Sàn giao dịch tiền mã hóa Binance vừa trải qua vụ tấn công mạng gây thiệt hại ước tính lên tới hàng tỷ USD. Vụ việc phản ánh xu hướng tấn công tinh vi khi tin tặc chuyển trọng tâm từ khai thác lỗ hổng kỹ thuật sang thao túng quy trình kiểm soát quyền phê duyệt và chữ ký giao dịch.
Theo báo Sài Gòn Giải Phóng dẫn thông tin từ Hiệp hội Blockchain và tài sản số Việt Nam (VBA), hacker đã lợi dụng cơ chế EIP-7702 trong bản nâng cấp Pectra của Ethereum nhằm biến các ví thông thường thành hợp đồng thông minh để rút tiền khi chiếm được khóa riêng.
Tin tặc đã chiếm đoạt tài sản bằng cách nào?
Dữ liệu truy vết từ chương trình ChainTracer của VBA cho biết các ví của Binance đã bị kiểm soát thông qua các hành vi ủy quyền và sử dụng trực tiếp khóa riêng:
- Ví Binance 14 bị ủy quyền thông qua EIP-7702, gián tiếp điều khiển Hot Wallet 34.
- Ví Binance 16 bị rút tiền trực tiếp bằng chữ ký từ khóa riêng của chính ví này.
Để hạn chế thiệt hại, các đơn vị phát hành stablecoin đã can thiệp khẩn cấp: Tether phong tỏa hơn 1,5 tỷ USDT, trong khi Circle phong tỏa 823 triệu USDC để phối hợp điều tra cùng cơ quan thực thi pháp luật.
Tác động tới nhà đầu tư
Sự cố này đặt ra nhiều rủi ro và bài học thực tiễn cho thị trường tiền mã hóa
- Rủi ro lưu ký trên sàn giao dịch tập trung (CEX): Ngay cả các sàn lớn nhất thế giới vẫn đối mặt nguy cơ bị lộ khóa riêng hoặc sai sót trong quy trình ký giao dịch nội bộ.
- Bài học cho khuôn khổ pháp lý Việt Nam: Theo ông Phan Đức Trung, Chủ tịch VBA, đây là kinh nghiệm quan trọng cho việc thí điểm thị trường tài sản mã hóa theo Nghị quyết 05/2025/NQ-CP.
- Yêu cầu an toàn vốn: Các nhà đầu tư cá nhân và tổ chức cần xem xét hạn chế giữ tài sản lớn trên ví nóng, đồng thời theo dõi các tiêu chuẩn kiểm soát vận hành như cơ chế ký đa bên và quỹ bảo vệ tài sản.