Vụ hack Binance trên Ethereum đã khai thác việc ủy quyền ví. Kẻ tấn công đã sử dụng EIP-7702 để chiếm đoạt quỹ của Binance 14; $2.4B bị đóng băng.
Vụ hack Binance nằm trong số những vụ trộm lớn nhất trong lịch sử. Nó đã sử dụng một trong những vụ cướp lớn nhất mọi thời đại và cũng tận dụng việc khai thác hệ thống ủy quyền ví của Ethereum.
Kẻ tấn công dường như đã tạo một hợp đồng quét và sau đó gửi 50 ủy quyền EIP-7702 nhắm vào ví có tên Binance 14, được gửi với chữ ký từ khóa Binance 14.
Vì Binance 14 là một ví nóng đang được sử dụng tích cực, kẻ tấn công phải gửi nhiều phê duyệt với các giá trị nonce khác nhau. Để ủy quyền được chấp nhận, nonce — một số đếm liên quan đến số lượng giao dịch mà ví đã xử lý — trong giao dịch ủy quyền phải khớp với nonce hiện tại của ví.
Sau khi được phê duyệt, hợp đồng quét chạy như thể nó là tài khoản Binance 14 và quét ether và token khỏi Binance 14.
Các ví khác ngoài Binance 14 không phụ thuộc vào việc ủy quyền này. Việc ủy quyền chủ yếu là để thuận tiện, vì kẻ tấn công có thể ký bằng khóa Binance 14.
Ví dụ, Binance 16 đã gửi quỹ bị hack của nó trên Ethereum thông qua một giao dịch thông thường, không qua ủy quyền.
Các chuỗi Máy ảo Ethereum (EVM) khác như Base, Optimism, Arbitrum, Avalanche và Polygon cũng sử dụng các giao dịch chuyển tiền thông thường thay vì ủy quyền.
Binance cuối cùng đã loại bỏ ủy quyền khỏi Binance 14, và khoảng $2.4 tỷ giá trị quỹ bị lấy từ các ví Binance trên Ethereum đã bị đóng băng hoặc đưa vào danh sách đen.
Chia sẻ tới
Tuyên bố miễn trừ trách nhiệm: Nội dung bài viết đến từ bên thứ ba, chỉ mang tính tham khảo và không phải lời khuyên đầu tư. Tiền mã hóa và các sản phẩm tài chính khác có rủi ro biến động giá lớn, vui lòng cân nhắc kỹ trước khi quyết định.
Sau một vụ trộm tiền mã hóa lớn gây ra đợt dòng tiền chảy ra kỷ lục, các tiếng nói trong ngành một lần nữa kêu gọi áp dụng giới hạn tần suất và độ trễ thời gian để giảm thiệt hại của các sự cố trong tương lai.
Digital Assets Week sẽ ra mắt tại Dubai vào ngày 4 tháng 2 năm 2027 với VARA là Đối tác chủ nhà tại Trung tâm Triển lãm Dubai.
Trezor cho biết đã tìm thấy thiết bị cấy spyware trong một chiếc ví Safe 5 do đại lý CryptoBilis tại Malaysia bán ra, đồng thời kêu gọi người mua chuyển tiền.
Sự kiện golf từ thiện khép lại năm 2026 của Red Eagle Foundation diễn ra tại London Golf Club vào ngày 22 tháng 10 năm 2026, với BTCC – sàn giao dịch tiền mã…