Teng của Binance kêu gọi ngành công nghiệp học hỏi từ vụ hack 6.3 tỷ đô la khi các tính năng mới gây sự chú ý

Richard Teng, đồng CEO của Binance, lập luận rằng ngành công nghiệp phải rút ra bài học từ vụ hack Binance 6.3 tỷ đô la. Các kẻ tấn công đã kết hợp một khả năng mới của Ethereum (ETH) với những kẻ tuyển dụng giả và các phương pháp AI, điều này để ngỏ mức độ rủi ro mà các công cụ crypto mới mang lại.

Tuy nhiên, một nhà nghiên cứu làm việc trên Ethereum cho rằng tính năng trọng tâm vốn không có lỗi. Sự phơi nhiễm đối với ETH được giữ trên các sàn giao dịch có thể đến từ các hệ thống ký mà các tổ chức lưu ký sử dụng, chứ không phải từ bản nâng cấp.

Teng nói ngành công nghiệp nên rút ra những bài học gì từ vụ hack Binance?

Phát biểu với CNBC vào thứ Ba, Teng cho biết Binance đã công bố một báo cáo chi tiết để ngành công nghiệp có thể học hỏi từ đó. Ông chỉ ra sự quy kết của FBI về vụ tấn công vào Triều Tiên và một chiến dịch được tập hợp trong vài tháng.

Theo Teng, chiến dịch bắt đầu vào tháng Sáu với một công cụ phát triển giả mạo, sau đó chuyển sang các cuộc phỏng vấn tuyển dụng giả vào tháng Chín. Từ đó, các kẻ tấn công đã làm việc thông qua các công cụ AI nội bộ cho đến khi chúng tiếp cận được hệ thống cho phép các giao dịch ví.

Ông nói rằng vào ngày 29 tháng 10, chúng đã tận dụng một tính năng Ethereum mới được giới thiệu, cho phép quỹ tiếp tục di chuyển sau khi Binance đã tạm dừng rút tiền. Trên Ethereum, một ví đơn lẻ đã mất khoảng 167,464 ETH cũng như 1.6 tỷ đô la bằng Tether (USDT).

Các nhà nghiên cứu gọi tính năng đó là EIP-7702, một bản nâng cấp Ethereum có từ tháng 5 năm 2025 cho phép các ví thông thường mượn mã hợp đồng thông minh, Gizmodo đưa tin.

Blockaid, một công ty bảo mật blockchain, xác định rằng kẻ tấn công đã nhồi 50 ủy quyền đã ký vào một giao dịch duy nhất. Theo một tài khoản chi tiết về cách vụ hack đã xảy ra, Binance đã xóa bỏ ủy quyền gần bốn giờ sau đó.

Công nghệ mới có thêm rủi ro hay chỉ chuyển đổi nó?

Derek Chiang, một nhà nghiên cứu tại Ethlabs, lập luận rằng EIP-7702 không bị hỏng, ngay cả khi nó cho phép vụ trộm được thực hiện nhanh hơn và hiệu quả hơn. Những người nắm giữ sử dụng ví hỗ trợ tính năng này, trong đó có MetaMask, không có lý do gì để hoảng sợ, ông nói thêm.

Các công cụ AI cũng xuất hiện trong mô tả của Teng, vừa là một kỹ thuật được các kẻ tấn công sử dụng, vừa là con đường nội bộ vào hệ thống ký.

Binance cho biết đã khôi phục 98% tài sản bị ảnh hưởng, xây dựng lại hệ thống ví, thay thế thiết bị và thu hồi các thông tin xác thực được liên kết. Sàn giao dịch nói thêm rằng họ đang làm việc với các cơ quan thực thi pháp luật và đối tác trong ngành để truy vết và đóng băng số tiền bị đánh cắp.

Nếu cuộc đánh giá độc lập mà Teng đã hứa xác nhận rằng một người ký đã bị xâm phạm, thì rủi ro nằm ở thiết kế lưu ký sàn giao dịch hơn là chỉ riêng các tính năng mới. Một khiếm khuyết trong bản thân tính năng sẽ thay đổi kết luận đó.