EIP-7702 không gây hack Binance, nhưng tăng thiệt hại

Binance xác nhận đã chuẩn bị 5 tỷ USD dưới dạng token bảo hiểm để bù đắp phần thiệt hại sau vụ tấn công mạng trị giá 6,3 tỷ USD, đồng thời khẳng định EIP-7702 không phải là nguyên nhân gây ra vụ hack, nhưng có thể đã làm tăng mức lỗ.

EIP-7702 và vụ hack Binance 6,3 tỷ USD

EIP-7702, một đề xuất nâng cấp giao thức Ethereum, được cho là đã tạo ra các token bảo hiểm có khả năng tự động thanh toán khi có sự cố. Mặc dù Binance không cho rằng tiêu chuẩn này gây ra lỗ, nhưng việc triển khai nhanh chóng khiến một số token chưa được kiểm chứng, tạo ra lỗ hổng tiềm năng.

Token bảo hiểm và 5 tỷ USD

Binance công bố đã giữ 5 tỷ USD dưới dạng token tương đương để bù đắp cho các khoản mất mát. Các token này được thiết kế để tự động kích hoạt khi hệ thống bị xâm nhập, tuy nhiên trong trường hợp này chúng chưa kịp phản hồi kịp thời, dẫn đến việc tổn thất tăng lên.

Nguyên nhân thực sự và các manh mối

Theo báo cáo, hacker đã truy cập vào máy tính cá nhân của một kỹ sư Binance, thu thập thông tin đăng nhập và khóa riêng. Điều này cho thấy lỗ hổng không phải do EIP-7702 mà là do bảo mật nội bộ.

Liên quan tới North Korea và “TraderTraitor”

Các điều tra viên quốc tế phát hiện mối liên hệ giữa vụ tấn công và một nhóm giao dịch có nguồn gốc từ Bắc Triều Tiên, được gọi là “TraderTraitor”. Nhóm này được cho là đã chuyển khoản hơn 6,3 tỷ USD qua các ví tiền ảo, trong đó có một phần lớn được rửa qua các sàn giao dịch.

Nhận định cho nhà đầu tư Việt Nam: Dù EIP-7702 không phải là nguyên nhân chính, việc triển khai công nghệ mới mà chưa kiểm tra kỹ lưỡng có thể làm tăng rủi ro. Nhà đầu tư nên đa dạng hoá danh mục, ưu tiên các dự án có kiểm toán bảo mật độc lập và theo dõi chặt chẽ các thông báo bảo hiểm token của sàn giao dịch để bảo vệ vốn đầu tư.