề, chỉ là bị lợi dụng để đánh cắp tiền mã hóa hàng loạt; trong khi CEO của Blockaid nghi ngờ hệ thống ký bị xâm nhập, chứ không phải khóa riêng tư bị đánh cắp. Đến nay, vấn đề cốt lõi vẫn chưa có kết luận.
Tin tốt là Binance vừa xác nhận đã đóng băng khoảng 3 tỷ USD. Nhưng 18.270 $BTC (khoảng 1,44 tỷ USD) vẫn chưa bị động đến, còn 467.000 $ETH vẫn nằm trong tay hacker.
Bạn sợ tình huống nào hơn? A: Một vụ cướp có chuẩn bị, với danh sách được lập sẵn và đã diễn tập hai lần; B: Khâu ký gặp sự cố, khiến dù sàn lớn đến đâu cũng có thể ký thay bạn ở nơi bạn không nhìn thấy. Vào bình luận chọn phe nhé.
$BTC $ETH $SOL
#币安 #黑客 #EIP7702
4 giờ 20 phút sáng, kẻ tấn công phát đi một giao dịch gồm 50 yêu cầu cấp quyền. Ba phút sau, chúng bắt đầu chuyển tài sản hàng loạt, tổng cộng khoảng 5,8 tỷ USD trên nhiều blockchain. Trước đó, chúng đã lập danh sách chuyển 64 loại token, còn dùng ví thử nghiệm diễn tập hai lần. Lần diễn tập cuối chỉ cách thời điểm ra tay chính thức 3 tiếng rưỡi.
Chúng sử dụng cơ chế cấp quyền EIP-7702: Cos của SlowMist cho biết bản thân cơ chế không có vấn đề, chỉ là bị lợi dụng để đánh cắp tiền mã hóa hàng loạt; trong khi CEO của Blockaid nghi ngờ hệ thống ký bị xâm nhập, chứ không phải khóa riêng tư bị đánh cắp. Đến nay, vấn đề cốt lõi vẫn chưa có kết luận.
Tin tốt là Binance vừa xác nhận đã đóng băng khoảng 3 tỷ USD. Nhưng 18.270 $BTC (khoảng 1,44 tỷ USD) vẫn chưa bị động đến, còn 467.000 $ETH vẫn nằm trong tay hacker.
Bạn sợ tình huống nào hơn? A: Một vụ cướp có chuẩn bị, với danh sách được lập sẵn và đã diễn tập hai lần; B: Khâu ký gặp sự cố, khiến dù sàn lớn đến đâu cũng có thể ký thay bạn ở nơi bạn không nhìn thấy. Vào bình luận chọn phe nhé.
$BTC $ETH $SOL
#币安 #黑客 #EIP7702