Công ty bảo mật blockchain Blockaid cho biết vụ hack Binance trị giá 6,3 tỷ USD có thể đã xảy ra do hệ thống ký ví của sàn bị xâm phạm, có khả năng cho phép kẻ tấn công khiến một bên ký vốn an toàn phê duyệt những giao dịch lẽ ra không nên được thông qua. Theo Blockaid, bản nâng cấp EIP-7702 của Ethereum cũng có thể đã khiến vụ trộm dễ dàng hơn, giúp kẻ tấn công vượt qua một số bước kiểm tra bảo mật.

Trao đổi với Cointelegraph, đồng sáng lập kiêm CEO của Blockaid, Ido Ben-Natan, cho rằng dù EIP-7702 có thể đã đẩy nhanh cuộc tấn công, vụ xâm nhập có lẽ không chỉ dựa vào nâng cấp này. Ben-Natan nói: “Bản nâng cấp 7702 là một cách để thực hiện việc này chỉ trong một lần, và có thể giúp vượt qua một số bước kiểm tra mà họ đang áp dụng”, đồng thời cho biết nếu không có EIP-7702, kẻ tấn công có thể đã cần thực hiện nhiều giao dịch để đạt được kết quả tương tự.

Những điểm chính

• Blockaid cho rằng cơ sở hạ tầng ký giao dịch của ví bị xâm nhập, chứ không chỉ riêng việc lộ khóa riêng tư, có thể đã giúp kẻ tấn công phê duyệt các giao dịch chuyển tiền trái phép.

• Ben-Natan cho rằng mô hình giao dịch “quét một lần” của EIP-7702 có thể đã giúp kẻ tấn công né tránh hoặc đơn giản hóa các bước kiểm tra bảo mật so với những cách tiếp cận khác.

• Những lo ngại về EIP-7702 đã xuất hiện không lâu sau khi tiêu chuẩn này được giới thiệu, trong đó có các báo cáo về những ủy quyền độc hại có thể rút sạch ví bị xâm nhập.

• Các ý kiến trong ngành nhấn mạnh một rủi ro vận hành quan trọng: ngay cả khi giành lại quyền kiểm soát, các nhóm vẫn có thể bỏ sót việc thu hồi những ủy quyền EIP-7702 gây hại.

• Ben-Natan cảnh báo rằng kiểu tấn công nhắm vào hệ thống ký giao dịch tương tự có thể ảnh hưởng đến các sàn giao dịch khác, khiến việc mô phỏng giao dịch trở thành một công cụ phòng thủ quan trọng.

Vì sao EIP-7702 trở thành tâm điểm chú ý sau vụ Binance

EIP-7702 được Ethereum giới thiệu trong khuôn khổ bản nâng cấp Pectra, với thay đổi giao thức được triển khai vào tháng 5 năm 2025. Cải tiến này được thiết kế để cho phép các ví thông thường sử dụng một số tính năng của hợp đồng thông minh—chẳng hạn như gộp giao dịch và hỗ trợ phí gas được tài trợ—mà không buộc người dùng phải chuyển sang quy trình phức tạp hơn dựa trên hợp đồng.

Tuy nhiên, phân tích của Blockaid về sự cố Binance cho thấy những mục tiêu thiết kế đó gắn liền với một thực tế vận hành mới: nếu kẻ tấn công có thể tác động đến những gì ví phê duyệt, tính chất “gộp” của EIP-7702 có thể làm giảm số bước cần thiết để hoàn tất hành vi trộm cắp. Theo cách diễn giải của Ben-Natan, ngay cả khi hệ thống ký an toàn, hệ thống vẫn có thể bị lừa để phê duyệt một giao dịch mang ý đồ độc hại.

Những cảnh báo trước đây về các ủy quyền EIP-7702 độc hại

Vụ tấn công Binance không phải lần đầu tiên EIP-7702 được bàn đến trong bối cảnh bảo mật. Chỉ vài tuần sau khi bản nâng cấp được triển khai, công ty giao dịch tiền mã hóa Wintermute cho biết nhiều ủy quyền EIP-7702 ban đầu dường như hướng đến các hợp đồng độc hại, trong đó có những cấu hình nhằm tự động rút sạch các ví đã bị xâm nhập.

