Bloomberg đưa tin rằng tin tặc nhắm vào Binance đã chuyển 2,5 tỷ USD trong một giao dịch duy nhất, với phí mạng khoảng 15 USD.
Theo thông tin được đưa tin, giao dịch này đã sử dụng một tính năng được giới thiệu trong bản nâng cấp EIP-7702 của Ethereum.
Sự cố này đặt ra câu hỏi về tính bảo mật của ví tiền mã hóa và những rủi ro liên quan đến các tính năng giao dịch nâng cao.
Các tin tặc được cho là có liên quan đến vụ vi phạm bảo mật của Binance đã chuyển 2,5 tỷ USD tiền mã hóa chỉ trong một giao dịch, với phí mạng chỉ 15 USD.
Theo Bloomberg, những kẻ tấn công đã sử dụng chức năng liên quan đến bản nâng cấp EIP-7702 của Ethereum để thực hiện giao dịch chuyển tiền.
Giao dịch EIP-7702 trong vụ hack Binance được đưa tin cho thấy lượng lớn tài sản số có thể di chuyển giữa các mạng blockchain với chi phí tương đối thấp.
Chênh lệch giữa giá trị giao dịch được đưa tin và phí giao dịch đặc biệt đáng chú ý.
Tuy nhiên, phí giao dịch trên blockchain thường được xác định dựa trên mức sử dụng tài nguyên mạng, chứ không phải giá trị tính bằng đô la của tài sản được chuyển.
Do đó, một giao dịch trị giá hàng tỷ đô la không nhất thiết phải chịu mức phí lớn tương ứng.
Bài viết không khẳng định rằng bản nâng cấp EIP-7702 có lỗ hổng bảo mật.
Bài viết cũng không giải thích liệu những kẻ tấn công có khai thác quyền hạn ví bị xâm phạm, thông tin đăng nhập bị đánh cắp hay một điểm yếu khác hay không.
Cách thức hoạt động của bản nâng cấp EIP-7702 của Ethereum
Bài viết về vụ hack Binance liên quan đến EIP-7702 đã thu hút sự chú ý đến một tính năng tương đối mới của Ethereum.
EIP-7702 được giới thiệu trong bản nâng cấp Pectra của Ethereum nhằm mở rộng khả năng của các tài khoản do bên ngoài sở hữu.
Theo cách truyền thống, các tài khoản này được kiểm soát bằng khóa riêng tư và có ít chức năng hơn ví hợp đồng thông minh.
EIP-7702 cho phép các tài khoản đủ điều kiện ủy quyền một số chức năng nhất định cho mã hợp đồng thông minh.
Tính năng này hỗ trợ các chức năng như gộp giao dịch, tài trợ phí và thao tác ví linh hoạt hơn.
Các khả năng này được thiết kế để cải thiện cách người dùng tương tác với các ứng dụng Ethereum.
Tuy nhiên, cần quản lý cẩn thận các quyền nâng cao của ví.
Nếu kẻ tấn công chiếm quyền kiểm soát tài khoản hoặc thuyết phục người dùng ủy quyền cho chức năng độc hại, hậu quả có thể rất nghiêm trọng.
Việc EIP-7702 xuất hiện trong một giao dịch tự nó không chứng minh rằng giao thức Ethereum đã bị xâm phạm.
Để xác định chính xác nguyên nhân, cần tiến hành điều tra kỹ thuật chi tiết.
TIN MỚI: Theo Bloomberg, tin tặc Binance chỉ trả 15 USD phí mạng để rút 2,5 tỷ USD trong một giao dịch duy nhất thông qua một tính năng thuộc bản nâng cấp EIP-7702 của Ethereum. pic.twitter.com/RrqgoFKLp7
— Cointelegraph (@Cointelegraph) ngày 6 tháng 11 năm 2026
Vụ hack Binance có ý nghĩa gì đối với bảo mật tiền mã hóa
Giao dịch EIP-7702 trong vụ hack Binance được đưa tin cho thấy tầm quan trọng của việc bảo vệ các cơ chế ủy quyền của ví.
Blockchain có thể xử lý một giao dịch hợp lệ về mặt kỹ thuật ngay cả khi người khởi tạo giao dịch đã có được quyền truy cập bằng những cách trái phép.
Điều này khiến việc bảo vệ khóa riêng tư, kiểm soát phê duyệt giao dịch và hệ thống giám sát trở nên thiết yếu đối với các đơn vị lưu ký tiền mã hóa.
Vụ việc cũng cho thấy lượng lớn tài sản số có thể được chuyển đi nhanh chóng đến mức nào khi kẻ tấn công giành được quyền kiểm soát đủ lớn.
Đối với các sàn giao dịch, biện pháp bảo vệ nội bộ vững chắc có thể quan trọng không kém tính bảo mật của blockchain nền tảng.
Các biện pháp này có thể bao gồm cơ chế ủy quyền phân tán, hạn chế rút tiền và hệ thống được thiết kế để phát hiện hoạt động bất thường.
Cần có thêm thông tin kỹ thuật để xác định chính xác giao dịch được đưa tin đã diễn ra như thế nào.
Hiện tại, bài viết của Bloomberg nhấn mạnh quy mô và chi phí giao dịch thấp của vụ chuyển tiền bị cáo buộc, nhưng vẫn để ngỏ những câu hỏi quan trọng về cơ chế tấn công.