📢 Tin nhanh
Nhà phân tích Bitunix: Hơn 6,3 tỷ USD tài sản của Binance bị đánh cắp, an ninh lưu ký tại các sàn giao dịch lại một lần nữa bị đặt dưới thử thách
Ngày 30 tháng 10, thị trường tiền mã hóa chịu hai đòn tấn công đồng thời: một là làn sóng thanh lý đòn bẩy quy mô lớn, hai là cuộc xâm nhập an ninh nghiêm trọng vào ví nóng đa chuỗi của Binance. Theo dữ liệu từ CoinGlass, trong vòng 24 giờ qua đã xảy ra tổng cộng 239.224 lần thanh lý, với tổng giá trị thanh toán bù trừ đạt 1,536 tỷ đô la Mỹ; trong đó, hợp đồng BTCUSDT trên nền tảng Binance ghi nhận khoản thanh lý đơn lẻ lớn nhất là 11,0867 triệu đô la Mỹ. Gần như cùng lúc, TRM Labs phát hiện khoảng 6,36 tỷ đô la Mỹ tài sản đã bị chuyển qua mười blockchain, vượt xa quy mô vụ đánh cắp trước đây của Bybit và lập kỷ lục về số tiền mã hóa bị đánh cắp lớn nhất từ trước đến nay.
Phân tích của TRM Labs chỉ ra rằng tin tặc đã triển khai sẵn phần mềm độc hại, kết hợp cơ chế ủy quyền trước (pre-authorized) theo EIP-7702 trên Ethereum và quy trình ký giao dịch của các ví nóng trên nhiều blockchain công khai để thực hiện việc chuyển tài sản, đồng thời khẳng định “rất chắc chắn” rằng vụ tấn công này do tổ chức tin tặc Triều Tiên TraderTraitor thực hiện — cần nhấn mạnh rằng kết luận này dựa trên đánh giá chuyên sâu của công ty an ninh dựa trên hành vi trên chuỗi và đặc điểm hạ tầng, chưa được bất kỳ cơ quan tư pháp hay tổ chức chính thức nào xác nhận chính thức.
Cùng ngày, Binance công bố thông báo điều tra sơ bộ: nguồn gốc sự việc có vẻ bắt nguồn từ việc máy tính xách tay cá nhân của một kỹ sư DevOps bị xâm nhập, qua đó tin tặc thâm nhập vào các container dịch vụ nội bộ và thực thi các lệnh rút tiền trái phép; cho đến nay, không có bằng chứng nào cho thấy khóa riêng của ví nóng Binance bị rò rỉ. Nền tảng đã đóng băng khoảng 3 tỷ đô la Mỹ tài sản liên quan và khẳng định rõ sẽ sử dụng toàn bộ Quỹ SAFU cùng vốn tự có để bồi thường đầy đủ mọi thiệt hại. Tuy nhiên, việc truy vết trên chuỗi cho thấy vẫn còn khoảng 3,1 tỷ đô la Mỹ tài sản đang ở trạng thái có thể tự do xử lý, chủ yếu là BTC và ETH.
Rủi ro cốt lõi phơi bày bởi sự kiện này không nằm ở khâu bảo quản khóa riêng đơn lẻ, mà ở tính dễ tổn thương hệ thống trong toàn bộ kiến trúc phân quyền của sàn giao dịch — thiếu sự cách ly đủ mạnh giữa thiết bị đầu cuối, dịch vụ container và quy trình ký giao dịch. Ngay cả khi khóa riêng chưa bị đánh cắp, chỉ cần chuỗi ủy quyền bị phá vỡ, ví nóng vẫn sẽ trở thành kênh rò rỉ tài sản khổng lồ.
