Vụ tấn công Binance: EIP-7702 có liên quan đến việc rút 2,5 tỷ USD khỏi ví

| bitcoinist.com
Theo các thông tin được đưa ra, vụ tấn công Binance đã rút khoảng 2,5 tỷ USD khỏi ví nóng Ethereum Binance 14 của sàn, bằng cách sử dụng tính năng ủy quyền EIP-7702 của Ethereum. Kẻ tấn công đã chuẩn bị 50 yêu cầu ủy quyền và các nhà phân tích cho biết một yêu cầu đã được chấp thuận, cho phép hợp đồng độc hại chuyển tiền mà không cần phê duyệt riêng cho từng giao dịch. Sự cố này là một phần của vụ xâm nhập rộng hơn, ước tính ảnh hưởng đến khoảng 6,3 tỷ USD tài sản trên nhiều mạng lưới. Cuộc điều tra sơ bộ của Binance hướng đến khả năng máy tính xách tay của một kỹ sư DevOps bị xâm phạm và kẻ tấn công đã truy cập được vào một vùng chứa dịch vụ nội bộ. Sàn cho biết chưa tìm thấy bằng chứng cho thấy khóa riêng của ví bị lộ. Binance tạm thời hạn chế rút tiền và cho biết sẽ bù đắp tổn thất của khách hàng bằng quỹ SAFU cùng dự trữ của công ty. Tether, Circle và các đối tác khác đã đóng băng hơn 2,3 tỷ USD USDT và USDC; Binance cho biết tổng cộng khoảng 3 tỷ USD tài sản bị ảnh hưởng đã bị đóng băng. Arbitrum cũng chuyển các tài sản liên quan sang một ví bị hạn chế. Vụ tấn công Binance không chứng minh EIP-7702 có lỗ hổng, nhưng làm nổi bật rủi ro từ các quyền được ủy quyền trên ví và những biện pháp kiểm soát truy cập nội bộ yếu kém. Nhà giao dịch nên theo dõi luồng tài sản, cập nhật về việc thu hồi và điều kiện rút tiền. Việc đóng băng có thể cản trở quá trình quy đổi tài sản thành tiền mặt, trong khi các tiết lộ bảo mật tiếp theo có thể ảnh hưởng đến niềm tin vào các sàn giao dịch và công cụ ủy quyền ví.
Neutral
Tác động trực tiếp đến giá ETH có thể sẽ hạn chế và khó xác định. Vụ trộm được báo cáo liên quan đến một ví nóng của Binance, nhưng không cho thấy Ethereum hay bản thân EIP-7702 bị xâm phạm. Trong ngắn hạn, lo ngại về bảo mật và tâm lý né tránh rủi ro có thể tạo ra một phần áp lực bán ETH, trong khi các nhà giao dịch đánh giá liệu sự cố này có báo hiệu những rủi ro ví tiền điện tử rộng hơn hay không. Tuy nhiên, việc đóng băng tài sản và không có bằng chứng cho thấy khóa riêng tư bị rò rỉ có thể hạn chế lo ngại về hiệu ứng lây lan. Về dài hạn, kết quả điều tra rõ ràng hơn và các biện pháp kiểm soát ủy quyền chặt chẽ hơn có thể giúp giảm áp lực; ngược lại, bằng chứng về lỗ hổng ở cấp giao thức hoặc tổn thất trên diện rộng hơn có thể ảnh hưởng tiêu cực đến tâm lý thị trường. Dựa trên thông tin hiện có, triển vọng trung lập đối với giá ETH là phù hợp nhất.