Vụ tấn công Binance bị nghi ngờ có thể liên quan đến việc kẻ tấn công thao túng hạ tầng ký giao dịch thay vì đánh cắp khóa riêng tư, theo Ido Ben-Natan, đồng sáng lập kiêm CEO của Blockaid, trong đánh giá sơ bộ ngày 30 tháng 10 năm 2026. Theo báo cáo, hơn 2,5 tỷ USD tiền mã hóa đã bị đánh cắp, nhưng Binance chưa xác nhận phương thức chính xác.

Giả thuyết về hệ thống ký giao dịch trong vụ tấn công Binance

Ben-Natan cho biết đánh giá của Blockaid dựa trên kinh nghiệm của công ty với các cuộc tấn công tương tự và những quan sát về hoạt động trên chuỗi. Ông nói bằng chứng cho thấy hạ tầng ký giao dịch đã bị xâm phạm, đồng thời cho biết công ty không cho rằng khóa riêng tư bị rò rỉ.

Theo giả thuyết này, kẻ tấn công có thể khiến một hệ thống ký giao dịch phê duyệt các giao dịch độc hại mà không cần trích xuất khóa riêng tư nền tảng. Ben-Natan cho biết có thể đã có nhiều thiết bị tham gia và hoạt động di chuyển trong mạng lưới của Binance, nhưng điều này vẫn chưa được xác nhận.

Những gì Blockaid quan sát được trên chuỗi

Blockaid cho biết một kẻ tấn công đã gộp 50 lệnh ủy quyền EIP-7702 vào một giao dịch nhắm đến tài khoản được xác định là Binance 14. Theo báo cáo, một lệnh ủy quyền khớp với nonce bắt buộc của tài khoản, nhờ đó được chấp nhận.

Bản đặc tả ủy quyền tài khoản EIP-7702 cho phép một tài khoản thực thi mã tại một địa chỉ được ủy quyền. Blockaid cho biết tài khoản bị ảnh hưởng đã được ủy quyền cho một hợp đồng chưa được xác minh, cho phép một bên vận hành được chỉ định rút token và Ether.

Ben-Natan mô tả hoạt động này tương tự vụ tấn công Bybit tháng 2 năm 2025 và các chiến dịch có liên hệ với những kẻ tấn công Triều Tiên. Những điểm tương đồng đó không xác định được ai chịu trách nhiệm về sự cố Binance.

Đọc thêm tin tức

Thêm tin tức từ FinanceVelix

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế dành riêng cho từng cá nhân. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Thông tin phản ánh tài liệu có tại thời điểm đăng và có thể thay đổi. Hãy tự kiểm chứng thông tin quan trọng và tham khảo chuyên gia có trình độ khi cần. Việc nhắc đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.