Cuối năm 2025, mối lo ngại tương tự lại được công khai đề cập khi những người nắm giữ token World Liberty Financial (WLFI) báo cáo các khoản thiệt hại liên quan đến những ủy quyền EIP-7702 độc hại, theo tin bài trước đó của Cointelegraph. Các cuộc thảo luận trong cộng đồng cũng nhắc đến những cảnh báo được đưa ra trong các cuộc tranh luận về EIP-7702 trước sự cố Binance, bao gồm các phát biểu được cho là của thành viên cộng đồng Ethereum VEER.

Dù bình luận của VEER cho rằng vụ tấn công Binance có vẻ rộng hơn việc chỉ có một chữ ký độc hại, thông điệp mà cộng đồng nhấn mạnh vẫn nhất quán: EIP-7702 có thể trở thành “nút quét sạch” cho kẻ tấn công nếu các luồng ủy quyền bị lạm dụng.

Từ hệ thống bị xâm nhập đến việc người ký phê duyệt sai giao dịch

Binance đã thừa nhận sự cố và xác nhận sàn bị tấn công, gây thiệt hại 6,3 tỷ USD—được mô tả là vụ tấn công lớn nhất trong lịch sử tiền mã hóa—đồng thời cam kết bù đắp toàn bộ tổn thất. Sàn cũng cho biết đã phát hiện thêm các điểm xâm nhập sau khi ban đầu nghi ngờ máy tính xách tay của một kỹ sư bị xâm nhập, như được thể hiện trong các thông tin công khai của sàn trên X.

Ben-Natan của Blockaid cho biết điểm lỗi có khả năng không đơn thuần là khóa riêng tư bị rò rỉ. Thay vào đó, ông lập luận rằng kẻ tấn công có thể đã tiếp cận cơ sở hạ tầng ký giao dịch của ví Binance thông qua quyền truy cập vào máy tính của nhà phát triển bị xâm nhập. Theo ông, bước then chốt nằm ở lớp ký: hệ thống vốn chỉ nên ký các giao dịch chuyển tiền hợp lệ cuối cùng lại ký một giao dịch trái phép.

CEO Binance Richard Teng cho biết các điều tra viên không tìm thấy bằng chứng cho thấy khóa riêng tư của ví bị rò rỉ. Dù vậy, cách giải thích của Blockaid vẫn phù hợp với một mô hình đe dọa khác—trong đó kẻ tấn công không đánh cắp khóa, mà giành được khả năng gửi hoặc tạo yêu cầu giao dịch khiến hệ thống ký nhầm là hợp lệ.

Coinbase ư? Không—một tiếng nói khác trong ngành tham gia phân tích sự cố đã nhấn mạnh một hạn chế liên quan trong cuộc tranh luận. Ivo Georgiev, đồng sáng lập kiêm CEO của nhà cung cấp ví Ethereum Ambire, nói với Cointelegraph rằng EIP-7702 có thể không phải yếu tố quyết định vì kẻ tấn công vốn đã có khả năng phê duyệt giao dịch. Tuy nhiên, Georgiev cảnh báo về một cái bẫy vận hành riêng đối với các sàn giao dịch: sau khi kỹ sư giành lại quyền truy cập, họ có thể quên thu hồi một ủy quyền EIP-7702 độc hại, tạo kẽ hở cho các hành vi lạm dụng tiếp theo.

Những điều đội ngũ phòng thủ cần theo dõi tiếp theo

Trong các góc nhìn kỹ thuật, chủ đề thiết thực nhất không chỉ là cách kẻ tấn công có thể đã hành động, mà còn là cách đội ngũ phòng thủ ứng phó. Ben-Natan cho rằng các chiến thuật xâm nhập hệ thống ký giao dịch cũng đe dọa những sàn giao dịch khác, đồng thời chỉ ra mô phỏng giao dịch là phương pháp giúp phát hiện yêu cầu độc hại trước khi phê duyệt.

Trong thời gian tới, các sàn giao dịch và đơn vị vận hành ví có thể cần xem những ủy quyền EIP-7702 là vấn đề phải xử lý rõ ràng sau sự cố, chứ không chỉ là một tính năng của giao thức. Độc giả nên theo dõi các công bố kỹ thuật cụ thể hơn từ Binance về chính xác chuỗi sự cố xâm nhập, cũng như hướng dẫn rộng hơn của ngành về cách các nhóm nên giám sát, mô phỏng và thu hồi những quyền ủy quyền liên quan đến EIP-7702 sau khi giành lại quyền kiểm soát.

Bài viết này ban đầu được đăng với tiêu đề EIP-7702 Không Phải Nguyên Nhân Vụ Tấn Công Binance, Nhưng Có Thể Đã Làm Tổn Thất Nặng Hơn trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật blockchain.