Một sự cố bảo mật gây chấn động tại Binance đã làm dấy lên những câu hỏi nghiêm trọng về tính bảo mật của ví nóng.
Vào lúc 20:21 UTC, một giao dịch đã giúp kẻ tấn công xâm nhập Ví nóng Binance 14 thông qua mã độc.
🔍 Chuyện gì đã xảy ra?
- 50 ủy quyền đã được đưa vào cùng một giao dịch.
- Tất cả đều được ký bằng khóa riêng của ví.
- Chỉ một ủy quyền khớp với nonce tiếp theo của ví và được thực thi.
- Kẻ tấn công đã dùng ba lệnh gọi riêng biệt để rút sạch tiền.
- Ví của kẻ tấn công được nạp gas một phần thông qua các lần rút tiền từ Tornado Cash.
- Vụ rút tiền đầu tiên được ghi nhận diễn ra vào ngày 28 tháng 10, khoảng 37 giờ trước vụ tấn công.
⚠️ Mối lo ngại lớn nhất: Kẻ tấn công dường như có khả năng khiến khóa ví của Binance phê duyệt giao dịch.
💰 Theo thông tin chi tiết về sự cố được cung cấp, khoảng 94% số tiền bằng Ethereum được cho là vẫn đang bị đóng băng.
Sự cố này cho thấy việc quyền ký bị xâm phạm nguy hiểm đến mức nào, ngay cả khi các giao dịch trên blockchain vẫn hoàn toàn minh bạch.
Tôi sẽ theo dõi sát sao cuộc điều tra trên chuỗi. Những cập nhật tiếp theo có thể tiết lộ cách kẻ tấn công giành được quyền truy cập.
Hãy luôn cảnh giác. Bảo vệ tài sản của bạn. Tự nghiên cứu nhé!
\u003ct-65/\u003e \u003ct-67/\u003e \u003ct-69/\u003e \u003ct-71/\u003e \u003ct-73/\u003e\u003cc-74/\u003e
