Bài viết này tóm tắt diễn biến đưa tin của Cointelegraph về vụ tấn công Binance. Xem dòng thời gian đầy đủ với các cập nhật chi tiết tại đây.

Tin tặc đã đánh cắp khoảng 6,3 tỷ USD từ Binance vào thứ Năm, trong vụ trộm tiền mã hóa lớn nhất từng được ghi nhận.

Tương tự khoản thiệt hại 1,5 tỷ USD của Bybit vào tháng 2 năm 2025 và vụ xâm nhập Bitget hồi tháng 9, các nhà điều tra on-chain quy vụ khai thác kỷ lục của Binance cho các tin tặc được Triều Tiên hậu thuẫn.

Đến sáng thứ Sáu, sàn giao dịch lớn nhất thế giới cho biết các nhà điều tra đã phát hiện thêm những điểm xâm nhập sau khi ban đầu nghi ngờ máy tính xách tay của một kỹ sư bị xâm nhập có thể là cửa ngõ tấn công.

“Nói rõ hơn: kẻ tấn công không chỉ đơn giản sử dụng quyền của một kỹ sư, và đây cũng không phải là hành động ‘một cú nhấp chuột’ duy nhất,” đồng CEO Binance Richard Teng cho biết. “Cuộc điều tra của chúng tôi chưa quy trách nhiệm cho bất kỳ cá nhân nào.”

Binance cho biết họ đã dành riêng hơn 6,34 tỷ USD từ quỹ công ty để bù đắp tổn thất, trong đó có 5 tỷ USD được nắm giữ bằng chính những token bị đánh cắp trong vụ tấn công.

Vai trò của EIP-7702 trong vụ tấn công bị soi xét

Bản nâng cấp EIP-7702 của Ethereum bị chỉ trích sau khi những kẻ tấn công sử dụng nó để rút sạch một ví Binance. CEO Blockaid Ido Ben-Natan nói với Cointelegraph rằng các hệ thống ký bị xâm phạm có thể đã tạo điều kiện cho vụ trộm.

Ben-Natan cho biết những kẻ tấn công vẫn có thể đánh cắp số tiền này nếu không có EIP-7702, nhưng bản nâng cấp có thể đã giúp chúng vượt qua các biện pháp bảo vệ và rút sạch tài sản chỉ trong một lần.

Teng cho biết kẻ tấn công đã sử dụng cơ chế ủy quyền EIP-7702 để có quyền thực thi trên một ví nóng mà không phải trải qua các bước kiểm soát phê duyệt thông thường của Binance. Ông nói thêm rằng một “cơ chế tự hủy” đã phá hủy các công cụ và dấu vết, khiến việc điều tra trở nên phức tạp hơn.

Chainalysis ghi nhận hàng nghìn giao dịch diễn ra liên tiếp trong thời gian ngắn, có thể là dấu hiệu của hoạt động rửa tiền tự động, với dòng tiền luân chuyển giữa các địa chỉ và đôi khi quay lại những ví từng được sử dụng trước đó.

Người dùng Binance chờ mở lại chức năng rút tiền

Vụ trộm khiến giá tiền mã hóa chao đảo và dẫn đến việc tạm ngừng phòng ngừa các khoản tiền gửi mới và hoạt động vay tại nền tảng cho vay phi tập trung Aave. Aave mở lại các thị trường vào chiều thứ Sáu, trong khi chức năng rút tiền của Binance vẫn bị đình chỉ.

Teng cho biết Binance đang khôi phục dịch vụ rút tiền và tiến hành rà soát bảo mật trên toàn công ty.

Binance đặt mục tiêu khôi phục chức năng rút tiền trong vòng 40 giờ kể từ cập nhật mới nhất của Teng và công bố báo cáo bằng chứng dự trữ đầy đủ trước thứ Hai.

Tạp chí: Sổ cái bị can thiệp được báo cáo tại Singapore một tháng trước khi tin tức được công bố: Asia Express