Nói trắng ra, lần này không phải khóa riêng bị đánh cắp, mà là hệ thống ký bị kẻ xấu biến thành máy rút tiền. Dòng thời gian của TRM Labs: bắt đầu lúc 20:05 UTC ngày 29 tháng 10; chỉ trong 20 phút, 6,36 tỷ USD đã bị chuyển khỏi các ví Binance trên 10 blockchain — gấp hơn 4 lần vụ Bybit bị đánh cắp 1,5 tỷ USD. Kết quả điều tra sơ bộ của Binance cũng khớp với điều đó: máy tính của một kỹ sư vận hành bị xâm nhập, kẻ tấn công đột nhập vào container dịch vụ nội bộ rồi gửi yêu cầu rút tiền; chưa phát hiện khóa riêng bị lộ. Đáng chú ý nhất là vụ trên Ethereum: kẻ tấn công khiến hệ thống ký của Binance ký liền một lúc 50 giao dịch ủy quyền trước EIP-7702, với các số thứ tự liên tiếp, thế nào cũng có một giao dịch khớp. Binance 14 lập tức biến thành robot hút bụi của kẻ tấn công: một giao dịch cuốn đi 167,464 $ETH cùng 1,615 tỷ USDT, chỉ để lại 1 ETH; sau khi được nạp thêm, số tiền lại bị quét sạch. TRM và Chainalysis đều chỉ về nhóm TraderTraitor của Triều Tiên, còn Binance vẫn chưa đích danh thủ phạm. Khoảng 3 tỷ USD bị đóng băng đều là stablecoin có thể đóng băng: Tether đóng băng 1,567 tỷ USD, Circle đóng băng hơn 800 triệu USD; khoảng 2,4 tỷ USD bằng $BTC và $ETH không thể đóng băng đã bị tẩu tán. 15.000 $BTC trong quỹ SAFU trị giá khoảng 1,2 tỷ USD, chưa bằng một phần năm số thiệt hại; phần còn lại Binance sẽ phải dùng tài sản của mình để bù đắp. Đây chỉ là ý kiến cá nhân, xin tham khảo. Sau khi Binance khôi phục rút tiền, bạn sẽ rút ngay về ví tự quản hay tiếp tục để trên Binance, cược rằng họ sẽ bồi thường toàn bộ? Hãy chọn phe trong phần bình luận.

#$1.5BInLeveragedCryptoBetsLiquidated #BinanceSecurityIncident #TraderTraitor #EIP7702