🚨 Binance xác nhận đã xảy ra một cuộc tấn công mạng quy mô lớn nhằm vào cơ sở hạ tầng của mình — thiệt hại sơ bộ ước tính lên tới 6,3 tỷ USD.

Theo thông tin ban đầu từ cuộc điều tra, những kẻ tấn công có thể đã xâm nhập máy tính xách tay của một kỹ sư DevOps, rồi thông qua đó truy cập vào hệ thống ký giao dịch. Tuy nhiên, sàn giao dịch hiện chưa phát hiện dấu hiệu rò rỉ khóa riêng tư.

Trên Ethereum, tin tặc đã sử dụng cơ chế EIP-7702 và chuẩn bị 50 quyền ủy quyền đã ký. Trong một giao dịch, hợp đồng độc hại đã giành quyền kiểm soát một ví nóng và rút 167 464 ETH, 1,615 tỷ USDT cùng hàng chục token khác.

Các nhà phân tích của TRM Labs cũng ghi nhận hoạt động rút tiền từ ví Binance trên những blockchain khác. Theo đánh giá của họ, cuộc tấn công ảnh hưởng đến mười mạng lưới.

Tiếp theo là gì? Binance tuyên bố tài sản của người dùng vẫn an toàn và mọi khoản thua lỗ sẽ được bù đắp từ quỹ dự phòng SAFU cùng nguồn vốn riêng của công ty. Khoảng 3 tỷ USD tài sản đã được đóng băng.

Câu hỏi lớn nhất lúc này là: làm thế nào những kẻ tấn công có thể truy cập vào cơ sở hạ tầng ký giao dịch trên nhiều mạng lưới cùng lúc?

Một lần nữa, sự việc cho thấy ngay cả những sàn giao dịch tiền mã hóa lớn nhất cũng không tránh khỏi các cuộc tấn công quy mô lớn.