Vụ tấn công Binance: chữ ký EIP-7702 không chứng minh khóa an toàn
Một báo cáo pháp y mới của GCSA về vụ tấn công Binance cho biết 50 chữ ký ủy quyền EIP-7702 đã được xác minh chứng minh có khả năng ký, nhưng không thể xác định liệu khóa riêng có bị đánh cắp hay ai đã khởi tạo các yêu cầu. Báo cáo xem xét 18 giao dịch, theo dõi các hoạt động ủy quyền và dịch chuyển tài sản, đồng thời phân tích một chữ ký thu hồi. Báo cáo nhấn mạnh rằng chữ ký EIP-7702 hợp lệ không chứng minh khóa của Binance được bảo mật: chỉ dựa vào dữ liệu trên chuỗi thì không thể phân biệt việc đánh cắp khóa với việc lạm dụng dịch vụ ký hoặc các phê duyệt bị xâm phạm.
GCSA cũng phát hiện ba giao dịch liên quan đến MetaMask Gas Station có số tiền nạp và ngân sách phí gas trùng khớp. Đây là manh mối có thể kiểm chứng để điều tra thêm, chứ không phải bằng chứng xác định danh tính hay địa chỉ IP của người vận hành. Báo cáo không xác nhận độc lập thông tin Binance đưa ra rằng máy tính xách tay của một kỹ sư đã bị xâm phạm, cũng không xác nhận quy kết từ bên ngoài rằng các tác nhân Triều Tiên đứng sau vụ việc.
Tại thời điểm chụp dữ liệu cho báo cáo, một địa chỉ đích vẫn nằm trong danh sách đen và nắm giữ khoảng 175 triệu USDT. Việc thu hồi quyền ủy quyền hoặc đóng băng tiền không có nghĩa là tài sản đã được hoàn trả. Các phát hiện tập trung vào Ethereum và không phải là cuộc kiểm toán đầy đủ tất cả các chuỗi bị ảnh hưởng. Đối với nhà giao dịch, báo cáo làm rõ các bằng chứng nhưng không giải quyết được nguyên nhân gốc rễ của vụ xâm nhập hay tổng thiệt hại cuối cùng.
Neutral
Báo cáo đưa ra những phát hiện quan trọng về bảo mật, nhưng không công bố một lỗ hổng khai thác mới, không xác nhận nguyên nhân gốc rễ của vụ xâm nhập, cũng không xác định tổng số tổn thất cuối cùng chưa thu hồi được. Kết luận trọng tâm của báo cáo là 50 chữ ký EIP-7702 hợp lệ không cho thấy liệu khóa riêng tư có bị đánh cắp hay không. Sự phân biệt này giúp công chúng hiểu rõ hơn về sự cố, nhưng vẫn để ngỏ những câu hỏi vận hành then chốt.
Trong ngắn hạn, các nhà giao dịch có thể tiếp tục theo dõi những giao dịch rút tiền liên quan đến Binance, thông tin từ các sàn giao dịch, diễn biến đóng băng stablecoin và mọi bằng chứng mới về việc các hệ thống ký bị xâm phạm. Số dư 175 triệu USDT được cho là vẫn nằm tại một địa chỉ bị đưa vào danh sách đen cũng có thể khiến triển vọng thu hồi tiếp tục được chú ý. Tuy nhiên, đóng băng không đồng nghĩa với hoàn trả tiền, và bản thân báo cáo không đưa ra xác nhận mới nào về việc thu hồi. Vì vậy, bài viết cung cấp ít bằng chứng trực tiếp cho thấy thị trường nói chung sẽ biến động ngay lập tức; mọi phản ứng về giá nhiều khả năng xuất phát từ tâm lý thị trường và tập trung vào rủi ro của sàn giao dịch cùng stablecoin.
Về dài hạn, những phát hiện này có thể làm gia tăng sự giám sát đối với hạ tầng ví, các biện pháp kiểm soát phê duyệt, bảo mật thiết bị đầu cuối và dịch vụ của bên thứ ba — chứ không chỉ việc lưu ký khóa riêng tư. Những vụ tấn công sàn giao dịch tương tự thường gây biến động ngắn hạn và làm tăng lượng tiền rút, trong khi tác động lâu dài lên thị trường phụ thuộc vào việc các vấn đề về tiền của khách hàng, khả năng thanh toán của sàn và biện pháp khắc phục có được giải quyết một cách đáng tin cậy hay không. Vì báo cáo này không xác nhận vấn đề thanh khoản rộng hơn, cũng không làm rõ việc quy kết trách nhiệm và thu hồi tiền, nên đánh giá trung lập về tác động thị trường là phù hợp nhất.