Binance đối mặt vụ hack nghi ngờ lớn nhất lịch sử tiền mã hóa
Vào rạng sáng nay, Binance đã ghi nhận dòng tiền chảy ra bất thường gần 5,8 tỷ USD, có thể là vụ hack lớn nhất trong lịch sử tiền mã hóa. Khoảng 3 tỷ USD đã được đóng băng, và sàn cam kết bù đắp toàn bộ thiệt hại. Cuộc tấn công khai thác lỗ hổng ủy quyền EIP-7702 sau khi dường như đã được diễn tập trước đó, gây ra làn sóng bán tháo hoảng loạn trên thị trường tiền mã hóa, dẫn đến hơn 1,55 tỷ USD bị thanh lý.
Diễn biến cuộc tấn công
Theo các nhà phân tích on-chain, kẻ tấn công đã lợi dụng EIP-7702, một bản nâng cấp Ethereum mới được kích hoạt cho phép các tài khoản sở hữu bên ngoài (EOA) ủy quyền thực thi cho hợp đồng thông minh. Bằng cách lừa người dùng ký các ủy quyền độc hại, hacker đã kiểm soát được số lượng lớn ví và tăng tốc việc rút tiền. Quy mô và tốc độ của chiến dịch cho thấy sự chuẩn bị tinh vi, với bằng chứng về các lần chạy thử với số tiền nhỏ trước đòn tấn công chính.
Đội ngũ bảo mật của Binance đã phát hiện bất thường trong vòng vài phút và kích hoạt các giao thức khẩn cấp, đóng băng khoảng 3 tỷ USD trên nhiều chuỗi. CEO của sàn cam kết với người dùng rằng toàn bộ thiệt hại sẽ được bù đắp bằng quỹ bảo hiểm SAFU và dự trữ của công ty, và việc rút tiền sẽ được nối lại sau khi cuộc điều tra kết thúc.
Tác động thị trường và chuỗi thanh lý
Tin tức đã gây chấn động thị trường tiền mã hóa. Bitcoin có lúc giảm xuống dưới 60.000 USD, trong khi các altcoin chịu mức lỗ hai chữ số. Theo dữ liệu của Coinglass, hơn 1,55 tỷ USD vị thế đòn bẩy đã bị thanh lý trong 24 giờ qua, phần lớn là vị thế mua. Chỉ số sợ hãi và tham lam lao dốc vào vùng ‘sợ hãi tột độ’.
Niềm tin của nhà đầu tư vào các sàn giao dịch tập trung (CEX) đã bị lung lay. Dữ liệu on-chain cho thấy sự gia tăng đột biến việc rút tiền từ Binance sang các ví tự lưu ký, mặc dù sàn có đủ dự trữ để xử lý. Các sàn đối thủ như OKX và Bybit báo cáo không có dòng tiền chảy ra bất thường nhưng đang theo dõi sát tình hình.
Hàm ý ngành: Hồi chuông cảnh tỉnh về bảo mật
Sự cố này làm nổi bật các vectơ tấn công đang tiến hóa trong bảo mật DeFi và CEX. EIP-7702, dù được thiết kế để cải thiện trải nghiệm người dùng, lại mang đến rủi ro mới nếu không được triển khai cẩn thận. Các chuyên gia bảo mật kêu gọi các nhà cung cấp ví và sàn giao dịch giáo dục người dùng về rủi ro ủy quyền và triển khai các biện pháp bảo vệ bổ sung như mô phỏng giao dịch và giới hạn chi tiêu.
Đối với Binance, vụ hack này thử thách năng lực quản lý khủng hoảng và có thể ảnh hưởng đến vị thế pháp lý của sàn. Sàn đã đối mặt với sự giám sát gia tăng từ các cơ quan quản lý trên toàn thế giới, và một vi phạm bảo mật lớn có thể đẩy nhanh các yêu cầu giám sát chặt chẽ hơn. Tuy nhiên, việc đóng băng nhanh chóng một phần đáng kể số tiền cho thấy sự hợp tác được cải thiện giữa các sàn giao dịch và các công ty phân tích blockchain.
Triển vọng phía trước
Khi cuộc điều tra tiếp tục, cộng đồng tiền mã hóa theo dõi sát sao. Kết quả có thể sẽ ảnh hưởng đến cách các sàn xử lý nâng cấp bảo mật và giáo dục người dùng. Dù sự hoảng loạn tức thời có thể lắng xuống, tác động lâu dài đến niềm tin và quy định có thể rất sâu sắc. Nhà đầu tư được khuyến nghị giữ thận trọng, đa dạng hóa các giải pháp lưu ký và cập nhật thông tin về các nâng cấp giao thức có thể ảnh hưởng đến tài sản của họ.
