Công ty bảo mật blockchain Blockaid cho rằng vụ hack Binance trị giá 6,3 tỷ USD có thể đã xảy ra trên quy mô lớn như vậy do hệ thống ký giao dịch bằng ví của sàn bị xâm phạm, chứ không phải do khóa riêng tư bị rò rỉ theo cách thông thường. Trong cuộc phỏng vấn với Cointelegraph, đồng sáng lập kiêm CEO Blockaid Ido Ben-Natan cũng cho biết bản nâng cấp EIP-7702 của Ethereum có thể đã khiến vụ trộm dễ thực hiện hơn, vì cho phép kẻ tấn công triển khai các kiểu giao dịch “quét sạch” hiệu quả hơn.
Binance đã xác nhận sự cố và cam kết bồi thường thiệt hại cho người dùng. Sàn cho biết sau đó đã phát hiện thêm các điểm bị xâm nhập, sau khi ban đầu nghi ngờ máy tính xách tay của một kỹ sư bị xâm phạm. Trong bối cảnh đó, đánh giá của Blockaid đặt ra một câu hỏi rộng hơn cho ngành: nếu có thể tiếp cận các hệ thống ký giao dịch thông qua việc xâm phạm quy trình vận hành, thì những bản nâng cấp làm thay đổi cách thức giao dịch hoạt động có thể tạo ra bề mặt tấn công mới — trừ khi các quyền ủy quyền và quyền hạn được thu hồi và giám sát cẩn thận.
Những điểm chính
Blockaid cho rằng những kẻ tấn công Binance nhiều khả năng đã xâm nhập các thành phần trong cơ sở hạ tầng ký giao dịch ví của sàn, chứ không nhất thiết là làm lộ khóa riêng tư.
Theo Blockaid, EIP-7702 có thể đã giúp những kẻ tấn công vượt qua hoặc giảm bớt nhu cầu thực hiện nhiều bước giao dịch bằng cách cho phép các luồng ủy quyền được gộp lại.
Các sự cố liên quan đến EIP-7702 trước đây đã được ghi nhận vào năm 2025, bao gồm những trường hợp ủy quyền độc hại khiến ví bị rút sạch.
Các chuyên gia được Cointelegraph phỏng vấn cảnh báo rằng rủi ro từ EIP-7702 có thể vẫn tồn tại nếu các sàn giao dịch hoặc kỹ sư không thu hồi những ủy quyền độc hại sau khi hệ thống được khôi phục.
Vụ tấn công Binance: Cơ sở hạ tầng ký giao dịch là tâm điểm
Hôm thứ Sáu, Binance xác nhận sàn đã hứng chịu vụ tấn công trị giá 6,3 tỷ đô la — được mô tả là vụ lớn nhất trong lịch sử tiền mã hóa — và tuyên bố sẽ bồi thường toàn bộ tổn thất. Trong các cập nhật công khai, sàn cho biết đã phát hiện thêm nhiều điểm xâm nhập sau khi giả thuyết ban đầu tập trung vào một máy tính xách tay bị xâm nhập có liên quan đến một kỹ sư của sàn.
Ben-Natan của Blockaid nói với Cointelegraph rằng nhận định của công ty tập trung vào việc tiếp cận quy trình ký giao dịch của Binance. Ông cho biết các nhà điều tra có thể không tìm thấy bằng chứng trực tiếp về việc khóa riêng tư của ví bị rò rỉ, nhưng những kẻ tấn công vẫn có thể thành công nếu chúng đạt được vị trí cho phép thúc đẩy một trình ký vốn an toàn phê duyệt một giao dịch chuyển tiền trái phép.
Luận điểm cốt lõi của Ben-Natan là những kẻ tấn công nhiều khả năng đã dùng máy tính của một nhà phát triển bị xâm nhập để tiếp cận cơ sở hạ tầng ký giao dịch ví của Binance. Theo mô tả của ông, thời điểm then chốt là khi trình ký — được bảo vệ an toàn chính là để ngăn chặn các phê duyệt trái phép — bị dụ ký một giao dịch mà lẽ ra nó không nên phê duyệt.
CEO Binance Richard Teng cho biết các nhà điều tra không tìm thấy bằng chứng cho thấy khóa riêng tư của ví bị rò rỉ.
Hiệu ứng “quét sạch” của EIP-7702 và lý do nó có thể quan trọng
EIP-7702 được Ethereum giới thiệu trong bản nâng cấp Pectra. Ethereum.org mô tả đây là một cơ chế cho phép “ví thông thường” sử dụng các tính năng của hợp đồng thông minh, chẳng hạn như gộp giao dịch và phí gas được tài trợ. Theo Blockaid, khả năng này có thể đã giảm bớt công sức cần thiết cho những kẻ tấn công vốn đã có lợi thế trong việc ủy quyền giao dịch.
Ben-Natan nói với Cointelegraph rằng những kẻ tấn công có thể vẫn đánh cắp được tiền ngay cả khi không có EIP-7702, nhưng bản nâng cấp này có thể đã khiến quá trình đó dễ dàng hơn. Ông mô tả EIP-7702 là cách thực hiện các hành động “chỉ trong một lượt”, có khả năng cho phép những kẻ tấn công bỏ qua một số bước kiểm tra vốn đòi hỏi nhiều giao dịch.
