Sự thật về vụ trộm 6 tỷ USD của Binance: Cơ chế ủy quyền EIP-7702 bị lợi dụng để rút sạch 11 ví

Bài viết gốc từ công ty bảo mật Web3 blockaid

Biên dịch｜Chuyển phát nhanh@Odaily

Tóm tắt sự kiện

Ngày 29 tháng 10 năm 2026，theo thống kê công khai，ví nóng của Binance đã bị đánh cắp ít nhất 5,5 tỷ USD trên sáu chuỗi Ethereum, Arbitrum, Avalanche, Optimism, Bitcoin và Tron，đây là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận công khai. Cuộc tấn công xoay quanh Binance 14（Binance 14）— một trong những ví nóng lớn nhất và hoạt động tích cực nhất của Binance trên Ethereum.

Từ 20:24 UTC，kẻ tấn công trước tiên đã làm rỗng Binance 14 bằng một giao dịch trị giá khoảng 2,5 tỷ USD. Chỉ vài phút trước đó，một ủy quyền EIP-7702 được ký bằng bản sao khóa riêng của ví này đã chuyển quyền ủy thác của ví sang hợp đồng quét（sweeper）do chính kẻ tấn công triển khai. Trong vòng 12 phút sau lần làm rỗng đầu tiên，10 ví nóng khác của Binance trên bốn chuỗi đã chuyển tiền đến cùng một địa chỉ；sau đó kẻ tấn công tiếp tục thông qua Binance 14 vẫn đang trong trạng thái ủy thác，làm rỗng một tài khoản thông minh thuộc Binance. Binance cho biết đang điều tra，chưa xác nhận liệu tiền của người dùng có bị ảnh hưởng hay không. Đến nay，tổng các lần làm rỗng cộng lại là 5,5 tỷ USD，vụ khai thác lỗ hổng vẫn đang tiếp diễn.

Phát hiện của Blockaid đã gắn cờ lần làm rỗng này trong vòng hai phút sau khi việc quét diễn ra，trước bất kỳ báo cáo công khai nào，phân tích tự động đã xác nhận rò rỉ khóa riêng và cơ chế ủy thác trong vòng 11 phút. Trong vòng một giờ，Blockaid đã đánh dấu địa chỉ của kẻ tấn công là độc hại trên mạng lưới của mình，thông báo sự việc cho toàn bộ khách hàng qua Ecosystem Incidents Feed（Kênh sự cố hệ sinh thái），và theo dõi toàn bộ quá trình tiền bị phân tán，hoán đổi，và dùng làm tài sản thế chấp để vay. Tether và Circle đã phong tỏa khoảng 1,8 tỷ USD tại địa chỉ nhận chính；sau đó Tether cho biết tổng số USDT bị phong tỏa của họ vượt quá 1,5 tỷ USD. Lượng ETH, AVAX, OP và ARB không thể phong tỏa vẫn nằm trong tay kẻ tấn công.

Báo cáo này bao gồm quá trình chuẩn bị của kẻ tấn công，ủy thác và quét EIP-7702，ký bằng khóa riêng song song trên bốn chuỗi，lộ trình rửa tiền và phong tỏa. Báo cáo dành cho các sàn giao dịch，tổ chức lưu ký và tổ chức tài chính nắm giữ khóa ký quy mô lớn，chỉ ra hai điểm kiểm soát quyết định sự thành bại của loại tấn công này：thực thi chính sách trước khi chữ ký được tạo ra，vàgiám sát liên tục sau khi tiền bắt đầu di chuyển.

Bối cảnh：Ví nóng，khóa ký và ủy thác EIP-7702

Ví nóng của sàn giao dịch là tài khoản trực tuyến mà sàn dùng để cho khách hàng rút tiền，điều chuyển vốn giữa các ví của mình. Chúng lưu trữ lượng vốn lưu động lớn，ký không ngừng nghỉ，mỗi ngày thường phải ký hàng nghìn giao dịch chuyển khoản；và khóa riêng đằng sau những chữ ký đó chính là tuyến phòng thủ duy nhất giữa số dư và bất kỳ ai nắm giữ một bản sao khóa riêng. Trên Ethereum và các chuỗi EVM khác，loại ví này từ trước đến nay là tài khoản sở hữu bên ngoài（EOA）— địa chỉ thông thường không có mã，một chữ ký hợp lệ là có thể chuyển tiền đi，trên chuỗi sẽ không xác minh thêm bất cứ điều gì.

EIP-7702 cho phép một EOA chạy mã của hợp đồng thông minh. Tài khoản ký một ủy quyền chỉ định hợp đồng，khi một giao dịch loại type-4 đóng gói ủy quyền này vào block，thì mọi lệnh gọi đến tài khoản đó đều sẽ thực thi logic của hợp đồng đó，và có toàn quyền truy cập vào số dư của tài khoản. Ủy quyền được ràng buộc với nonce của tài khoản，ủy thác tiếp tục có hiệu lực cho đến khi tài khoản ký một ủy quyền mới để thay thế hoặc xóa bỏ nó. Đối với ví bán lẻ，điều này mang lại giao dịch hàng loạt và trả phí gas hộ；đối với ví nóng，một chữ ký bị rò rỉ chỉ cần rơi đúng nonce là đồng nghĩa với việc trao quyền kiểm soát liên tục ở cấp độ mã cho kẻ tấn công，bao gồm cả mọi khoản tiền gửi vào sau đó.

Blockaid đã xác minh 4 sự kiện EIP-7702 trong nửa đầu năm 2026，tổng số tiền liên quan khoảng 1,08 triệu USD，mỗi vụ lạm dụng một khía cạnh khác nhau của ủy thác；báo cáo《Báo cáo bảo mật on-chain nửa đầu năm 2026》của họ đã dự đoán rằng trường hợp quy mô bảy chữ số đầu tiên sẽ xuất hiện trước cuối năm. Lần này chính là lời ứng nghiệm cho dự đoán đó，và còn cao hơn dự đoán ba bậc độ lớn.

