Sự việc Binance bị hack đã được xác nhận, đây là vụ hack tiền mã hóa lớn nhất từ trước tới nay. Các nhà điều tra blockchain đã theo dõi và phát hiện số tiền giao dịch đáng ngờ lên đến 5.5 tỷ USD bị chuyển đi từ ví nóng của sàn giao dịch chỉ trong ngày thứ Năm.
Các nhà phát hành stablecoin đã kịp thời can thiệp. Tether xác nhận đã đóng băng hơn 1.567 tỷ USD USDT, trong khi Circle cũng chặn hơn 800 triệu USD USDC.
Ripple cũng được cho là đã đóng băng khoảng 200 triệu USD.
Như vậy, tổng số tiền bị đóng băng được báo cáo đã gần 2.6 tỷ USD, dù số tiền thực tế bị đánh cắp vẫn chưa được xác nhận chính xác.
Tại thời điểm viết bài, cả việc rút tiền trên sàn Binance và giao dịch Binance Alpha đều đang bị tạm dừng.
Sự việc này đã tạo thêm áp lực lên thị trường crypto vốn đang giảm giá. Giá Bitcoin giảm xuống dưới 79,000 USD, còn BNB cũng sụt giảm mạnh.
Vụ hack Binance xảy ra như thế nào?
Các chuyên gia bảo mật nghi ngờ tin tặc đã lợi dụng một tính năng trên Ethereum có tên là EIP-7702 để kiểm soát ví nóng của Binance.
1. Tin tặc kiểm soát quyền truy cập ví
EIP-7702 cho phép một ví Ethereum thông thường ủy quyền cho một smart contract thực hiện giao dịch thay mặt mình.
Các nhà điều tra nhận thấy ví của Binance đã ủy quyền cho một hợp đồng thông minh chưa được xác minh. Hiện vẫn chưa rõ bằng cách nào kẻ tấn công có được sự ủy quyền cần thiết này.
2. Tin tặc thử 50 lần xác thực giao dịch
Các nhà nghiên cứu cho biết kẻ tấn công đã gửi tổng cộng 50 yêu cầu xác thực ký số với các số thứ tự giao dịch (nonce) khác nhau.
Ví của Binance liên tục thực hiện giao dịch. Chỉ những xác thực trùng với số thứ tự nonce đang sử dụng hiện tại mới thành công.
Điều đó khiến hợp đồng thông minh độc hại được kích hoạt.
3. Hợp đồng bắt đầu rút tiền
Được biết, hợp đồng thông minh này chứa nhiều chức năng rút ETH và các token khác.
Chỉ trong vòng vài phút, khoảng 167,464 ETH và 1.615 tỷ USDT đã được rút khỏi địa chỉ Binance 14, cùng với nhiều loại tiền mã hóa khác.
Số tiền này sau đó được chuyển tiếp vào địa chỉ nhận này.
4. Mối nguy vẫn còn tiếp diễn
Các chuyên gia cảnh báo quyền ủy quyền độc hại này có thể vẫn còn hiệu lực cho đến khi bị thay thế hoặc thu hồi.
Điều này đồng nghĩa các khoản tiền mới nạp vào ví bị ảnh hưởng cũng có nguy cơ bị lấy mất nếu ví đó vẫn hoạt động dưới sự kiểm soát của mã độc.
Binance hiện chưa công bố giải thích kỹ thuật xác nhận cơ chế tấn công như trên.
Người dùng Binance nên làm gì lúc này?
Ví nóng là ví được kết nối Internet của các sàn dùng để xử lý giao dịch khách hàng. Việc ví nóng bị tấn công không đồng nghĩa với tài khoản cá nhân của từng người dùng bị xâm phạm ngay lập tức.
Người dùng nên thực hiện các biện pháp bảo vệ sau:
- Kiểm tra thông báo từ Binance. Theo dõi tình trạng rút tiền qua ứng dụng hoặc website chính thức của Binance.
- Không click vào các đường link lạ. Bỏ qua các tin nhắn mời đền bù hack, rút tiền khẩn cấp hoặc phục hồi tài khoản.
- Kích hoạt xác thực hai yếu tố. Ưu tiên sử dụng ứng dụng xác thực hoặc khóa bảo mật vật lý.
- Kiểm tra kỹ địa chỉ rút tiền. Đảm bảo nhập đúng toàn bộ địa chỉ trước khi chuyển tiền. Cẩn trọng với các chiêu lừa đảo “đầu độc địa chỉ” bằng cách thêm địa chỉ giả mạo vào lịch sử giao dịch.
- Tuyệt đối không chia sẻ cụm từ khôi phục hoặc khóa riêng tư. Đội ngũ Binance không bao giờ yêu cầu thông tin này.
Binance khẳng định tài sản của người dùng vẫn an toàn. Tuy nhiên, mức độ ảnh hưởng cuối cùng và có tổn thất thực tế nào đến khách hàng hay không vẫn đang được điều tra làm rõ.
