Điều đáng nhớ nhất lần này không phải là con số 6,3 tỷ USD, mà là một vấn đề mang tính cấu trúc.
Binance 14, ví bị vét sạch, chính là một trong những ví được Binance liệt kê khi công bố bằng chứng dự trữ hằng tháng. Trong báo cáo kỳ ngày 1 tháng 10, địa chỉ này nắm giữ 1,26 tỷ USDT và 89.475 $ETH , cùng 37 loại tài sản. Giờ đây, nếu tra cứu trên Etherscan, số dư của ví chỉ còn 0,812 ETH, trị giá khoảng 1.784 USD.
Vấn đề nằm ở một con số trong báo cáo kỳ đó: tỷ lệ dự trữ ETH đúng 100%. Không có chút đệm nào. Khoảng 204.500 ETH bị đánh cắp, tương đương 5,6% lượng ETH dự trữ, khiến tỷ lệ bao phủ ETH giảm thẳng xuống khoảng 94%. Với các khoản nắm giữ nhỏ hơn như ENA, UNI, PEPE và AAVE, tình hình còn nghiêm trọng hơn: 7% đến 15% đã bị lấy đi. USDC khi đó đạt 108,26%, ngược lại còn có phần dư.
Vì vậy, bằng chứng dự trữ chỉ chứng minh rằng “tại một thời điểm nhất định, tôi có bao nhiêu”, chứ không chứng minh được rằng “những tài sản này sẽ không bị chuyển đi hết trong một lần”. Mức 100% không có dự phòng về bản chất biến mọi sự cố bất ngờ thành khoản thiếu hụt.
Cách thức tấn công cũng đáng ghi nhớ: kẻ tấn công dùng EIP-7702 để khiến ví ủy quyền quyền kiểm soát cho một hợp đồng, rồi ký một lần các quyền hạn cho 50 nonce. Vì vậy, chỉ cần thực hiện một lần sweep(), ETH và 63 loại token đã bị chuyển đi, với phí gas là 0,93 USD.
Binance cho biết khoản thiệt hại sẽ được SAFU và nguồn vốn của công ty chi trả toàn bộ; hiện khoảng 3 tỷ USD đã bị đóng băng. TRM Labs và Chainalysis đều có độ tin cậy cao khi quy vụ việc cho nhóm TraderTraitor của Triều Tiên, nhưng Binance vẫn chưa chính thức xác nhận nhận định này.
Binance 14, ví bị vét sạch, chính là một trong những ví được Binance liệt kê khi công bố bằng chứng dự trữ hằng tháng. Trong báo cáo kỳ ngày 1 tháng 10, địa chỉ này nắm giữ 1,26 tỷ USDT và 89.475 $ETH , cùng 37 loại tài sản. Giờ đây, nếu tra cứu trên Etherscan, số dư của ví chỉ còn 0,812 ETH, trị giá khoảng 1.784 USD.
Vấn đề nằm ở một con số trong báo cáo kỳ đó: tỷ lệ dự trữ ETH đúng 100%. Không có chút đệm nào. Khoảng 204.500 ETH bị đánh cắp, tương đương 5,6% lượng ETH dự trữ, khiến tỷ lệ bao phủ ETH giảm thẳng xuống khoảng 94%. Với các khoản nắm giữ nhỏ hơn như ENA, UNI, PEPE và AAVE, tình hình còn nghiêm trọng hơn: 7% đến 15% đã bị lấy đi. USDC khi đó đạt 108,26%, ngược lại còn có phần dư.
Vì vậy, bằng chứng dự trữ chỉ chứng minh rằng “tại một thời điểm nhất định, tôi có bao nhiêu”, chứ không chứng minh được rằng “những tài sản này sẽ không bị chuyển đi hết trong một lần”. Mức 100% không có dự phòng về bản chất biến mọi sự cố bất ngờ thành khoản thiếu hụt.
Cách thức tấn công cũng đáng ghi nhớ: kẻ tấn công dùng EIP-7702 để khiến ví ủy quyền quyền kiểm soát cho một hợp đồng, rồi ký một lần các quyền hạn cho 50 nonce. Vì vậy, chỉ cần thực hiện một lần sweep(), ETH và 63 loại token đã bị chuyển đi, với phí gas là 0,93 USD.
Binance cho biết khoản thiệt hại sẽ được SAFU và nguồn vốn của công ty chi trả toàn bộ; hiện khoảng 3 tỷ USD đã bị đóng băng. TRM Labs và Chainalysis đều có độ tin cậy cao khi quy vụ việc cho nhóm TraderTraitor của Triều Tiên, nhưng Binance vẫn chưa chính thức xác nhận nhận định này.
