FBI xác nhận **TraderTraitor** (Lazarus Group, Triều Tiên) đứng sau vụ hack Binance khiến **6,4 tỷ đô la** bị đánh cắp, vụ trộm lớn nhất trong lịch sử tiền mã hóa. Điều đáng lo ngại không chỉ nằm ở con số: chúng đã khai thác **EIP-7702**, một đề xuất của Ethereum thậm chí còn chưa được triển khai trên mainnet.
Điều đó có nghĩa là chúng đã tấn công cơ sở hạ tầng thử nghiệm, được sàn giao dịch triển khai trước nhưng chưa trải qua các cuộc kiểm toán công khai cần thiết. Binance đã mở lại chức năng rút tiền, nhưng thiệt hại đã xảy ra: các ETF Bitcoin ghi nhận **dòng tiền chảy ra ồ ạt** và thị trường đang dao động với chỉ số Fear & Greed ở mức **37 (sợ hãi)**.
Lazarus đã tài trợ cho chính quyền Triều Tiên suốt nhiều năm bằng các vụ hack tiền mã hóa (Ronin, Harmony). Lần này, chúng đã nhân đôi tổng số chiến lợi phẩm chỉ trong một cú đánh. Mức độ tinh vi về mặt kỹ thuật là cực cao: cần có kiến thức sâu về Ethereum, quyền tiếp cận thông tin nội bộ và khả năng xâm nhập ở cấp độ nhà nước.
Bài học dành cho người dùng thật khắc nghiệt nhưng rõ ràng: **không giữ khóa, không sở hữu tiền**. Các sàn giao dịch tập trung, dù lớn đến đâu, vẫn vận hành với những điểm lỗi đơn lẻ. Vụ hack này không phải là một sự kiện thiên nga đen; đó là lời nhắc nhở rằng việc lưu ký tập trung luôn là một rủi ro mang tính hệ thống.
Bạn sẽ tiếp tục để tiền trên các sàn giao dịch, hay sự kiện này khiến bạn chuyển sang ví lạnh?
#CryptoSecurity
Điều đó có nghĩa là chúng đã tấn công cơ sở hạ tầng thử nghiệm, được sàn giao dịch triển khai trước nhưng chưa trải qua các cuộc kiểm toán công khai cần thiết. Binance đã mở lại chức năng rút tiền, nhưng thiệt hại đã xảy ra: các ETF Bitcoin ghi nhận **dòng tiền chảy ra ồ ạt** và thị trường đang dao động với chỉ số Fear & Greed ở mức **37 (sợ hãi)**.
Lazarus đã tài trợ cho chính quyền Triều Tiên suốt nhiều năm bằng các vụ hack tiền mã hóa (Ronin, Harmony). Lần này, chúng đã nhân đôi tổng số chiến lợi phẩm chỉ trong một cú đánh. Mức độ tinh vi về mặt kỹ thuật là cực cao: cần có kiến thức sâu về Ethereum, quyền tiếp cận thông tin nội bộ và khả năng xâm nhập ở cấp độ nhà nước.
Bài học dành cho người dùng thật khắc nghiệt nhưng rõ ràng: **không giữ khóa, không sở hữu tiền**. Các sàn giao dịch tập trung, dù lớn đến đâu, vẫn vận hành với những điểm lỗi đơn lẻ. Vụ hack này không phải là một sự kiện thiên nga đen; đó là lời nhắc nhở rằng việc lưu ký tập trung luôn là một rủi ro mang tính hệ thống.
Bạn sẽ tiếp tục để tiền trên các sàn giao dịch, hay sự kiện này khiến bạn chuyển sang ví lạnh?
#CryptoSecurity