Lỗ hổng bảo mật ví nóng của Binance: khoản thiệt hại được cho là 5,8 tỷ USD
Một báo cáo của Odaily cho rằng các ví nóng của Binance trên một số blockchain đã bị xâm nhập, với lượng tiền chảy ra ước tính khoảng 5,8 tỷ USD — con số mà trang tin mô tả là chưa chính thức. Hoạt động được báo cáo liên quan đến Bitcoin, Ethereum, Tron, Arbitrum, Avalanche, Optimism và Base.
Báo cáo cho biết sự cố có thể bắt nguồn từ việc hạ tầng ký giao dịch của Binance bị xâm phạm, chứ không phải do lỗi trong tính năng EIP-7702 của Ethereum. Báo cáo cáo buộc kẻ tấn công đã có được khả năng yêu cầu hệ thống tạo chữ ký hợp lệ, sau đó dùng EIP-7702 để rút ETH, USDT và các token khác từ Binance 14 chỉ trong một giao dịch. Các ví và tài sản khác, bao gồm BTC, AVAX và USDC, cũng được cho là bị ảnh hưởng. Bài viết dẫn nguồn Blockaid và các nhà nghiên cứu blockchain, nhưng cho biết phương thức xâm nhập và nỗ lực thu hồi tiền vẫn đang được điều tra.
Vụ vi phạm ví nóng Binance bị cáo buộc có thể làm dấy lên lo ngại về việc lưu ký tài sản trên các sàn giao dịch, an ninh vận hành và nguy cơ lây lan giữa các chuỗi. Nhà giao dịch nên xem cả ước tính thiệt hại lẫn lời giải thích kỹ thuật là chưa được xác nhận cho đến khi có kiểm chứng độc lập.
Bearish
Thông tin về sự cố này gây bất lợi cho tâm lý thị trường trong ngắn hạn vì nếu được xác nhận, việc một ví lớn của sàn giao dịch bị xâm phạm có thể khiến các nhà giao dịch giảm mức độ tiếp xúc, chuyển tài sản khỏi các sàn và đòi hỏi mức bù rủi ro an ninh cao hơn. Phạm vi được cho là trải rộng trên nhiều blockchain cũng có thể làm gia tăng lo ngại về hiệu ứng lây lan, trong khi sự chưa chắc chắn về khoản thiệt hại được cho là lên tới 5,8 tỷ USD có thể khuếch đại biến động của các tài sản liên quan đến sàn và những token bị ảnh hưởng. Tuy nhiên, con số này được nêu rõ là chưa chính thức, và bài viết không xác định được con đường xâm nhập hay xác nhận toàn bộ mức thiệt hại. Các nhà giao dịch nên chờ xác nhận từ Binance, các nhà điều tra on-chain và các đơn vị phát hành, đồng thời tìm kiếm bằng chứng về việc đóng băng hoặc thu hồi tài sản. Những vụ tấn công sàn giao dịch trước đây, bao gồm sự sụp đổ của Mt. Gox và vụ phá sản FTX năm 2022, cho thấy khủng hoảng an ninh có thể làm suy giảm niềm tin và thanh khoản; tác động dài hạn của chúng lên thị trường không giống nhau và không thể so sánh trực tiếp. Trong ngắn hạn, hãy theo dõi dòng tiền rút khỏi sàn, dòng stablecoin, chênh lệch giá và tỷ lệ funding. Về dài hạn, các khoản thiệt hại được xác minh hoặc điểm yếu trong quy trình kiểm soát chữ ký có thể khiến hoạt động lưu ký của sàn bị giám sát chặt chẽ hơn và thúc đẩy việc rút tài sản, trong khi phản ứng nhanh chóng, đáng tin cậy cùng bằng chứng về dự trữ đầy đủ có thể giúp hạn chế thiệt hại.