Binance bị đánh cắp 200 triệu USDT, hacker vét sạch trong 72 giây: Chuyện gì đã xảy ra đằng sau sự cố 3,3 tỷ?
Khoảng 5 giờ 42 sáng theo giờ Bắc Kinh, ví của Binance đã chuyển 200 triệu USDT đến một địa chỉ do hacker kiểm soát. 72 giây sau, số tiền này bị chuyển đi. Điều gây sốc nhất không chỉ là số tiền, mà còn là việc ví nóng cốt lõi của Binance bị tấn công. Vì sao hệ thống bảo vệ tài sản của một sàn giao dịch lớn lại có thể xảy ra chuyện như vậy?
Cuộc tấn công lần này sử dụng EIP-7702, tính năng mới của Ethereum cho phép ví thông thường ủy quyền thực thi cho hợp đồng thông minh. Một khi quyền ủy quyền bị lợi dụng với mục đích xấu, kẻ tấn công có thể chuyển tài sản trong ví đi. Dữ liệu trên chuỗi cho thấy hacker đã thiết lập quyền ủy quyền độc hại trên Binance 14. Các giao dịch liên quan có 50 lần ủy quyền, nhưng cuối cùng chỉ một lần khớp thành công. Điều này cho thấy kẻ tấn công có thể đã chuẩn bị trước một lượng lớn dữ liệu. Nhưng những quyền ủy quyền này bị lấy bằng cách nào? Hiện chưa thể kết luận ngay rằng khóa riêng tư đã bị lộ; cần chờ Binance điều tra chính thức.
Điều khiến tôi lo ngại hơn là sau khi ví bị tấn công, quy trình tự động gom tài sản của Binance dường như không dừng kịp thời. Thêm 2199 ETH được chuyển vào, trong đó 2198 ETH bị chuyển đi. Ví Binance 124 của chính Binance cũng bổ sung 200 triệu USDT vào địa chỉ bị kiểm soát. May mắn là địa chỉ này đã bị Tether đóng băng nên số tiền tạm thời không thể di chuyển. Nhưng ETH không có cơ chế đóng băng như vậy, nên việc thu hồi khó khăn hơn hẳn. Ngoài ra, Binance 16 cũng có ghi nhận giao dịch chuyển tiền đến kẻ tấn công, gồm khoảng 28.000 ETH và 55,74 triệu USDT. Nếu xác minh được các giao dịch này có liên quan, vấn đề có thể không chỉ là một chiếc ví đơn lẻ bị kiểm soát, mà còn liên quan đến cơ chế ủy quyền chữ ký và bảo mật nội bộ sâu xa hơn.
Với người dùng thông thường, hãy cẩn thận với các liên kết lừa đảo và tin nhắn giả mạo hứa hẹn thu hồi tiền trong những ngày này. Đừng kết nối ví, đừng ký các quyền ủy quyền lạ. Điều đáng suy ngẫm nhất sau sự cố này không phải là hacker tài giỏi đến đâu, mà là vì sao một sàn giao dịch có đội ngũ công nghệ hùng hậu và ngân sách bảo mật lớn vẫn có thể gặp vấn đề như vậy. Trong thời đại AI, thủ đoạn của hacker đang phát triển; bảo mật của các sàn giao dịch cũng phải theo kịp. Bảo mật tuyệt đối không thể là mắt xích yếu nhất.
#Binance #BTC
Khoảng 5 giờ 42 sáng theo giờ Bắc Kinh, ví của Binance đã chuyển 200 triệu USDT đến một địa chỉ do hacker kiểm soát. 72 giây sau, số tiền này bị chuyển đi. Điều gây sốc nhất không chỉ là số tiền, mà còn là việc ví nóng cốt lõi của Binance bị tấn công. Vì sao hệ thống bảo vệ tài sản của một sàn giao dịch lớn lại có thể xảy ra chuyện như vậy?
Cuộc tấn công lần này sử dụng EIP-7702, tính năng mới của Ethereum cho phép ví thông thường ủy quyền thực thi cho hợp đồng thông minh. Một khi quyền ủy quyền bị lợi dụng với mục đích xấu, kẻ tấn công có thể chuyển tài sản trong ví đi. Dữ liệu trên chuỗi cho thấy hacker đã thiết lập quyền ủy quyền độc hại trên Binance 14. Các giao dịch liên quan có 50 lần ủy quyền, nhưng cuối cùng chỉ một lần khớp thành công. Điều này cho thấy kẻ tấn công có thể đã chuẩn bị trước một lượng lớn dữ liệu. Nhưng những quyền ủy quyền này bị lấy bằng cách nào? Hiện chưa thể kết luận ngay rằng khóa riêng tư đã bị lộ; cần chờ Binance điều tra chính thức.
Điều khiến tôi lo ngại hơn là sau khi ví bị tấn công, quy trình tự động gom tài sản của Binance dường như không dừng kịp thời. Thêm 2199 ETH được chuyển vào, trong đó 2198 ETH bị chuyển đi. Ví Binance 124 của chính Binance cũng bổ sung 200 triệu USDT vào địa chỉ bị kiểm soát. May mắn là địa chỉ này đã bị Tether đóng băng nên số tiền tạm thời không thể di chuyển. Nhưng ETH không có cơ chế đóng băng như vậy, nên việc thu hồi khó khăn hơn hẳn. Ngoài ra, Binance 16 cũng có ghi nhận giao dịch chuyển tiền đến kẻ tấn công, gồm khoảng 28.000 ETH và 55,74 triệu USDT. Nếu xác minh được các giao dịch này có liên quan, vấn đề có thể không chỉ là một chiếc ví đơn lẻ bị kiểm soát, mà còn liên quan đến cơ chế ủy quyền chữ ký và bảo mật nội bộ sâu xa hơn.
Với người dùng thông thường, hãy cẩn thận với các liên kết lừa đảo và tin nhắn giả mạo hứa hẹn thu hồi tiền trong những ngày này. Đừng kết nối ví, đừng ký các quyền ủy quyền lạ. Điều đáng suy ngẫm nhất sau sự cố này không phải là hacker tài giỏi đến đâu, mà là vì sao một sàn giao dịch có đội ngũ công nghệ hùng hậu và ngân sách bảo mật lớn vẫn có thể gặp vấn đề như vậy. Trong thời đại AI, thủ đoạn của hacker đang phát triển; bảo mật của các sàn giao dịch cũng phải theo kịp. Bảo mật tuyệt đối không thể là mắt xích yếu nhất.
#Binance #BTC
