Binance bị tấn công, thiệt hại ước tính 6,3 tỷ USD
Sàn giao dịch tiền điện tử lớn nhất thế giới Binance vừa xác nhận một vụ tấn công bảo mật nghiêm trọng với thiệt hại ước tính lên tới 6,3 tỷ USD. Nguyên nhân ban đầu được xác định là do laptop của một kỹ sư DevOps bị xâm nhập, tạo điều kiện cho kẻ tấn công thực hiện các giao dịch rút tiền trái phép.
Chi tiết vụ tấn công và phản ứng của Binance
Theo thông báo chính thức, kẻ tấn công đã truy cập vào một service container để gửi các lệnh rút tiền không hợp lệ. Binance khẳng định hiện chưa tìm thấy bằng chứng nào về việc rò rỉ khóa riêng (private key) của ví người dùng. Sàn đã nhanh chóng phối hợp với các đối tác blockchain để đóng băng khoảng 3 tỷ USD trên chuỗi (on-chain).
Để trấn an người dùng, Binance tuyên bố sẽ sử dụng quỹ SAFU (Quỹ tài sản an toàn cho người dùng) và nguồn vốn của công ty để bù đắp toàn bộ thiệt hại. Hiện tại, các hoạt động nạp và rút tiền đã bị tạm dừng để thực hiện kiểm tra an ninh toàn diện. Sàn cũng đang làm việc chặt chẽ với các cơ quan thực thi pháp luật để truy vết và thu hồi số tiền bị đánh cắp.
Phân tích kỹ thuật và dữ liệu On-chain
Công ty bảo mật blockchain Blockaid cho biết kẻ tấn công đã lợi dụng cơ chế của đề xuất EIP-7702 trên mạng Ethereum. Cụ thể, kẻ gian đã gửi một giao dịch loại 4 với 50 ủy quyền nhắm vào ví nóng (hot wallet) của Binance. Bằng cách ủy quyền quyền kiểm soát ví cho một hợp đồng thông minh (smart contract) không xác định, kẻ tấn công đã có thể rút tiền một cách tinh vi.
Binance dự kiến sẽ công bố một bản báo cáo kỹ thuật chi tiết (post-mortem) sau khi quá trình điều tra hoàn tất và các dữ kiện được xác minh đầy đủ. Sàn cũng cam kết cập nhật Bằng chứng dự trữ (Proof of Reserves) ngay sau khi khắc phục xong sự cố.
Nhận định và lời khuyên cho nhà đầu tư Việt Nam
Vụ việc Binance bị tấn công là một lời nhắc nhở quan trọng về tính bảo mật trong thị trường tiền điện tử. Đối với các nhà đầu tư Việt Nam, dù Binance cam kết bảo vệ tài sản thông qua quỹ SAFU, nhưng việc không nên để toàn bộ tài sản trên một sàn giao dịch duy nhất là nguyên tắc sống còn. Nhà đầu tư nên cân nhắc chuyển các khoản lưu trữ dài hạn sang ví lạnh hoặc ví cá nhân để nắm giữ private key. Đồng thời, hãy luôn cảnh giác với các tin đồn thất thiệt và chỉ cập nhật thông tin từ các nguồn chính thống của sàn để tránh bị lừa đảo trong giai đoạn nhạy cảm này.