Khi biến động giá mạnh do thanh lý đòn bẩy cao kết hợp với sự suy yếu niềm tin vào nhà lưu ký tạo nên hiệu ứng cộng hưởng, thì rủi ro mà thị trường đối mặt đã vượt ra ngoài phạm vi biến động truyền thống, thực chất mở rộng sang cả rủi ro đối tác giao dịch và chiết khấu thanh khoản. Các điểm quan sát trọng yếu tiếp theo bao gồm: tiến độ khôi phục chức năng rút tiền của Binance, việc tài sản chưa bị đóng băng còn lại có tiếp tục được chuyển đi hay không, sự thay đổi động của số tiền thực tế đã bị đóng băng, cũng như báo cáo phân tích kỹ thuật toàn diện và chứng minh kiểm toán dự trữ sắp được công bố bởi Binance liệu có hiệu quả trong việc tái xây dựng niềm tin của ngành.
Phân tích của TRM Labs chỉ ra rằng tin tặc đã triển khai sẵn phần mềm độc hại, kết hợp cơ chế ủy quyền trước (pre-authorized) theo EIP-7702 trên Ethereum và quy trình ký giao dịch của các ví nóng trên nhiều blockchain công khai để thực hiện việc chuyển tài sản, đồng thời khẳng định “rất chắc chắn” rằng vụ tấn công này do tổ chức tin tặc Triều Tiên TraderTraitor thực hiện — cần nhấn mạnh rằng kết luận này dựa trên đánh giá chuyên sâu của công ty an ninh dựa trên hành vi trên chuỗi và đặc điểm hạ tầng, chưa được bất kỳ cơ quan tư pháp hay tổ chức chính thức nào xác nhận chính thức.
Cùng ngày, Binance công bố thông báo điều tra sơ bộ: nguồn gốc sự việc có vẻ bắt nguồn từ việc máy tính xách tay cá nhân của một kỹ sư DevOps bị xâm nhập, qua đó tin tặc thâm nhập vào các container dịch vụ nội bộ và thực thi các lệnh rút tiền trái phép; cho đến nay, không có bằng chứng nào cho thấy khóa riêng của ví nóng Binance bị rò rỉ. Nền tảng đã đóng băng khoảng 3 tỷ đô la Mỹ tài sản liên quan và khẳng định rõ sẽ sử dụng toàn bộ Quỹ SAFU cùng vốn tự có để bồi thường đầy đủ mọi thiệt hại. Tuy nhiên, việc truy vết trên chuỗi cho thấy vẫn còn khoảng 3,1 tỷ đô la Mỹ tài sản đang ở trạng thái có thể tự do xử lý, chủ yếu là BTC và ETH.
Rủi ro cốt lõi phơi bày bởi sự kiện này không nằm ở khâu bảo quản khóa riêng đơn lẻ, mà ở tính dễ tổn thương hệ thống trong toàn bộ kiến trúc phân quyền của sàn giao dịch — thiếu sự cách ly đủ mạnh giữa thiết bị đầu cuối, dịch vụ container và quy trình ký giao dịch. Ngay cả khi khóa riêng chưa bị đánh cắp, chỉ cần chuỗi ủy quyền bị phá vỡ, ví nóng vẫn sẽ trở thành kênh rò rỉ tài sản khổng lồ.
Khi biến động giá mạnh do thanh lý đòn bẩy cao kết hợp với sự suy yếu niềm tin vào nhà lưu ký tạo nên hiệu ứng cộng hưởng, thì rủi ro mà thị trường đối mặt đã vượt ra ngoài phạm vi biến động truyền thống, thực chất mở rộng sang cả rủi ro đối tác giao dịch và chiết khấu thanh khoản. Các điểm quan sát trọng yếu tiếp theo bao gồm: tiến độ khôi phục chức năng rút tiền của Binance, việc tài sản chưa bị đóng băng còn lại có tiếp tục được chuyển đi hay không, sự thay đổi động của số tiền thực tế đã bị đóng băng, cũng như báo cáo phân tích kỹ thuật toàn diện và chứng minh kiểm toán dự trữ sắp được công bố bởi Binance liệu có hiệu quả trong việc tái xây dựng niềm tin của ngành.
