Cuộc điều tra vụ Binance bị hack đã xác định thêm các điểm xâm nhập sau khi kẻ tấn công lấy cắp khoảng 6,3 tỷ USD từ sàn giao dịch tiền mã hóa này vào ngày 29 tháng 10 năm 2026. Hoạt động rút tiền vẫn bị đình chỉ vào ngày hôm sau, trong khi Binance rà soát bảo mật và tìm cách khôi phục dịch vụ.

Điểm chính

  • Binance cho biết hơn 6,34 tỷ USD tiền của công ty đã được dự phòng để bù đắp tổn thất.
  • Đồng CEO Richard Teng cho biết các điều tra viên chưa quy trách nhiệm cho bất kỳ cá nhân nào.
  • Binance đặt mục tiêu mở lại hoạt động rút tiền trong vòng 40 giờ kể từ cập nhật mới nhất của Teng.

Mở rộng điều tra vụ Binance bị hack

Ban đầu, Binance xem chiếc máy tính xách tay của một kỹ sư bị xâm nhập là một điểm xâm nhập tiềm năng. Đến ngày 30 tháng 10, các điều tra viên đã phát hiện thêm những điểm xâm nhập khác, Teng cho biết. Ông lưu ý rằng vụ tấn công không đơn thuần chỉ là sử dụng quyền của một kỹ sư hay thực hiện một hành động đơn lẻ.

Các nhà điều tra trên chuỗi đã quy vụ đánh cắp cho các tin tặc được Triều Tiên hậu thuẫn. Cuộc điều tra về cách thức những kẻ tấn công giành được quyền truy cập vẫn đang tiếp diễn.

Vai trò của việc ủy quyền tài khoản trong cuộc điều tra

Teng cho biết kẻ tấn công đã sử dụng cơ chế ủy quyền EIP-7702 để giành quyền thực thi đối với một ví nóng mà không cần thông qua các bước kiểm soát phê duyệt thông thường của Binance. Ông cũng cho biết một cơ chế tự hủy đã xóa các công cụ và dấu vết, khiến cuộc điều tra trở nên khó khăn hơn.

Bản đặc tả ủy quyền tài khoản EIP-7702 mô tả một loại giao dịch cho phép tài khoản Ethereum do bên ngoài sở hữu thiết lập mã và ủy quyền thực thi. Bản đặc tả giải thích cơ chế này; nó không xác định cách cơ chế được sử dụng trong sự cố này.

CEO Blockaid Ido Ben-Natan cho biết các hệ thống ký bị xâm nhập nhiều khả năng đã tạo điều kiện cho vụ đánh cắp. Ông nói kẻ tấn công có thể lấy cắp tiền mà không cần EIP-7702, dù tính năng này có thể đã giúp chúng vượt qua các biện pháp bảo vệ và rút sạch tài sản chỉ trong một đợt.

Công ty phân tích blockchain Chainalysis ghi nhận hàng nghìn giao dịch diễn ra liên tiếp trong thời gian ngắn, một mô hình mà công ty cho rằng có thể cho thấy hoạt động rửa tiền tự động.

Bảo đảm tổn thất và kế hoạch rút tiền

Binance cho biết số tiền dự phòng của công ty bao gồm 5 tỷ USD được nắm giữ bằng chính những token đã bị đánh cắp. Teng cho biết sàn giao dịch đang xây dựng lại dịch vụ rút tiền và tiến hành rà soát bảo mật trên toàn công ty.

Aave, một bên cho vay phi tập trung, đã tạm dừng các khoản tiền gửi mới và hoạt động vay để đề phòng. Nền tảng này mở lại các thị trường vào ngày 30 tháng 10, trong khi hoạt động rút tiền của Binance vẫn bị đình chỉ.

Cột mốc tiếp theo

Binance đặt mục tiêu khôi phục hoạt động rút tiền trong vòng 40 giờ kể từ cập nhật mới nhất của Teng và công bố báo cáo bằng chứng dự trữ đầy đủ trước thứ Hai, ngày 2 tháng 11.

Đọc thêm tin tức

Tin tức khác từ FinanceVelix

Tuyên bố miễn trừ trách nhiệm

Bài viết này của FinanceVelix cung cấp thông tin chung, không phải lời khuyên tài chính, đầu tư, pháp lý hoặc thuế dành riêng cho từng cá nhân. Giá thị trường, lãi suất và điều kiện kinh tế có thể thay đổi; các khoản đầu tư tiềm ẩn rủi ro thua lỗ. Các dữ kiện phản ánh tài liệu có sẵn tại thời điểm xuất bản và có thể thay đổi. Hãy tự kiểm tra thông tin quan trọng và tham khảo chuyên gia có đủ năng lực khi cần. Việc đề cập đến một tài sản, công ty hoặc dịch vụ không đồng nghĩa với sự chứng thực.