EIP-7702: Tính năng Ethereum được sử dụng trong vụ hack Binance trị giá 6,4 tỷ USD
EIP-7702, một bản nâng cấp Ethereum được kích hoạt vào tháng 5 năm 2025, cho phép các ví thông thường tạm thời chạy mã hợp đồng thông minh. Tính năng này hỗ trợ gộp giao dịch, tài trợ phí gas và sử dụng khóa có quyền hạn giới hạn, nhưng mã được ủy quyền có thể truy cập vào tài sản trong ví.
Ngày 29 tháng 10 năm 2026, những kẻ tấn công đã đánh cắp khoảng 6,4 tỷ USD từ các ví Binance trên 10 blockchain. TRM Labs và Chainalysis quy vụ trộm cho TraderTraitor, một nhóm tin tặc Triều Tiên. Trên Ethereum, theo các báo cáo, kẻ tấn công đã dùng 50 giấy ủy quyền EIP-7702 được ký trước để biến một ví nóng của Binance thành công cụ rút sạch tài sản, rồi chuyển tài sản đến các địa chỉ do chúng kiểm soát.
Sự cố này không cho thấy bản thân Ethereum có lỗ hổng: EIP-7702 yêu cầu chữ ký ủy quyền hợp lệ của chủ tài khoản. Binance cho biết cuộc điều tra phát hiện máy tính xách tay của một kỹ sư bị xâm nhập cùng các điểm xâm nhập khác. Vụ việc làm nổi bật rủi ro bảo mật của việc ủy quyền bằng EIP-7702 và tầm quan trọng của việc bảo vệ hệ thống ký giao dịch cho ví của các sàn giao dịch.
Bearish
Tin tức này tác động tiêu cực đến tâm lý thị trường trong ngắn hạn, vì vụ trộm được báo cáo trị giá 6,4 tỷ USD làm dấy lên lo ngại về an ninh của các sàn giao dịch và rủi ro từ quyền ủy quyền của ví. Nhà giao dịch có thể thận trọng hơn với các sàn giao dịch tập trung, theo dõi dòng tiền và chênh lệch giá liên quan đến Binance, đồng thời tìm kiếm các lựa chọn lưu ký an toàn hơn. Những phản ứng này có thể làm tăng biến động ngắn hạn của các tài sản gắn với sàn giao dịch và toàn thị trường tiền mã hóa, đặc biệt nếu các thông tin tiếp theo cho thấy những vụ xâm nhập hoặc gián đoạn vẫn tiếp diễn.
Tuy nhiên, không nên xem sự cố này là bằng chứng cho thấy Ethereum hoặc bản thân EIP-7702 đã bị khai thác thông qua lỗi giao thức. Tài khoản phải cho phép ủy quyền bằng một chữ ký hợp lệ, và bài viết cho biết ví Binance trên các chuỗi khác cũng đã chuyển tiền bằng các giao dịch có chữ ký. Điều đó cho thấy hạ tầng ký giao dịch của ví đã bị xâm phạm. Sự phân biệt này có thể hạn chế tình trạng bán tháo ETH kéo dài nếu mạng lưới tiếp tục hoạt động bình thường và sự cố chỉ giới hạn trong các hệ thống của Binance.
Các vụ tấn công sàn giao dịch trước đây, bao gồm vụ trộm tại Bybit được bài viết đề cập, thường gây ra tâm lý né tránh rủi ro ngay lập tức, gia tăng hoạt động rút tiền và biến động. Tác động dài hạn phụ thuộc vào quy mô thiệt hại, triển vọng thu hồi tài sản, phản ứng về mặt pháp lý hoặc vận hành, cũng như việc các nền tảng khác có báo cáo những vụ xâm nhập tương tự hay không. Sự kiện này cũng có thể thúc đẩy các nhà phát triển ví cải thiện cảnh báo cấp quyền và các biện pháp bảo vệ việc ủy quyền. Nhìn chung, cú sốc về an ninh này tác động tiêu cực trong ngắn hạn, còn ảnh hưởng lâu dài đến thị trường vẫn chưa chắc chắn và bản thân sự cố không làm thay đổi các yếu tố nền tảng của Ethereum.