Cách nhìn nhận này quan trọng với các nhóm bảo mật vì nó chuyển trọng tâm của mô hình đe dọa từ “đánh cắp khóa” sang “sắp xếp chuỗi giao dịch”. Nếu một hệ thống có thể bị thao túng để phê duyệt một hành động phức tạp duy nhất thay vì một loạt bước nhỏ, bên phòng thủ sẽ có ít thời gian hơn để phát hiện và can thiệp — đặc biệt khi việc mô phỏng và giám sát không được tích hợp chặt chẽ vào quy trình phê duyệt.
Ủy quyền độc hại vốn đã là một rủi ro đã biết của EIP-7702
Những lo ngại về EIP-7702 không chỉ xuất hiện sau sự cố Binance. Theo các bài đưa tin trước đó của Cointelegraph được dẫn trong bài viết, công ty giao dịch Wintermute cảnh báo vào tháng 5 năm 2025 rằng các ủy quyền EIP-7702 ban đầu thường trỏ đến những hợp đồng độc hại được tạo ra nhằm tự động rút sạch các ví đã bị xâm nhập.
Rủi ro tương tự lại xuất hiện vào cuối năm đó, khi những người nắm giữ token của World Liberty Financial (WLFI) báo cáo tổn thất liên quan đến các ủy quyền EIP-7702 độc hại, theo bài đưa tin của Cointelegraph vào tháng 9 năm 2025.
Thành viên cộng đồng Ethereum VEER cũng nhắc đến các cảnh báo bảo mật trước đây được thảo luận vào năm 2024. Dù sau đó VEER cho rằng vụ tấn công Binance có vẻ rộng hơn việc chỉ dùng một chữ ký độc hại, ông lập luận rằng EIP-7702 đã trao cho những kẻ tấn công “một nút quét tiện lợi trên Ethereum”. Điều này hàm ý EIP-7702 có thể khuếch đại tác động của các sai sót vận hành — biến “lạm dụng quyền hạn” thành một đường thực thi nhanh chóng, tập trung.
Các chuyên gia ví khác nói gì: việc ủy quyền vốn đã quan trọng
Không phải chuyên gia nào được Cointelegraph phỏng vấn cũng đồng ý rằng EIP-7702 là yếu tố quyết định. Đồng sáng lập kiêm CEO của Ambire, Ivo Georgiev, cho biết theo quan điểm của ông, bản nâng cấp này không tạo ra nhiều khác biệt vì những kẻ tấn công vốn đã có khả năng ủy quyền giao dịch.
Georgiev cho rằng vụ trộm có thể được thực hiện thông qua các cơ chế khác. Tuy nhiên, ông cảnh báo về một lỗ hổng vận hành có liên quan: các kỹ sư của sàn giao dịch có thể bỏ sót việc cần thu hồi ủy quyền EIP-7702 độc hại sau khi giành lại quyền kiểm soát hệ thống.
Cảnh báo của ông cho thấy một thách thức thực tế đối với các nhóm ứng phó sự cố. Ngay cả sau khi hệ thống được bảo vệ an toàn, những quyền đã cấp — đặc biệt nếu được tích hợp trong các cơ chế ủy quyền — vẫn có thể còn hiệu lực nếu không bị vô hiệu hóa rõ ràng. Điều đó có nghĩa là ứng phó sự cố có thể đòi hỏi nhiều hơn việc khôi phục các biện pháp kiểm soát truy cập; quá trình này cũng có thể cần xác minh rằng không còn đường ủy quyền độc hại nào trên chuỗi.
Tương tự, Ben-Natan cảnh báo rằng các cuộc tấn công vào hệ thống ký giao dịch không chỉ giới hạn ở Binance. Ông cho rằng các sàn giao dịch khác cũng có thể đối mặt với những mối đe dọa tương tự và nhấn mạnh rằng việc mô phỏng giao dịch có thể giúp phát hiện các yêu cầu độc hại trước khi chúng được phê duyệt.
Nhìn về phía trước: thu hồi, mô phỏng và khả năng chống chịu của hệ thống ký giao dịch
Đối với nhà đầu tư và nhà phát triển, câu hỏi then chốt trong thời gian tới là liệu các chương trình bảo mật của sàn giao dịch có thích ứng với thực tế rằng các đường ủy quyền — chứ không chỉ khóa riêng tư — có thể trở thành mục tiêu hay không. Những điều cần theo dõi trước mắt là tốc độ Binance và các nền tảng khác củng cố quy trình ký giao dịch, áp dụng các biện pháp mô phỏng và giám sát nghiêm ngặt hơn, đồng thời bảo đảm mọi quyền được ủy quyền gắn với các giao dịch liên quan đến sự cố đều được xác định đầy đủ và thu hồi.
Bài viết này ban đầu được đăng với tiêu đề EIP-7702 Không gây ra vụ tấn công Binance, nhưng có thể đã khiến tổn thất nặng nề hơn trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật blockchain.