Vụ khai thác lỗ hổng hôm qua trên Binance đã đi vào lịch sử tiền mã hóa với khoảng 6,3 tỷ USD bị đánh cắp, trở thành vụ trộm lớn nhất từng được ghi nhận. Binance xác nhận cuộc tấn công nhắm vào nhiều tài sản, bao gồm BTC, ETH, XRP và USDT.

Cuộc điều tra nội bộ vẫn đang diễn ra, nhưng Binance nghi ngờ máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập thông qua việc thực thi một lô EIP-7702 do kẻ tấn công gửi, gồm 50 ủy quyền ký trước (nonce từ n đến n+49), nhằm lén đưa hợp đồng chưa được xác minh—hợp đồng mở đường cho kẻ tấn công—vào luồng giao dịch liên tục.

Binance cho biết có khoảng $3B tài sản bị đóng băng, trong đó có $1.567B USDT và hơn $800M USDC.

Vụ khai thác này có liên quan đến một địa chỉ gắn với vụ tấn công Bitget hoặc vụ tấn công Kelp DAO, cả hai đều được cho là do Nhóm Lazarus (Triều Tiên) thực hiện, cho thấy nhóm này cũng có thể liên quan đến vụ tấn công Binance.

Bất chấp vụ tấn công, tác động đối với người dùng có vẻ hạn chế, vì dự trữ của Binance chỉ bị ảnh hưởng ở mức độ vừa phải. Trong cùng khoảng thời gian của một khối, 18,279 BTC, 185M XRP và $1.67B USDT đã được rút khỏi nền tảng. ETH được rút thành hai đợt, lần lượt là 167,464 ETH và 79,376 ETH, tổng cộng 246,840 ETH.

Dù vậy, dự trữ chỉ biến động ở mức vừa phải trong ngày:

BTC: -3.1%, còn hơn 682,000 BTC

ETH: -8.5%, còn 3.3M ETH

XRP: -8%, còn 2.47B XRP

USDT: -6.3%, còn 34.1B USDT

Dù quy mô của vụ tấn công này chưa từng có tiền lệ, dự trữ của Binance không cho thấy nền tảng bị ảnh hưởng nghiêm trọng đến vậy, nhờ đó Binance có thể hấp thụ cú sốc và hạn chế tối đa ảnh hưởng đến người dùng.

Binance cũng cam kết bù đắp tổn thất bằng quỹ SAFU và dự trữ của công ty.

Tác giả: Darkfost