Binance đối mặt với vi phạm bảo mật chưa từng có
Vào ngày 30 tháng 10, Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới, đã hứng chịu vụ hack lớn nhất trong lịch sử tiền mã hóa. Một cuộc tấn công ủy quyền EIP-7702 đã xâm phạm khoảng 6,3 tỷ USD tài sản, với 3 tỷ USD stablecoin bị các tổ chức phát hành phong tỏa. Vụ vi phạm liên quan đến ví dự trữ, cho thấy một sự xâm nhập tinh vi có thể bắt nguồn từ việc thiết bị nội bộ bị xâm phạm. Sự cố được nghi ngờ có liên quan đến vụ trộm Bitget gần đây, cho thấy một chiến dịch phối hợp chống lại các sàn giao dịch lớn.
Chi tiết kỹ thuật và phản ứng tức thời
EIP-7702, một bản nâng cấp Ethereum cho phép các tài khoản sở hữu bên ngoài (EOA) ủy quyền thực thi cho hợp đồng thông minh, đã bị khai thác để có quyền truy cập trái phép. Vectơ tấn công có khả năng liên quan đến lừa đảo hoặc phần mềm độc hại đánh lừa người ký phê duyệt các ủy quyền độc hại. Quỹ SAFU (Quỹ Tài sản An toàn cho Người dùng) của Binance dự kiến sẽ hấp thụ các tổn thất, nhưng quy mô đặt ra câu hỏi về tính đầy đủ của quỹ. Sàn giao dịch đã tạm dừng rút tiền và đang hợp tác với các tổ chức phát hành stablecoin để phong tỏa một phần số tiền bị đánh cắp.
Hàm ý cho ngành
Vụ vi phạm này nhấn mạnh rủi ro hệ thống của các sàn giao dịch tập trung, ngay cả những sàn có biện pháp bảo mật mạnh mẽ. Sự liên quan của ví dự trữ đặc biệt đáng báo động vì nó cho thấy sự thất bại trong các giao thức lưu trữ lạnh. Cộng đồng tiền mã hóa đang kêu gọi minh bạch hơn và các lựa chọn thay thế phi tập trung. Các cơ quan quản lý có khả năng sẽ tăng cường giám sát, có thể đẩy nhanh việc áp dụng các quy tắc lưu ký chặt chẽ hơn. Sự cố cũng làm nổi bật lỗ hổng của EIP-7702, vốn mới được giới thiệu và có thể cần được xem xét khẩn cấp.
Triển vọng tương lai
Các nỗ lực phục hồi sẽ tập trung vào việc truy vết tài sản bị đánh cắp và khôi phục số dư dự trữ. Khả năng khôi phục niềm tin của người dùng của Binance sẽ phụ thuộc vào cách xử lý các khoản hoàn trả và nâng cấp bảo mật. Vụ hack có thể thúc đẩy sự chuyển dịch sang ví đa chữ ký và MPC, cũng như các giải pháp lưu ký được bảo hiểm. Về lâu dài, sự kiện này có thể tăng tốc việc áp dụng các sàn giao dịch phi tập trung và tự lưu ký, củng cố tinh thần cốt lõi của ngành công nghiệp tiền mã hóa. Tuy nhiên, mối quan tâm trước mắt tập trung vào sự ổn định của thị trường, vì các stablecoin bị phong tỏa có thể ảnh hưởng đến thanh khoản. Những tuần tới sẽ rất quan trọng trong việc xác định liệu sự cố này trở thành bước ngoặt cho bảo mật sàn giao dịch hay là chất xúc tác cho một đợt suy thoái thị trường rộng lớn hơn.
