神鱼 tiết lộ chi tiết vụ Binance bị tấn công: Kẻ tấn công đã diễn tập trước nhiều giờ, chuyển đi lượng tài sản khổng lồ trong 3 phút

Odaily đưa tin: Shen Yu, đồng sáng lập Cobo, đã phát hành video phân tích vụ việc Binance nghi bị tấn công từ góc nhìn on-chain. Shen Yu cho biết, kẻ tấn công đã phát sóng một giao dịch chứa 50 yêu cầu ủy quyền vào khoảng 4 giờ 20 phút sáng ngày 30 tháng 10, khoảng 3 phút sau bắt đầu chuyển hàng loạt tài sản, liên quan đến nhiều chuỗi như Ethereum, Tron, theo ước tính giá coin tại thời điểm đó, tổng giá trị tài sản bị chuyển đi khoảng 5,8 tỷ USD.

Kẻ tấn công đã lợi dụng cơ chế ủy quyền EIP-7702 để thực hiện chuyển tài sản, trước đó đã lập danh sách chuyển nhượng bao gồm 64 loại token, và đã sử dụng ví thử nghiệm để diễn tập hai lần, lần diễn tập cuối cùng cách cuộc tấn công chính thức khoảng 3 tiếng rưỡi. Trong quá trình tấn công, kẻ tấn công còn chuyển đổi một phần USDT và các tài sản có thể bị đóng băng khác sang ETH để tránh biện pháp đóng băng của tổ chức phát hành.

Shen Yu tiết lộ, tính đến thời điểm hiện tại, Tether đã đóng băng 1,38 tỷ USDT, Circle đóng băng 823 triệu USDC, Ripple đóng băng 40,54 triệu RLUSD và các token khác. Trong khoảng 3,75 tỷ USD tài sản bị chuyển trên chuỗi Ethereum, khoảng 2,4 tỷ USD đã bị đóng băng; trong khoảng 630 triệu USD tài sản bị chuyển trên chuỗi Tron, khoảng 380 triệu USD đã bị đóng băng.

Shen Yu cho rằng, từ dữ liệu on-chain, vấn đề cốt lõi của sự việc lần này có thể nằm ở khâu ký, hiện chưa phát hiện lỗ hổng hợp đồng. Việc rò rỉ khóa riêng tư hay hệ thống ký bị lợi dụng vẫn cần Binance xác nhận thêm. Ông đồng thời nhắc nhở, các sàn giao dịch nên rà soát hệ thống ký của mình xem có tồn tại rủi ro ký ủy quyền ngoài ý muốn hay không.

Lưu ý: Con số khoảng 5,8 tỷ USD trong bài viết gốc là tổng giá trị tài sản bị chuyển trên nhiều chuỗi ước tính theo giá coin tại thời điểm đó, không phải tổn thất cuối cùng đã được xác nhận.