Hacker chỉ mất 15 USD để qua mặt Binance
Vụ tấn công phơi bày lỗ hổng nguy hiểm trong chính tính năng được Ethereum thiết kế để giúp người dùng ví tiền điện tử thuận tiện hơn.
Nhóm tin tặc đứng sau vụ đánh cắp 6,3 tỷ USD tiền điện tử từ Binance tuần trước đã tìm ra cách chiếm đoạt khoảng 40% số tài sản bị đánh cắp chỉ trong một giao dịch duy nhất. Đáng chú ý, chi phí để thực hiện thủ đoạn này chỉ khoảng 15 USD (tương đương 383.700 đồng).
Theo công ty bảo mật Blockaid, tin tặc đã lợi dụng tính năng EIP-7702, cho phép chủ ví ủy quyền để phần mềm thay mình thực hiện giao dịch mà không cần xác nhận riêng từng lần chuyển tiền.
Tính năng này được Ethereum triển khai vào tháng 5/2025 nhằm đơn giản hóa việc sử dụng ví tiền điện tử. Tuy nhiên, nó cũng tạo ra lỗ hổng nguy hiểm nếu quyền truy cập rơi vào tay kẻ xấu.
Hôm 3/11, Binance cho biết tin tặc sử dụng tin tuyển dụng giả để lừa một kỹ sư tải mã độc. Sau khi xâm nhập hệ thống, chúng nhắm đến ví nóng Binance 14, nơi lưu trữ nhiều loại tiền điện tử để xử lý yêu cầu rút tiền của khách hàng.
Theo Blockaid, khoảng 20h20 ngày 29/10 (giờ địa phương), tin tặc sử dụng chữ ký hợp lệ của ví này để cấp quyền cho phần mềm do chúng kiểm soát. Giao dịch ban đầu không chuyển tiền mà chỉ thiết lập quyền truy cập, với phí mạng khoảng 15 USD.
Ba phút rưỡi sau, chúng kích hoạt chương trình và chuyển khoảng 2,5 tỷ USD trong một giao dịch, gồm 167.464 Ether và hơn 60 loại token khác. Trong đó, stablecoin USDT của Tether chiếm khoảng 1,6 tỷ USD.
Tin tặc tiếp tục rút tiền sau khi bị phát hiện
Theo Dan Caspi, đồng sáng lập công ty bảo mật Hypernative, EIP-7702 giúp tin tặc chuyển tài sản nhanh hơn và duy trì quyền kiểm soát ví ngay cả khi Binance phát hiện vụ xâm nhập.
Do quyền ủy quyền được thiết lập trực tiếp trên blockchain Ethereum, việc Binance tạm ngừng rút tiền hoặc đóng dịch vụ ví nóng không thể tự động vô hiệu hóa quyền này.
Công ty phân tích blockchain Elliptic ước tính tổng số tài sản bị lấy đi bằng cơ chế trên lên tới khoảng 3,6 tỷ USD - bao gồm 2,5 tỷ USD ban đầu, 823 triệu USD từ một tài khoản Binance khác và 4 đợt rút tiền tiếp theo từ ví Binance 14.
Người phát ngôn Binance xác nhận EIP-7702 đóng vai trò đáng kể trong vụ tấn công. Sàn thông báo đã thu hồi quyền ủy quyền bị xâm phạm, xây dựng lại hạ tầng ví và tăng cường các biện pháp kiểm soát, giám sát giao dịch nhằm ngăn sự cố tái diễn.
Giao dịch đầu tiên thực chất không làm dịch chuyển bất kỳ tài sản nào. Nó chỉ thông báo cho mạng Ethereum rằng phần mềm của tin tặc được phép thay mặt ví Binance 14 thực hiện các thao tác.
Binance khẳng định tài sản người dùng vẫn được bảo vệ và sàn tự gánh chịu toàn bộ thiệt hại tài chính.
Vụ việc cho thấy những công cụ được phát triển nhằm đơn giản hóa hoạt động của ví tiền điện tử cũng có thể khiến hậu quả của một vụ xâm nhập trở nên nghiêm trọng hơn nhiều, một khi tin tặc đã vượt qua được lớp bảo vệ ban đầu.
