#币安安全更新 Điểm chính về cập nhật bảo mật
1. Rà soát vụ tấn công
Kẻ tấn công xâm nhập thông qua máy tính xách tay của một kỹ sư vận hành DevOps, sau đó chiếm quyền và kiểm soát các container dịch vụ. Khóa riêng ví không bị rò rỉ. Cuộc tấn công chủ yếu lợi dụng cơ chế ủy quyền EIP-7702 của Ethereum để cấp quyền hàng loạt cho 14 ví nóng của Binance, rồi nhanh chóng rút tài sản thuộc nhiều loại tiền mã hóa trên 10 blockchain công khai. Quy mô thiệt hại ước tính là 6,34 tỷ USD.
2. Tiến độ thu hồi tài sản
Phối hợp với các đơn vị phát hành stablecoin như Tether, Circle, các nhóm bảo mật của blockchain công khai và các tổ chức tình báo on-chain, khoảng 3 tỷ USD tài sản bị đánh cắp đã được đóng băng. Khoảng 3,34 tỷ USD tài sản còn lại đang tiếp tục được truy vết; đồng thời, các cơ quan thực thi pháp luật đang hỗ trợ lần theo địa chỉ của kẻ tấn công.
3. Kế hoạch bố trí tiền bồi thường
Đã dự phòng đủ tiền để bảo đảm chi trả tổng cộng 6,34 tỷ USD. Trong đó, 5 tỷ USD là token tương ứng với tài sản bị ảnh hưởng; phần còn thiếu sẽ được bù bằng cách mua các đồng tiền tương ứng qua OTC và trên thị trường. Nguồn tiền bồi thường đến từ Quỹ bảo vệ người dùng SAFU và vốn tự có của Binance; nền tảng sẽ chịu toàn bộ khoản tiền gốc của người dùng.
4. Các biện pháp kiểm soát rủi ro của nền tảng
- Tạm dừng nạp và rút trên toàn nền tảng, chưa mở lại cho đến khi hoàn tất kiểm tra bảo mật;
- Thu hồi toàn bộ ủy quyền EIP-7702 của các địa chỉ bị ảnh hưởng;
- Tạm thời đóng Binance Alpha;
- Sau đó sẽ công bố báo cáo rà soát kỹ thuật đầy đủ và cập nhật Bằng chứng dự trữ (PoR).
5. Làm rõ thêm
BNB Chain và cầu nối chuỗi chéo không bị tấn công; tài sản gốc trên chuỗi không bị ảnh hưởng bởi vụ tấn công này.
Diễn biến thị trường
Tiêu cực: Việc tạm dừng rút tiền làm dấy lên lo ngại về thanh khoản, gây tổn hại đến niềm tin của ngành; BNB và thị trường nói chung chịu áp lực trong ngắn hạn. Tâm lý hoảng loạn dễ dẫn đến áp lực bán tập trung trong ngắn hạn.
Tích cực: Cam kết bồi thường toàn bộ được thực hiện, ngăn người dùng chịu thiệt hại về tiền gốc và tránh làn sóng bán tháo. Gần một nửa tài sản đã bị đóng băng; kỳ vọng thu hồi tài sản giúp kiềm chế tâm lý bi quan, nên tâm lý hoảng loạn có xu hướng chỉ bùng phát nhất thời.
Các mức giá quan trọng
BNB: hỗ trợ 710, kháng cự 765
BTC: hỗ trợ 76444, kháng cự 78220
Nhận định thị trường sắp tới: Các yếu tố then chốt là thời điểm khôi phục nạp và rút tiền, cùng thời điểm công bố Bằng chứng dự trữ. Chỉ cần cam kết bồi thường được thực hiện, tâm lý hoảng loạn sẽ dần lắng xuống và thị trường sẽ quay lại xu hướng vĩ mô trước đó; BNB có biên độ biến động lớn hơn.
1. Rà soát vụ tấn công
Kẻ tấn công xâm nhập thông qua máy tính xách tay của một kỹ sư vận hành DevOps, sau đó chiếm quyền và kiểm soát các container dịch vụ. Khóa riêng ví không bị rò rỉ. Cuộc tấn công chủ yếu lợi dụng cơ chế ủy quyền EIP-7702 của Ethereum để cấp quyền hàng loạt cho 14 ví nóng của Binance, rồi nhanh chóng rút tài sản thuộc nhiều loại tiền mã hóa trên 10 blockchain công khai. Quy mô thiệt hại ước tính là 6,34 tỷ USD.
2. Tiến độ thu hồi tài sản
Phối hợp với các đơn vị phát hành stablecoin như Tether, Circle, các nhóm bảo mật của blockchain công khai và các tổ chức tình báo on-chain, khoảng 3 tỷ USD tài sản bị đánh cắp đã được đóng băng. Khoảng 3,34 tỷ USD tài sản còn lại đang tiếp tục được truy vết; đồng thời, các cơ quan thực thi pháp luật đang hỗ trợ lần theo địa chỉ của kẻ tấn công.
3. Kế hoạch bố trí tiền bồi thường
Đã dự phòng đủ tiền để bảo đảm chi trả tổng cộng 6,34 tỷ USD. Trong đó, 5 tỷ USD là token tương ứng với tài sản bị ảnh hưởng; phần còn thiếu sẽ được bù bằng cách mua các đồng tiền tương ứng qua OTC và trên thị trường. Nguồn tiền bồi thường đến từ Quỹ bảo vệ người dùng SAFU và vốn tự có của Binance; nền tảng sẽ chịu toàn bộ khoản tiền gốc của người dùng.
4. Các biện pháp kiểm soát rủi ro của nền tảng
- Tạm dừng nạp và rút trên toàn nền tảng, chưa mở lại cho đến khi hoàn tất kiểm tra bảo mật;
- Thu hồi toàn bộ ủy quyền EIP-7702 của các địa chỉ bị ảnh hưởng;
- Tạm thời đóng Binance Alpha;
- Sau đó sẽ công bố báo cáo rà soát kỹ thuật đầy đủ và cập nhật Bằng chứng dự trữ (PoR).
5. Làm rõ thêm
BNB Chain và cầu nối chuỗi chéo không bị tấn công; tài sản gốc trên chuỗi không bị ảnh hưởng bởi vụ tấn công này.
Diễn biến thị trường
Tiêu cực: Việc tạm dừng rút tiền làm dấy lên lo ngại về thanh khoản, gây tổn hại đến niềm tin của ngành; BNB và thị trường nói chung chịu áp lực trong ngắn hạn. Tâm lý hoảng loạn dễ dẫn đến áp lực bán tập trung trong ngắn hạn.
Tích cực: Cam kết bồi thường toàn bộ được thực hiện, ngăn người dùng chịu thiệt hại về tiền gốc và tránh làn sóng bán tháo. Gần một nửa tài sản đã bị đóng băng; kỳ vọng thu hồi tài sản giúp kiềm chế tâm lý bi quan, nên tâm lý hoảng loạn có xu hướng chỉ bùng phát nhất thời.
Các mức giá quan trọng
BNB: hỗ trợ 710, kháng cự 765
BTC: hỗ trợ 76444, kháng cự 78220
Nhận định thị trường sắp tới: Các yếu tố then chốt là thời điểm khôi phục nạp và rút tiền, cùng thời điểm công bố Bằng chứng dự trữ. Chỉ cần cam kết bồi thường được thực hiện, tâm lý hoảng loạn sẽ dần lắng xuống và thị trường sẽ quay lại xu hướng vĩ mô trước đó; BNB có biên độ biến động lớn hơn.