Bài viết này tóm tắt nội dung đưa tin của Cointelegraph về vụ tấn công Binance khi sự việc diễn ra. Xem toàn bộ dòng thời gian để biết các cập nhật chi tiết tại đây.
Các hacker đã đánh cắp khoảng 6,3 tỷ USD từ Binance vào thứ Năm, trong vụ việc hiện được xem là vụ trộm tiền điện tử lớn nhất từng được ghi nhận. Các đối tác trong ngành đã đóng băng khoảng 3 tỷ USD tài sản bị ảnh hưởng, trong khi khách hàng chờ sàn mở lại hoạt động rút tiền.
TRM Labs truy vết các giao dịch chuyển tiền trái phép đầu tiên vào khoảng 8:05 tối UTC thứ Năm, khi các ví Binance bị rút sạch trên nhiều blockchain. Những kẻ tấn công nhắm vào các ví nóng, vốn được các sàn giao dịch kết nối với internet để xử lý lệnh rút tiền.
TRM quy trách nhiệm vụ tấn công cho nhóm TraderTraitor của Triều Tiên, tổ chức mà Cục Điều tra Liên bang Mỹ cáo buộc đứng sau vụ trộm 1,5 tỷ USD từ Bybit vào tháng 2 năm 2025. Binance chưa công khai xác nhận danh tính những kẻ tấn công.
“Nói rõ hơn: kẻ tấn công không chỉ sử dụng quyền hạn của một kỹ sư, và đây không phải là một thao tác ‘một cú nhấp chuột’ duy nhất,” đồng CEO Binance Richard Teng nói. “Cuộc điều tra của chúng tôi chưa quy trách nhiệm cho bất kỳ cá nhân nào.”
Binance cho biết đã dành riêng hơn 6,34 tỷ USD trong quỹ công ty để bù đắp tổn thất, trong đó 5 tỷ USD đã được nắm giữ dưới dạng các token bị ảnh hưởng. Tuy nhiên, khoản phân bổ này không bao gồm tài sản bị đóng băng, và sàn cho biết đang mua số token còn lại thông qua các sàn giao dịch và các giao dịch phi tập trung.
Một người phát ngôn nói với Cointelegraph rằng 5 tỷ USD nằm trong quyền lưu ký của Binance nhưng từ chối tiết lộ địa chỉ ví vì lo ngại an ninh. Công ty bảo mật CertiK cho biết cần thêm thông tin để xác minh độc lập số tài sản này.
Các khoản tiền bị đóng băng không nhất thiết là các khoản tiền đã được thu hồi, và Binance vẫn chưa tiết lộ lượng tiền điện tử bị đánh cắp thực tế đã được đưa trở lại quyền kiểm soát của mình.
Vai trò của EIP-7702 trong vụ tấn công bị soi xét
Bản nâng cấp EIP-7702 của Ethereum bị chỉ trích sau khi những kẻ tấn công sử dụng nó để rút sạch một ví Binance. EIP-7702 là một tính năng cho phép ví ủy quyền cho phần mềm hành động thay mình. Ido Ben-Natan, CEO của Blockaid, nói với Cointelegraph rằng các hệ thống ký bị xâm phạm có thể đã tạo điều kiện cho vụ trộm.
Ben-Natan cho biết những kẻ tấn công có thể đã đánh cắp số tiền mà không cần EIP-7702, nhưng tính năng này có thể đã giúp chúng vượt qua các biện pháp bảo vệ và rút tài sản trong một lần.
Teng cho biết kẻ tấn công đã sử dụng một ủy quyền EIP-7702 để giành quyền thực thi đối với một ví nóng mà không vượt qua các quy trình kiểm soát phê duyệt thông thường của Binance. Ông nói, một “cơ chế tự hủy” đã phá hủy các công cụ và dấu vết, khiến cuộc điều tra trở nên phức tạp hơn.
Chainalysis quan sát thấy hàng nghìn giao dịch diễn ra liên tiếp nhanh chóng, có thể cho thấy hoạt động rửa tiền tự động, với dòng tiền luân chuyển giữa các địa chỉ và đôi khi quay trở lại những ví từng được sử dụng trước đó.
Người dùng Binance chờ hoạt động rút tiền mở lại
Vụ trộm làm rung chuyển giá crypto và dẫn đến việc tạm thời đóng băng các khoản tiền gửi mới và hoạt động vay tại nền tảng cho vay phi tập trung Aave. Aave đã mở lại các thị trường của mình vào chiều thứ Sáu, trong khi hoạt động rút tiền trên Binance vẫn bị đình chỉ.
Teng cho biết Binance đang xây dựng lại dịch vụ rút tiền và tiến hành rà soát an ninh trên toàn công ty.
Binance đặt mục tiêu khôi phục hoạt động rút tiền trong vòng 40 giờ kể từ cập nhật hôm thứ Sáu của Teng và công bố báo cáo đầy đủ về bằng chứng dự trữ vào thứ Hai.
Tạp chí: Tampered Ledger được đưa tin tại Singapore một tháng trước khi tin tức vỡ lở: Asia Express