Con đường chuyển khoản trực tiếp thì cũ hơn và cũng đơn giản hơn：khóa riêng bị đánh cắp ký từng giao dịch chuyển khoản thông thường，trên một ví mỗi ngày phải phát ra hàng nghìn lệnh rút tiền，những giao dịch này trông đều rất bình thường，cho đến khi đặt người nhận，số tiền và thời điểm lại với nhau. Cả hai con đường cuối cùng đều quy về khóa riêng — đây là lý do tại sao việc phát hiện loại tấn công này phải dựa vào đặc điểm hành vi，chứ không phải các mẫu chữ ký đã biết hay lỗ hổng hợp đồng.

Toàn bộ quá trình khai thác lỗ hổng

Các mốc thời gian sau đây đều là ngày 29 tháng 10 năm 2026 theo giờ UTC；sự việc vẫn đang diễn biến tại thời điểm đăng bài.

1. Chuẩn bị

Địa chỉ kẻ thao túng 0x7C8601d4645b93cea45F71e118A729332e6B5CA0，từ ngày 28 tháng 10 đã nhận vốn thông qua ba lần rút từ Tornado Cash. Ngày 29 tháng 10，nó đã diễn tập toàn bộ quy trình "ủy thác—quét" trên ba ví của chính mình，mỗi lần chỉ chuyển 2 đến 6 USD；cùng ngày lúc 15:59，nó triển khai hợp đồng quét 0x63e842B054Bd624a465454D533C33F573e9c6fAe sẽ được dùng trên Binance sau đó. Hợp đồng này chưa được xác minh mã nguồn，liệt kê kẻ thao túng là bên gọi được ủy quyền duy nhất，bao gồm một hàm sweep（chuyển toàn bộ mọi loại token được liệt kê trong tài khoản và ETH cho người nhận được chỉ định），và một hàm chuyển tiếp（cho phép tài khoản được ủy thác gọi các hợp đồng khác）.

2. Phun nonce：50 ủy quyền，trúng một

20:20:59，kẻ thao túng gửi một giao dịch type-4 đến Binance 14（0x28C6c06298d514Db089934071355E5743bf21d60），mang theo 50 ủy quyền EIP-7702 được ký bằng khóa riêng của Binance 14，nonce từ 18.914.775 đến 18.914.824 mỗi số một bản，mỗi bản đều ủy thác ví này cho hợp đồng quét. Lúc đó Binance 14 vẫn đang cho khách hàng rút tiền，kẻ tấn công không thể biết nonce hiện hành là số nào，nên đã ký luôn cả một cửa sổ. Trong đó 49 bản không hợp lệ，1 bản trúng，ủy thác lập tức có hiệu lực — trong khi giao dịch của chính Binance vẫn đang được phát ra bình thường từ cùng một ví.

3. Quét：một giao dịch mang đi 2,5 tỷ USD

20:24:23，ba phút hai mươi bốn giây sau，kẻ thao túng gọi sweep trên Binance 14，chuyển 167.464 ETH, 1,615 tỷ USDT và khoảng 60 loại token khác đến một địa chỉ nhận 0x5227f603C1eE34CE3C06eFe6477003BDfCCB2f8c trước đó hoàn toàn không có lịch sử giao dịch. Binance 14 chỉ còn lại 1 ETH. Theo giá lúc đó，rổ tài sản này trị giá khoảng 2,5 tỷ USD.

4. Mười khóa riêng khác trên bốn chuỗi

24 giây sau khi quét，Binance 16（Binance 16）chuyển đến cùng địa chỉ 28.005,6 ETH, 55,7 triệu USDT, 25,9 triệu RLUSD, 84,5 WBTC và năm loại token khác. Trong vòng 12 phút，Binance 55 trên Optimism chuyển đi 44,2 triệu OP，bốn ví nóng trên Arbitrum chuyển đi 74,6 triệu ARB và 8.426 ETH，bốn ví nóng trên Avalanche chuyển đi 1,81 triệu AVAX và 8,41 triệu USDT.

Các ví này đều không có mã. Mỗi giao dịch chuyển khoản đều là giao dịch thông thường được ký bằng khóa riêng của chính ví，được phát đi xen giữa các lệnh rút tiền hàng ngày. Thống kê công khai còn tính cả 18.270 BTC trên chuỗi Bitcoin và khoảng 630 triệu USD trên chuỗi Tron vào cùng một tác nhân（phần này nguyên văn ghi chú là chờ xác nhận tình báo mối đe dọa，xem ghi chú dịch）.

5. Tài khoản thông minh và việc hút tiền liên tục

20:41:23，kẻ thao túng lợi dụng Binance 14 vẫn đang được ủy thác — ví này nắm giữ một tài khoản thông minh Circle Binance Hot Wallet 34 — chuyển 780 triệu USDC từ tài khoản đó về địa chỉ nhận，sau đó chuyển thêm 43 triệu USDC. 21:44，nó quét Binance 14 một lần nữa，lấy đi 200 triệu USDT và 13 loại token khác mới được chuyển vào sau lần quét đầu tiên. Tính đến 22:00，ủy thác vẫn còn hiệu lực，bất kỳ khoản tiền nào chuyển vào Binance 14，đều có thể bị lấy đi mà không cần thêm một chữ ký nào nữa.

Tại sao giám sát on-chain và phơi nhiễm rủi ro cũng quan trọng không kém khi tiền bẩn đang luân chuyển

Tổ chức có thể kiểm soát khóa và quy trình ký của chính mình，nh