Ngay cả khi đã nhấn nút rút tiền, các giao dịch trên chuỗi vẫn tiếp tục diễn ra.
Hôm nay, Binance công bố dòng thời gian tối 29 tháng 10 chi tiết đến từng phút. Từ 20:05 đến 20:09 UTC, năm ví nóng đã chuyển 233,46 triệu XRP sang địa chỉ của kẻ tấn công. Ngoài ra còn có khoảng 970.500 SOL, 44,2 triệu OP và 18.270 BTC. Toàn bộ sự cố ảnh hưởng đến khoảng 6,34 tỷ USD, trong đó 2,85 tỷ USD đã bị đóng băng hoặc chặn lại.
Mấu chốt nằm ở chỗ quyền hạn được gắn vào đâu. Kẻ tấn công không lấy được một khóa riêng tư nào; chúng lợi dụng dịch vụ ký để gắn ủy quyền EIP-7702 của Ethereum vào hợp đồng của mình. Một khi ủy quyền được ghi lên chuỗi, các giao dịch chuyển tiền có thể bỏ qua quy trình rút tiền. Tạm dừng rút tiền chỉ kiểm soát được kênh thông thường, chứ không thể vô hiệu hóa quyền đã có hiệu lực trên chuỗi.
Ví nóng sử dụng tính toán đa bên nên không có khóa riêng tư đơn lẻ nào có thể bị thu hồi ngay lập tức. Vì vậy, nhóm phải tạm thời xây dựng một quy trình thu hồi. Trong khoảng thời gian trống này, kẻ tấn công gửi 50 giao dịch đã ký để thao túng nonce của tài khoản. Giao dịch cuối cùng, chuyển 2.961,9 ETH, được xác nhận lúc 23:56 UTC. Mãi đến 00:10 ngày 30 tháng 10, ví nóng Binance14 mới gửi giao dịch ủy quyền đến địa chỉ zero để xóa mã ủy quyền.
Không có lối vào nào xuất phát từ lỗ hổng mã. Tháng 6, kỹ sư vận hành ví A tìm kiếm một công cụ lập trình AI, tải về gói cài đặt Homebrew đã bị chỉnh sửa, trong đó pyenv bị thay bằng phiên bản 3.414 byte, trong khi bản chính thức có 3.344 byte. Tháng 9, kỹ sư phần mềm B bị dụ vào một buổi phỏng vấn giả trên nền tảng tuyển dụng; khi vòng phỏng vấn thứ hai kết thúc, người này được yêu cầu tải về một kho mã bài tập. Đến ngày 20 tháng 10, công cụ AI nội bộ trở thành bàn đạp để di chuyển ngang. Từ 17:15 đến 19:56 ngày 29 tháng 10, kẻ tấn công dùng thông tin xác thực đánh cắp được để triển khai container trên máy tính của kỹ sư C.
Theo số liệu của Binance, trong năm 2026, đội ngũ bảo mật đã phát hiện và ngăn chặn 57 sự cố đe dọa mạng bị nghi có liên hệ với Triều Tiên. Câu bổ sung của Yi He thực tế hơn: chặn được rất nhiều, nhưng chỉ cần lọt một vụ thôi thì cái giá phải trả cũng rất lớn.
Điều đáng chú ý nhất trong báo cáo này là khoảng thời gian chênh lệch. 98% số token bị ảnh hưởng đã được bù đủ vào ngày 31 tháng 10, nên chuyện bồi thường không còn là điều đáng lo. Điều cần truy xét là bốn tiếng từ 20:05 đến 00:10: sau khi nhấn nút tạm dừng, quyền của kẻ tấn công vẫn tiếp tục hoạt động trên chuỗi. Lần tới khi đọc một thông báo kiểu này, hãy hỏi trước xem những giao dịch ủy quyền trên chuỗi đó đã bị thu hồi chưa.
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #币安 #SAFU
Hôm nay, Binance công bố dòng thời gian tối 29 tháng 10 chi tiết đến từng phút. Từ 20:05 đến 20:09 UTC, năm ví nóng đã chuyển 233,46 triệu XRP sang địa chỉ của kẻ tấn công. Ngoài ra còn có khoảng 970.500 SOL, 44,2 triệu OP và 18.270 BTC. Toàn bộ sự cố ảnh hưởng đến khoảng 6,34 tỷ USD, trong đó 2,85 tỷ USD đã bị đóng băng hoặc chặn lại.
Mấu chốt nằm ở chỗ quyền hạn được gắn vào đâu. Kẻ tấn công không lấy được một khóa riêng tư nào; chúng lợi dụng dịch vụ ký để gắn ủy quyền EIP-7702 của Ethereum vào hợp đồng của mình. Một khi ủy quyền được ghi lên chuỗi, các giao dịch chuyển tiền có thể bỏ qua quy trình rút tiền. Tạm dừng rút tiền chỉ kiểm soát được kênh thông thường, chứ không thể vô hiệu hóa quyền đã có hiệu lực trên chuỗi.
Ví nóng sử dụng tính toán đa bên nên không có khóa riêng tư đơn lẻ nào có thể bị thu hồi ngay lập tức. Vì vậy, nhóm phải tạm thời xây dựng một quy trình thu hồi. Trong khoảng thời gian trống này, kẻ tấn công gửi 50 giao dịch đã ký để thao túng nonce của tài khoản. Giao dịch cuối cùng, chuyển 2.961,9 ETH, được xác nhận lúc 23:56 UTC. Mãi đến 00:10 ngày 30 tháng 10, ví nóng Binance14 mới gửi giao dịch ủy quyền đến địa chỉ zero để xóa mã ủy quyền.
Không có lối vào nào xuất phát từ lỗ hổng mã. Tháng 6, kỹ sư vận hành ví A tìm kiếm một công cụ lập trình AI, tải về gói cài đặt Homebrew đã bị chỉnh sửa, trong đó pyenv bị thay bằng phiên bản 3.414 byte, trong khi bản chính thức có 3.344 byte. Tháng 9, kỹ sư phần mềm B bị dụ vào một buổi phỏng vấn giả trên nền tảng tuyển dụng; khi vòng phỏng vấn thứ hai kết thúc, người này được yêu cầu tải về một kho mã bài tập. Đến ngày 20 tháng 10, công cụ AI nội bộ trở thành bàn đạp để di chuyển ngang. Từ 17:15 đến 19:56 ngày 29 tháng 10, kẻ tấn công dùng thông tin xác thực đánh cắp được để triển khai container trên máy tính của kỹ sư C.
Theo số liệu của Binance, trong năm 2026, đội ngũ bảo mật đã phát hiện và ngăn chặn 57 sự cố đe dọa mạng bị nghi có liên hệ với Triều Tiên. Câu bổ sung của Yi He thực tế hơn: chặn được rất nhiều, nhưng chỉ cần lọt một vụ thôi thì cái giá phải trả cũng rất lớn.
Điều đáng chú ý nhất trong báo cáo này là khoảng thời gian chênh lệch. 98% số token bị ảnh hưởng đã được bù đủ vào ngày 31 tháng 10, nên chuyện bồi thường không còn là điều đáng lo. Điều cần truy xét là bốn tiếng từ 20:05 đến 00:10: sau khi nhấn nút tạm dừng, quyền của kẻ tấn công vẫn tiếp tục hoạt động trên chuỗi. Lần tới khi đọc một thông báo kiểu này, hãy hỏi trước xem những giao dịch ủy quyền trên chuỗi đó đã bị thu hồi chưa.
#中本聪国际社区Baoluo币商资本 #币安推出BinanceIntelligence #币安 #SAFU