$BNB $ETH 币安也很无奈$INTCB
Đăng
--
探小花
·
--
#bnb #币安 #币安已回填九成受影响资产
Ví của Binance đã chuyển 200 triệu USDT vào một ví nóng bị hacker kiểm soát. 72 giây sau, hacker đã vét sạch số tiền này. Sự việc bất thường xảy ra lúc 5 giờ 42 sáng theo giờ Bắc Kinh. Ví bị kiểm soát là Binance 14, từng thực hiện 18,91 triệu giao dịch và là một trong những ví nóng chủ lực của Binance.
Hacker đã sử dụng EIP-7702, được Ethereum bổ sung năm ngoái. Tính năng này cho phép ví ủy quyền quyền thực thi cho hợp đồng, để hợp đồng muốn chuyển gì thì chuyển. Lúc 4 giờ 20, hacker thiết lập quyền ủy thác; chưa đầy 4 phút sau, khoảng 2,5 tỷ đã bị vét sạch. Cộng thêm 820 triệu USDC được chuyển từ một ví khác thông qua ví này, đó là con số 3,3 tỷ mà mọi người nhắc đến.
Sau khi tiền bị vét sạch, hệ thống Binance dường như chưa kịp phản ứng. Tiền nạp của người dùng trước tiên được chuyển vào các địa chỉ nạp riêng, rồi theo lịch sẽ được gom về ví nóng. Sau khi bị đánh cắp, quá trình gom tiền vẫn diễn ra như thường lệ; thêm 2.199 ETH được chuyển vào, rồi bị vét đi 2.198 ETH trong ba lần.
Khoản 200 triệu đó được Binance 124 bù vào. May là địa chỉ nhận tiền của hacker đã bị Tether đưa vào danh sách đen, nên tiền bị đóng băng trong đó. Lúc 6 giờ 22, He Yi đăng bài thông báo tạm ngừng rút tiền. 17 phút sau, ví lại bị vét thêm một lần: 128 ETH và 122 loại token bị lấy đi, rồi được chuyển đến một địa chỉ mới.
Lần cuối tôi kiểm tra là lúc 6 giờ 57. Quyền ủy thác vẫn còn đó, trỏ đến hợp đồng của hacker. Từ 6 giờ 55, Binance bắt đầu chuyển số coin còn lại vào ví lạnh, tức là đang chạy đua với hacker.
Điều tôi chú ý nhất là giao dịch lúc 4 giờ 20: có 50 quyền ủy thác được đưa vào, tất cả đều cần chữ ký bằng khóa riêng của Binance 14, chỉ khác số thứ tự; có một quyền khớp. Nói cách khác, hacker đã có sẵn 50 quyền ủy thác được ký bằng khóa riêng của Binance.
24 giây sau vụ vét tiền chính, ví nóng Binance 16 cũng dùng khóa riêng của mình ký một vài giao dịch chuyển tiền, gửi 28.000 ETH và 55,74 triệu USDT cho hacker.
Vì vậy, tôi nghĩ hacker có thể khiến khóa riêng của Binance ký thay hắn; vấn đề có lẽ nằm ở hệ thống ký. Đợi Binance công bố kết quả điều tra, tôi sẽ đối chiếu lại với dữ liệu trên chuỗi.
Stablecoin có thể bị đóng băng, còn ETH thì chưa thể. Phần lớn số tiền tẩu thoát là ETH; chỉ riêng một địa chỉ của hacker đã có 195.000 ETH và đến giờ vẫn chưa động đến đồng nào.
Địa chỉ của hacker đã bị spam đến quá tải: có người đòi tiền, chửi bới, gửi kinh văn, có người còn gửi liên kết nói rằng hắn sẽ tấn công một sàn giao dịch khác. Mấy ngày tới sẽ có rất nhiều liên kết lừa đảo, mọi người nhất định phải cẩn thận!
Ví của Binance đã chuyển 200 triệu USDT vào một ví nóng bị hacker kiểm soát. 72 giây sau, hacker đã vét sạch số tiền này. Sự việc bất thường xảy ra lúc 5 giờ 42 sáng theo giờ Bắc Kinh. Ví bị kiểm soát là Binance 14, từng thực hiện 18,91 triệu giao dịch và là một trong những ví nóng chủ lực của Binance.
Hacker đã sử dụng EIP-7702, được Ethereum bổ sung năm ngoái. Tính năng này cho phép ví ủy quyền quyền thực thi cho hợp đồng, để hợp đồng muốn chuyển gì thì chuyển. Lúc 4 giờ 20, hacker thiết lập quyền ủy thác; chưa đầy 4 phút sau, khoảng 2,5 tỷ đã bị vét sạch. Cộng thêm 820 triệu USDC được chuyển từ một ví khác thông qua ví này, đó là con số 3,3 tỷ mà mọi người nhắc đến.
Sau khi tiền bị vét sạch, hệ thống Binance dường như chưa kịp phản ứng. Tiền nạp của người dùng trước tiên được chuyển vào các địa chỉ nạp riêng, rồi theo lịch sẽ được gom về ví nóng. Sau khi bị đánh cắp, quá trình gom tiền vẫn diễn ra như thường lệ; thêm 2.199 ETH được chuyển vào, rồi bị vét đi 2.198 ETH trong ba lần.
Khoản 200 triệu đó được Binance 124 bù vào. May là địa chỉ nhận tiền của hacker đã bị Tether đưa vào danh sách đen, nên tiền bị đóng băng trong đó. Lúc 6 giờ 22, He Yi đăng bài thông báo tạm ngừng rút tiền. 17 phút sau, ví lại bị vét thêm một lần: 128 ETH và 122 loại token bị lấy đi, rồi được chuyển đến một địa chỉ mới.
Lần cuối tôi kiểm tra là lúc 6 giờ 57. Quyền ủy thác vẫn còn đó, trỏ đến hợp đồng của hacker. Từ 6 giờ 55, Binance bắt đầu chuyển số coin còn lại vào ví lạnh, tức là đang chạy đua với hacker.
Điều tôi chú ý nhất là giao dịch lúc 4 giờ 20: có 50 quyền ủy thác được đưa vào, tất cả đều cần chữ ký bằng khóa riêng của Binance 14, chỉ khác số thứ tự; có một quyền khớp. Nói cách khác, hacker đã có sẵn 50 quyền ủy thác được ký bằng khóa riêng của Binance.
24 giây sau vụ vét tiền chính, ví nóng Binance 16 cũng dùng khóa riêng của mình ký một vài giao dịch chuyển tiền, gửi 28.000 ETH và 55,74 triệu USDT cho hacker.
Vì vậy, tôi nghĩ hacker có thể khiến khóa riêng của Binance ký thay hắn; vấn đề có lẽ nằm ở hệ thống ký. Đợi Binance công bố kết quả điều tra, tôi sẽ đối chiếu lại với dữ liệu trên chuỗi.
Stablecoin có thể bị đóng băng, còn ETH thì chưa thể. Phần lớn số tiền tẩu thoát là ETH; chỉ riêng một địa chỉ của hacker đã có 195.000 ETH và đến giờ vẫn chưa động đến đồng nào.
Địa chỉ của hacker đã bị spam đến quá tải: có người đòi tiền, chửi bới, gửi kinh văn, có người còn gửi liên kết nói rằng hắn sẽ tấn công một sàn giao dịch khác. Mấy ngày tới sẽ có rất nhiều liên kết lừa đảo, mọi người nhất định phải cẩn thận!
