Từ khoảng 20:24 UTC ngày 29/10, nhiều địa chỉ được gắn nhãn là ví nóng Binance đã chuyển tài sản sang các địa chỉ mới trong thời gian ngắn — ước tính từ các đơn vị giám sát on-chain bên thứ ba dao động từ khoảng 3 tỷ đến 5,8–5,9 tỷ USD (tổng các địa chỉ liên quan theo Arkham khoảng 5,78 tỷ USD; Chainalysis khoảng 5,91 tỷ USD). Binance chưa công bố tổng số tiền bị đánh cắp chính xác; sàn chỉ xác nhận đang điều tra một “sự cố bảo mật tiềm ẩn”, đồng thời cho biết tiền của người dùng vẫn an toàn và sẽ bù đắp tổn thất; việc nạp và rút tiền tạm thời bị đình chỉ.
Điều đáng ghi nhận hơn chuyện “lại bị hack” là cấu trúc gồm ba lớp:
① Rủi ro điểm lỗi đơn ở ví nóng
Phân tích on-chain và các bài báo chỉ ra khả năng EIP-7702 bị lạm dụng thông qua tính năng ủy quyền (ví ủy quyền quyền thực thi cho một hợp đồng độc hại, rồi biến thành “công cụ vét tiền”). Đây là rủi ro trong hoạt động ở phía nóng, không phải kho lạnh bị đột nhập — điều này cũng lý giải vì sao các đơn vị phát hành stablecoin có thể can thiệp chỉ trong vài phút.
② Việc đóng băng làm thay đổi cuộc chơi của hacker như thế nào
Các khoản đóng băng đã được xác minh (theo thông tin công khai của Binance/các đơn vị phát hành tính đến hiện tại; con số vẫn có thể được điều chỉnh tăng):
• Binance xác nhận tổng số tiền đóng băng khoảng 2,54 tỷ USD → cập nhật sau đó lên khoảng 3 tỷ USD;
• Tether (Paolo): >1,567 tỷ USDT;
• Circle (Allaire): >800 triệu USDC;
• Ngoài ra còn có khoảng 200 triệu USD từ Ripple, khoảng 27 triệu USD từ World Liberty USD1, khoảng 30,5 triệu USD từ Arbitrum Security Council, v.v.
Stablecoin có thể bị đơn vị phát hành đóng băng/đốt/tạo lại; BTC và ETH không có cơ chế tương tự từ đơn vị phát hành. Theo thông tin TRM Labs cung cấp cho truyền thông: stablecoin trị giá khoảng 2,4 tỷ USD đã bị đóng băng, trong khi BTC/ETH trị giá khoảng 2,4 tỷ USD vẫn nằm trong tầm kiểm soát của kẻ tấn công — đóng băng là bước đầu tiên để hạn chế thiệt hại, ≠ tiền đã được hoàn trả (việc hoàn trả thường cần thông qua thủ tục pháp lý).
③ An toàn tiền của người dùng vs. cú sốc thanh khoản
He Yi: sẽ bù đắp toàn bộ thiệt hại do hacker gây ra; việc nạp và rút tiền sẽ tạm dừng cho đến khi xác nhận môi trường an toàn. CZ (không còn quản lý Binance): “Trông giống một vụ tấn công của hacker”; với tư cách cổ đông, ông kỳ vọng tiền của người dùng sẽ được bù đắp đầy đủ. Trên thị trường, BTC có lúc giảm hơn khoảng 4%, xuống dưới 78.000 USD. Những điều cần theo dõi: báo cáo hậu kiểm, con số thiệt hại chính xác, tiến độ thu hồi các tài sản không phải stablecoin và thời điểm khôi phục nạp/rút.
#Binance #安全 #稳定币 #BTC
Chỉ nhằm mục đích tham khảo, không cấu thành lời khuyên đầu tư / NFA
Điều đáng ghi nhận hơn chuyện “lại bị hack” là cấu trúc gồm ba lớp:
① Rủi ro điểm lỗi đơn ở ví nóng
Phân tích on-chain và các bài báo chỉ ra khả năng EIP-7702 bị lạm dụng thông qua tính năng ủy quyền (ví ủy quyền quyền thực thi cho một hợp đồng độc hại, rồi biến thành “công cụ vét tiền”). Đây là rủi ro trong hoạt động ở phía nóng, không phải kho lạnh bị đột nhập — điều này cũng lý giải vì sao các đơn vị phát hành stablecoin có thể can thiệp chỉ trong vài phút.
② Việc đóng băng làm thay đổi cuộc chơi của hacker như thế nào
Các khoản đóng băng đã được xác minh (theo thông tin công khai của Binance/các đơn vị phát hành tính đến hiện tại; con số vẫn có thể được điều chỉnh tăng):
• Binance xác nhận tổng số tiền đóng băng khoảng 2,54 tỷ USD → cập nhật sau đó lên khoảng 3 tỷ USD;
• Tether (Paolo): >1,567 tỷ USDT;
• Circle (Allaire): >800 triệu USDC;
• Ngoài ra còn có khoảng 200 triệu USD từ Ripple, khoảng 27 triệu USD từ World Liberty USD1, khoảng 30,5 triệu USD từ Arbitrum Security Council, v.v.
Stablecoin có thể bị đơn vị phát hành đóng băng/đốt/tạo lại; BTC và ETH không có cơ chế tương tự từ đơn vị phát hành. Theo thông tin TRM Labs cung cấp cho truyền thông: stablecoin trị giá khoảng 2,4 tỷ USD đã bị đóng băng, trong khi BTC/ETH trị giá khoảng 2,4 tỷ USD vẫn nằm trong tầm kiểm soát của kẻ tấn công — đóng băng là bước đầu tiên để hạn chế thiệt hại, ≠ tiền đã được hoàn trả (việc hoàn trả thường cần thông qua thủ tục pháp lý).
③ An toàn tiền của người dùng vs. cú sốc thanh khoản
He Yi: sẽ bù đắp toàn bộ thiệt hại do hacker gây ra; việc nạp và rút tiền sẽ tạm dừng cho đến khi xác nhận môi trường an toàn. CZ (không còn quản lý Binance): “Trông giống một vụ tấn công của hacker”; với tư cách cổ đông, ông kỳ vọng tiền của người dùng sẽ được bù đắp đầy đủ. Trên thị trường, BTC có lúc giảm hơn khoảng 4%, xuống dưới 78.000 USD. Những điều cần theo dõi: báo cáo hậu kiểm, con số thiệt hại chính xác, tiến độ thu hồi các tài sản không phải stablecoin và thời điểm khôi phục nạp/rút.
#Binance #安全 #稳定币 #BTC
Chỉ nhằm mục đích tham khảo, không cấu thành lời khuyên đầu tư / NFA