Công nghệ 18:48, 30/10/2026

Vụ tấn công Binance: Cảnh báo rủi ro trong quản trị tài sản số

Vụ tấn công Binance ngày 30-10, gây thiệt hại ước tính lên đến hàng tỷ USD cho thấy các cuộc tấn công trong lĩnh vực tài sản mã hóa ngày càng tinh vi, chuyển trọng tâm từ khai thác lỗ hổng kỹ thuật sang kiểm soát quyền phê duyệt và ký giao dịch. Đây cũng là cảnh báo về yêu cầu nâng cao năng lực quản trị, bảo vệ tài sản khách hàng tại các sàn giao dịch.

Ý chính

Vụ tấn công Binance ngày 30-10 gây thiệt hại lớn, chuyển trọng tâm từ khai thác lỗ hổng kỹ thuật sang kiểm soát quyền ký giao dịch.
Kẻ tấn công sử dụng tính năng EIP-7702 của Ethereum để khuếch đại thiệt hại khi khóa riêng bị lộ hoặc chủ ví bị lừa ký.
Nhiều tổ chức phát hành như Tether phong tỏa hơn 1,5 tỷ USDT và Circle phong tỏa 823 triệu USDC để ngăn chặn tài sản liên quan.
Ông Phan Đức Trung khuyến nghị các sàn cần nâng cao quản trị khóa, áp dụng ký nhiều bên và giám sát on-chain thời gian thực.

Theo Hiệp hội Blockchain và tài sản số Việt Nam (VBA), trong vụ tấn công Binance, kẻ tấn công đã sử dụng EIP-7702, tính năng được tích hợp trong bản nâng cấp Pectra của Ethereum từ tháng 5-2025.

Tính năng này cho phép ví thông thường tạm thời thực thi mã của hợp đồng thông minh, tuy nhiên việc kích hoạt vẫn cần chữ ký ủy quyền từ khóa riêng của ví. Vì vậy, EIP-7702 không phải lỗ hổng bảo mật, mà có thể trở thành công cụ khuếch đại thiệt hại khi khóa riêng bị lộ hoặc chủ ví bị lừa ký giao dịch độc hại.

Đọc đầy đủ tại sggp.org.vn →

Liên quan: Binance Hiệp hội Blockchain và Tài sản số Việt Nam Tether Circle Phan Đức Trung Ethereum

Cùng sự kiện: 21 báo khác nói gì

Sàn giao dịch Binance khắc phục sự cố tấn công mạng quy mô lớn và bắt đầu khôi phục rút tiền

Mới: Binance đã công bố ước tính thiệt hại chính thức khoảng 6,34 tỷ USD và bắt đầu tiến hành mở lại dịch vụ rút tiền cho người dùng từ ngày 1/11.