Theo công ty bảo mật blockchain Blockaid, các hệ thống ký bị xâm nhập có thể đã tạo điều kiện cho vụ hack Binance trị giá 6,3 tỷ USD, trong khi bản nâng cấp EIP-7702 của Ethereum có thể đã giúp kẻ tấn công vượt qua các bước kiểm tra bảo mật.
Kẻ tấn công có thể đã đánh cắp số tiền này ngay cả khi không có EIP-7702, Ido Ben-Natan, đồng sáng lập kiêm CEO của Blockaid, nói với Cointelegraph hôm thứ Sáu.
“Bản nâng cấp 7702 là một cách để thực hiện việc này chỉ trong một lần và có thể giúp vượt qua một số bước kiểm tra mà họ có thể đã thiết lập,” Ben-Natan nói, đồng thời giải thích rằng nếu không, kẻ tấn công sẽ cần thực hiện nhiều giao dịch.
Binance xác nhận hôm thứ Sáu rằng sàn đã bị hack mất 6,3 tỷ đô la, vụ tấn công lớn nhất trong lịch sử tiền mã hóa, đồng thời cam kết bù đắp toàn bộ thiệt hại. Sàn giao dịch cho biết đã phát hiện thêm các điểm bị xâm nhập sau khi ban đầu nghi ngờ máy tính xách tay của một kỹ sư bị xâm phạm.
EIP-7702 vấp phải lo ngại về bảo mật trước vụ hack Binance
Ethereum giới thiệu Đề xuất cải tiến Ethereum 7702 (EIP-7702) vào tháng 5 năm 2025 trong khuôn khổ bản nâng cấp Pectra, cho phép các ví thông thường sử dụng những tính năng của hợp đồng thông minh như giao dịch gộp và phí gas được tài trợ.
Lo ngại về bảo mật xuất hiện chỉ trong vài tuần. Tháng 5 năm 2025, công ty giao dịch tiền mã hóa Wintermute cho biết phần lớn các ủy quyền EIP-7702 ban đầu trỏ đến những hợp đồng độc hại được thiết kế để tự động rút sạch các ví bị xâm phạm.
Những rủi ro này lại nổi lên vào tháng 9 năm 2025, khi những người nắm giữ token World Liberty Financial (WLFI) báo cáo các khoản thiệt hại liên quan đến những ủy quyền EIP-7702 độc hại.
Thành viên cộng đồng Ethereum VEER viện dẫn những cảnh báo bảo mật được nêu ra trong các cuộc thảo luận về EIP-7702 vào năm 2024.
Sau đó, VEER cho biết cuộc tấn công vào Binance có vẻ rộng hơn một chữ ký độc hại đơn lẻ, nhưng EIP-7702 đã trao cho kẻ tấn công “một nút vét sạch tiện lợi trên Ethereum”.
Nghi vấn hệ thống ký bị xâm phạm
Giám đốc điều hành Binance Richard Teng cho biết các nhà điều tra chưa tìm thấy bằng chứng cho thấy khóa riêng của ví bị rò rỉ.
Ben-Natan cho biết kẻ tấn công có thể đã sử dụng máy tính của một nhà phát triển bị xâm phạm để truy cập vào hạ tầng ký giao dịch cho ví của Binance.
“Cuối cùng, họ đã đạt đến vị trí có thể đề xuất giao dịch cho một bên ký có khả năng rất an toàn, đang lưu ký một trong những ví nóng của Binance,” ông nói. “Điều cần rút ra là cuối cùng bên ký đã ký một giao dịch mà họ không nên ký,” ông nói.
Cập nhật trực tiếp: Binance phát hiện thêm các điểm bị xâm nhập trong vụ hack trị giá 6,3 tỷ đô la
Ivo Georgiev, đồng sáng lập kiêm CEO của Ambire, nhà cung cấp ví Ethereum, cho biết EIP-7702 không ảnh hưởng nhiều đến vụ tấn công vì tin tặc vốn đã có khả năng ủy quyền giao dịch.
Ông cho biết kẻ tấn công có thể đã rút tiền bằng các phương thức khác, nhưng cảnh báo rằng các kỹ sư sàn giao dịch có thể bỏ sót việc cần thu hồi một ủy quyền EIP-7702 độc hại sau khi giành lại quyền kiểm soát hệ thống.
“Đây là vấn đề của EIP 7702; nó thực sự rất, rất ít được hiểu rõ,” Georgiev nói.
Ben-Natan cảnh báo rằng các cuộc tấn công tương tự nhắm vào hệ thống ký có thể đe dọa những sàn giao dịch khác, đồng thời cho biết việc mô phỏng giao dịch có thể giúp phát hiện các yêu cầu độc hại trước khi chúng được phê duyệt.
Tạp chí: THORChain hứng chỉ trích vì Bitget, ETH phát triển vượt khỏi blockchain: Điểm tin của Hodler