Vụ hack Binance có thể bắt nguồn từ việc thao túng hệ thống ký
Vụ tấn công Binance có thể liên quan đến việc thao túng hạ tầng ký giao dịch của sàn, thay vì đánh cắp khóa riêng tư, CEO Blockaid Ido Ben-Natan nói với Cointelegraph. Ông mô tả nhận định này là sơ bộ và cho biết phương thức bị nghi ngờ giống với “lạm dụng khóa”: lừa hoặc xâm nhập hệ thống ký để hệ thống phê duyệt các giao dịch độc hại mà không làm lộ những khóa bên dưới.
Phân tích on-chain của Blockaid cho biết những kẻ tấn công đã gộp 50 ủy quyền EIP-7702 vào một giao dịch duy nhất nhắm tới Binance 14. Theo thông tin được đưa ra, một ủy quyền khớp với nonce mà tài khoản yêu cầu, cho phép giao dịch được thực thi và quyền được ủy thác cho một hợp đồng chưa được xác minh có khả năng rút cạn token và Ether. Binance chưa xác nhận sự cố xảy ra như thế nào. CEO Arkham Miguel Morel cho biết chưa có đủ thông tin để xác định liệu khóa có bị đánh cắp hay hạ tầng có bị xâm nhập hay không, đồng thời gợi ý rằng cuộc tấn công có thể vẫn đang diễn ra. Bài viết đưa tin thiệt hại vượt quá 2,5 tỷ USD.
Ben-Natan so sánh vụ tấn công Binance bị nghi ngờ với vụ tấn công Bybit vào tháng 2 năm 2025, trong đó những kẻ tấn công đã xâm nhập thông tin xác thực của một nhà phát triển và đánh lừa những người ký giao dịch của ví để họ phê duyệt một giao dịch độc hại. Ông cũng cho biết hoạt động này có những điểm tương đồng với các chiến dịch được quy cho tin tặc Triều Tiên, dù điều đó chưa được xác nhận.
Bearish
Vụ tấn công được cho là nhằm vào Binance gây tác động tiêu cực đến tâm lý thị trường trong ngắn hạn, vì khoản thiệt hại được báo cáo vượt 2,5 tỷ USD làm dấy lên lo ngại về an ninh của các sàn giao dịch, khả năng dòng tiền tiếp tục rút ra và việc sự cố có thể vẫn đang diễn biến. Các nhà giao dịch có thể giảm mức độ tiếp xúc với những tài sản gắn với sàn như BNB, chuyển tiền sang hình thức tự lưu ký hoặc tìm cách xác minh quy mô sự cố. Biến động và mức bù rủi ro có thể tăng trên thị trường tiền mã hóa, dù bài viết không xác nhận rằng cuộc tấn công trực tiếp ảnh hưởng đến Bitcoin hay toàn bộ mạng lưới.
Sự cố cũng cho thấy một rủi ro vận hành rộng hơn: hạ tầng ký giao dịch có thể bị xâm phạm ngay cả khi khóa riêng tư không bị lấy cắp. Mối lo này có thể khiến hoạt động lưu ký của các sàn và biện pháp kiểm soát ví bị soi xét kỹ hơn. Phương thức bị nghi ngờ được so sánh với vụ tấn công Bybit hồi tháng 2 năm 2025, khi có thông tin rằng thông tin đăng nhập bị xâm phạm và người dùng bị đánh lừa để phê duyệt các giao dịch. Những điểm tương đồng như vậy có thể làm gia tăng sự thận trọng, nhưng nguyên nhân chính xác của vụ tấn công Binance cũng như mọi cáo buộc về thủ phạm vẫn chưa được xác nhận. Về dài hạn, tác động đến thị trường sẽ phụ thuộc vào cách Binance ứng phó, việc thu hồi hoặc phong tỏa tài sản và bằng chứng về những thay đổi an ninh. Một giải pháp minh bạch có thể giúp giảm áp lực; sự bất định kéo dài hoặc các khoản thiệt hại phát sinh thêm nhiều khả năng sẽ duy trì tâm lý tiêu cực.