Cuộc Tấn Công vào Binance: Nghi Ngờ Thao Túng Hạ Tầng Ký Giao Dịch
Ido Ben-Natan, CEO của Blockaid, nghi ngờ rằng những kẻ tấn công đã thao túng hạ tầng ký giao dịch của Binance, tương tự như vụ hack Bybit. Cuộc tấn công vào Binance, được cho là trị giá hàng tỷ đô la, có thể liên quan đến việc những kẻ tấn công đã thao túng chữ ký giao dịch của sàn giao dịch thay vì đánh cắp khóa riêng.
Theo lời Ido Ben-Natan, đồng sáng lập và CEO của Blockaid, trong một cuộc phỏng vấn với Cointelegraph, ông cho biết đánh giá sơ bộ của Blockaid chỉ ra “lạm dụng khóa”, trong đó những kẻ tấn công đã đánh lừa hoặc làm tổn hại đến một hệ thống ký để ủy quyền cho các giao dịch độc hại mà không cần lấy khóa riêng.
“Có vẻ như đây là một sự xâm phạm hạ tầng ký. Chúng tôi không nghĩ rằng một khóa đã bị rò rỉ,” ông nói. Ben-Natan nhấn mạnh rằng đây chỉ là một đánh giá sơ bộ, dựa trên kinh nghiệm của họ với các cuộc tấn công tương tự và quan sát của họ về hoạt động trên chuỗi.
Binance vẫn chưa xác nhận phương pháp chính xác cho phép hacker đánh cắp hơn 2,5 tỷ đô la tiền điện tử từ sàn giao dịch, vụ hack tiền điện tử lớn nhất trong lịch sử. Liên quan: Cuộc tấn công Binance đã làm rung chuyển thị trường tiền điện tử, khiến BNB giảm 7% và Bitcoin cũng giảm giá.
Phân Tích Hoạt Động Của Kẻ Tấn Công
Trong một phân tích trên chuỗi được công bố trên X, Blockaid cho biết kẻ tấn công đã gộp 50 ủy quyền EIP-7702 vào một giao dịch duy nhất nhắm vào Binance 14. Một ủy quyền được cho là đã khớp với nonce yêu cầu của tài khoản, cho phép nó được chấp nhận. EIP-7702 cho phép một tài khoản ủy quyền thực hiện cho mã hợp đồng thông minh.
Blockaid cho biết tài khoản bị ảnh hưởng đã được ủy quyền cho một hợp đồng quét không được xác minh, cho phép một nhà điều hành được chỉ định rút token và Ether. Ben-Natan cho biết với Cointelegraph rằng hoạt động này có thể đã liên quan đến nhiều thiết bị bị xâm phạm và di chuyển qua mạng lưới của sàn giao dịch, mặc dù điều này vẫn chưa được xác nhận.
Khi được hỏi liệu việc thao túng ký mà bị nghi ngờ có giống với cuộc tấn công Bybit vào tháng 2 năm 2025 hay không, Ben-Natan mô tả các sự cố này là “rất, rất giống nhau.”
Trong trường hợp đó, bản cập nhật pháp y được công bố của Bybit cho biết những kẻ tấn công đã xâm phạm thông tin xác thực của một nhà phát triển Safe, truy cập vào hạ tầng của nhà cung cấp ví và lừa những người ký phê duyệt một giao dịch độc hại. Giống như Bybit, Ben-Natan cho biết hoạt động này có nhiều điểm tương đồng với các hoạt động liên quan đến những kẻ tấn công mạng Bắc Triều Tiên, dựa trên độ tinh vi của các chuẩn bị trên chuỗi.
