Thông tin chính thức đã thay đổi ba lần trong vòng 24 giờ, và bản thân quá trình đó đáng chú ý hơn cả kết luận.
Lần đầu tiên nói rằng “có thể máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập”. Đến lần thứ hai, đồng CEO Binance Richard Teng đưa ra thông tin nghiêm trọng hơn: kẻ tấn công đã lợi dụng EIP-7702 để vượt qua các bước xác minh thông thường, tiền bị chuyển đi chỉ trong khoảng 20 phút; vụ việc còn có nhiều hơn một người tham gia, và họ đã dùng “cơ chế tự hủy” để vừa tẩu thoát vừa xóa sổ công cụ và dấu vết. Đến lần thứ ba, Binance hiện cho biết họ đã “bắt đầu thu hồi một phần số tiền”.
Các cơ quan thực thi pháp luật cũng đã chính thức vào cuộc. FBI tuyên bố đã nắm được thông tin và đang điều tra; Cơ quan Mật vụ Mỹ, cơ quan liên bang chịu trách nhiệm chính về tội phạm tài chính, cho biết họ đang “làm việc suốt ngày đêm” để xác định, đóng băng, truy tìm và thu hồi tài sản, đồng thời phối hợp với Văn phòng Công tố Liên bang Đặc khu Columbia. Tại một cuộc họp báo, Trump được hỏi thẳng liệu Triều Tiên có đứng sau vụ việc hay không. Ông trả lời rằng hiện vẫn chưa rõ và FBI đang điều tra.
Điều tôi quan tâm hơn là “cơ chế tự hủy” đó. Nó trực tiếp làm giảm khả năng truy vết, đồng thời lý giải vì sao cuộc chạy đua đóng băng tài sản lần này quan trọng hơn việc truy tìm sau sự việc — một khi tiền trên chuỗi được đổi thành ETH thì không thể đóng băng, chỉ có thể chặn lại trong vài phút nó còn là stablecoin.
Tiếp theo là ba mốc thời gian có thể kiểm chứng. Đừng nghe kể, hãy xem kết quả: Binance cam kết công bố báo cáo chứng minh dự trữ đầy đủ vào thứ Hai; việc rút tiền sẽ được khôi phục sau khi vượt qua các bài kiểm tra nghiêm ngặt, theo Teng là trong khoảng 40 giờ; và sẽ có thông tin cập nhật về tiến độ thu hồi.
Teng còn bổ sung một điều đáng ghi nhớ: Binance không sử dụng tiền của người dùng; phần lớn tài sản được giữ trong ví lạnh, chỉ một phần được chuyển sang ví nóng khi cần rút tiền. Báo cáo dự trữ hôm thứ Hai sẽ là câu trả lời đầu tiên cho việc liệu tuyên bố này có đứng vững hay không.
Lần đầu tiên nói rằng “có thể máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập”. Đến lần thứ hai, đồng CEO Binance Richard Teng đưa ra thông tin nghiêm trọng hơn: kẻ tấn công đã lợi dụng EIP-7702 để vượt qua các bước xác minh thông thường, tiền bị chuyển đi chỉ trong khoảng 20 phút; vụ việc còn có nhiều hơn một người tham gia, và họ đã dùng “cơ chế tự hủy” để vừa tẩu thoát vừa xóa sổ công cụ và dấu vết. Đến lần thứ ba, Binance hiện cho biết họ đã “bắt đầu thu hồi một phần số tiền”.
Các cơ quan thực thi pháp luật cũng đã chính thức vào cuộc. FBI tuyên bố đã nắm được thông tin và đang điều tra; Cơ quan Mật vụ Mỹ, cơ quan liên bang chịu trách nhiệm chính về tội phạm tài chính, cho biết họ đang “làm việc suốt ngày đêm” để xác định, đóng băng, truy tìm và thu hồi tài sản, đồng thời phối hợp với Văn phòng Công tố Liên bang Đặc khu Columbia. Tại một cuộc họp báo, Trump được hỏi thẳng liệu Triều Tiên có đứng sau vụ việc hay không. Ông trả lời rằng hiện vẫn chưa rõ và FBI đang điều tra.
Điều tôi quan tâm hơn là “cơ chế tự hủy” đó. Nó trực tiếp làm giảm khả năng truy vết, đồng thời lý giải vì sao cuộc chạy đua đóng băng tài sản lần này quan trọng hơn việc truy tìm sau sự việc — một khi tiền trên chuỗi được đổi thành ETH thì không thể đóng băng, chỉ có thể chặn lại trong vài phút nó còn là stablecoin.
Tiếp theo là ba mốc thời gian có thể kiểm chứng. Đừng nghe kể, hãy xem kết quả: Binance cam kết công bố báo cáo chứng minh dự trữ đầy đủ vào thứ Hai; việc rút tiền sẽ được khôi phục sau khi vượt qua các bài kiểm tra nghiêm ngặt, theo Teng là trong khoảng 40 giờ; và sẽ có thông tin cập nhật về tiến độ thu hồi.
Teng còn bổ sung một điều đáng ghi nhớ: Binance không sử dụng tiền của người dùng; phần lớn tài sản được giữ trong ví lạnh, chỉ một phần được chuyển sang ví nóng khi cần rút tiền. Báo cáo dự trữ hôm thứ Hai sẽ là câu trả lời đầu tiên cho việc liệu tuyên bố này có đứng vững hay không.
