Binance điều tra vấn đề bảo mật sau các giao dịch chuyển lớn từ ví liên quan

Theo dữ liệu chuỗi và báo chí, lượng lớn tài sản số đã rời khỏi các ví liên quan đến Binance. Binance đang điều tra một vấn đề bảo mật có thể xảy ra và chưa xác nhận nguyên nhân hay tổng thiệt hại.

Hình minh họa ví dưới tên Binance, các mũi tên hướng ra ngoài và kính lúp xem xét một tài liệu có chữ ký

Tối 29 tháng 10 năm 2026 theo UTC, nhiều giao dịch lớn đã rời khỏi các ví được gắn nhãn Binance. Dựa trên dữ liệu chuỗi, Decrypt ước tính ít nhất 5,57 tỷ USD đã được chuyển khỏi các ví liên quan đến Binance qua Ethereum, Bitcoin và Tron. Đây là ước tính dòng tiền chuyển ra của tờ báo, không phải số tiền bị đánh cắp hay tổn thất cuối cùng được Binance xác nhận.

Binance cho biết nhóm của mình đang điều tra các báo cáo về vấn đề bảo mật có thể xảy ra và nói tiền của người dùng an toàn. Trong bài đăng cá nhân lúc 5:15 ngày 30 tháng 10 theo giờ Hong Kong, nhà sáng lập Binance Changpeng Zhao nhận định sự việc có vẻ là một vụ tấn công. Ông viết thêm rằng mình không còn điều hành Binance.com, nhưng với tư cách cổ đông, ông kỳ vọng toàn bộ tiền của người dùng sẽ được bù đắp đầy đủ.

Điều gì đã xảy ra với các ví

Odysseas Lamtzidi, nhà sáng lập công ty bảo mật Phylax Systems, viết rằng một ví được gắn nhãn Binance đã chuyển 167.464 ETH và 63 token không lâu sau khi một ủy quyền EIP-7702 có chữ ký được cài đặt. Theo dòng thời gian của ông, ủy quyền được cài lúc 20:20:59 UTC ngày 29 tháng 10 và một giao dịch diễn ra lúc 20:24:23 UTC, tức 4:24:23 ngày 30 tháng 10 ở Hong Kong.

EIP-7702 là cơ chế tài khoản của Ethereum cho phép tài khoản ủy quyền thực thi mã được chỉ định. Theo Lamtzidi, khóa bị đánh cắp hoặc ủy quyền độc hại có thể cho phép giao dịch như vậy, nhưng chưa biết chữ ký đã bị lấy bằng cách nào. Đây là phân tích của nhà nghiên cứu bên ngoài, không phải kết luận cuối cùng của Binance và không xác định được danh tính kẻ tấn công.

CoinDesk đưa tin Binance 14, một trong các ví được gắn nhãn, nằm trong dữ liệu chứng minh dự trữ của công ty ngày 1 tháng 10. Chứng minh dự trữ là ảnh chụp tại một thời điểm và tự nó không thể xác định dự trữ theo thời gian thực sau sự cố.

Những điều chưa được xác nhận

Ước tính giao dịch có thể khác nhau tùy chuỗi, địa chỉ và khoảng thời gian được tính. Khi đưa tin về việc Arkham theo dõi các địa chỉ liên quan, BleepingComputer lưu ý giá trị tài sản trong các địa chỉ đó không phải số tiền bị đánh cắp đã được Binance xác nhận. Sàn chưa xác nhận đường xâm nhập, tổn thất cuối cùng hay liệu mọi giao dịch đều không được phép.

Sau đó Binance thông báo tạm dừng nạp và rút tiền, đồng thời cập nhật việc đóng băng tài sản liên quan. Các biện pháp này được đề cập trong bài viết tiếp theo. Hãy kiểm tra cập nhật qua kênh chính thức của Binance và cảnh giác với tin nhắn không chính thức yêu cầu mật khẩu hoặc mã xác minh.

Nguồn

MÃ GIỚI THIỆU BINANCE CỦA BẠN

  • Hoàn 20% phí giao dịch Spot
  • Hoàn 20% phí giao dịch Futures
  • Phần thưởng đăng ký lên đến 100 USD
Tạo tài khoản Binance

Phần thưởng hiện có được xác nhận trong quá trình đăng ký.

Chúng tôi có thể kiếm được hoa hồng khi bạn sử dụng liên kết này mà bạn không phải trả thêm phí. Các điều khoản và hạn chế khu vực được áp dụng.

Quan trọng

Biết rủi ro. Giao dịch tiền mã hóa có rủi ro đáng kể và có thể không khả dụng tại khu vực của bạn. Nội dung này không phải là lời khuyên tài chính.