Sàn giao dịch tiền mã hóa Binance cho biết vụ tấn công ước tính gây thiệt hại khoảng 6,3 tỷ USD vào ngày 30 tháng 10 năm 2026. Điều tra ban đầu cho thấy laptop của một kỹ sư có thể đã bị xâm nhập, tạo điều kiện cho kẻ tấn công truy cập vào một container dịch vụ được dùng để gửi các lệnh rút tiền trái phép.

Những điểm chính

  • Binance cho biết khoảng 3 tỷ USD đã bị đóng băng trên chuỗi.
  • Sàn cam kết bù đắp toàn bộ tổn thất bằng quỹ SAFU và nguồn vốn của công ty.
  • Các giao dịch nạp và rút tiền vẫn bị đình chỉ trong khi quá trình khắc phục được tiếp tục.

Điều tra vụ tấn công Binance tập trung vào laptop

Trong tuyên bố lúc 02:25 UTC ngày 30 tháng 10, Binance cho biết sự cố có thể liên quan đến laptop của một kỹ sư DevOps bị xâm nhập. Sàn cho biết kẻ tấn công đã truy cập được vào một container dịch vụ và gửi các giao dịch rút tiền trái phép.

Binance cho biết chưa tìm thấy bằng chứng cho thấy khóa riêng của ví bị rò rỉ và đã thu hồi quyền ủy quyền của địa chỉ bị ảnh hưởng. Cuộc điều tra vẫn đang ở giai đoạn sơ bộ.

Bồi thường và các giao dịch bị đình chỉ

Binance cho biết sẽ bù đắp toàn bộ tổn thất bằng Quỹ Bảo vệ Tài sản Người dùng (SAFU) và nguồn vốn của công ty. Sàn không cung cấp thông tin chi tiết về mức đóng góp của từng nguồn.

Sàn cho biết đến nay, khoảng 3 tỷ USD đã bị đóng băng trên chuỗi. Các giao dịch nạp và rút tiền vẫn bị đình chỉ, và Binance chưa đưa ra ngày mở lại.

Cơ chế ủy quyền tài khoản hoạt động như thế nào

Hoạt động trên chuỗi cho thấy một ví nóng của Binance được chỉ định thực thi một hợp đồng bằng cơ chế ủy quyền EIP-7702. Báo cáo ban đầu của Binance chưa xác định được mối liên hệ giữa cơ chế ủy quyền đó với vụ xâm nhập laptop bị nghi ngờ.

Hướng dẫn EIP-7702 của Ethereum giải thích rằng một tài khoản có thể trỏ đến mã đã triển khai thông qua một ủy quyền được ký bằng khóa riêng của tài khoản đó. Hướng dẫn này mô tả cơ chế, chứ không xác định nguyên nhân sự cố tại Binance.

Cột mốc tiếp theo

Binance cho biết sẽ công bố bản cập nhật về bằng chứng dự trữ sau khi khắc phục sự cố, cùng với một báo cáo hậu kiểm kỹ thuật chi tiết.

Đọc thêm tin tức

Tin tức khác từ FinanceVelix

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin tổng quát, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế dành riêng cho từng cá nhân. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Nội dung phản ánh tài liệu có sẵn tại thời điểm đăng tải và có thể thay đổi. Hãy tự kiểm tra độc lập những thông tin quan trọng và tham khảo chuyên gia có đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.