Thần Ngư tiết lộ chi tiết về việc Binance bị đánh cắp, kẻ tấn công đã chuyển khoảng 5,8 tỷ USD trong 3 phút

Cobo đồng sáng lập viên Thần Ngư đã phát hành video, từ góc nhìn trên chuỗi để xem lại sự kiện bị nghi ngờ bị đánh cắp của Binance. Thần Ngư cho biết, kẻ tấn công vào lúc 4 giờ 20 phút sáng ngày 30 tháng 10 đã phát đi một giao dịch chứa 50 yêu cầu ủy quyền, khoảng 3 phút sau bắt đầu chuyển nhượng tài sản hàng loạt, liên quan đến nhiều chuỗi như Ethereum, Tron, ước tính theo giá tiền tệ lúc đó, tổng số tài sản chuyển nhượng khoảng 5.8 tỷ USD.

Kẻ tấn công đã sử dụng cơ chế ủy quyền EIP-7702 để thực hiện việc chuyển nhượng tài sản, trước đó đã lập danh sách chuyển nhượng bao gồm 64 loại token, và đã thực hiện hai lần diễn tập bằng ví thử nghiệm, lần diễn tập cuối cùng cách cuộc tấn công chính thức khoảng 3 tiếng rưỡi. Trong quá trình tấn công, kẻ tấn công cũng đã đổi một phần tài sản có thể bị đóng băng như USDT sang ETH để tránh các biện pháp đóng băng của nhà phát hành.

Thần Ngư tiết lộ, tính đến hiện tại, Tether đã đóng băng 1.38 tỷ USDT, Circle đóng băng 823 triệu USDC, Ripple đóng băng 40.54 triệu RLUSD và các token khác. Trong số khoảng 3.75 tỷ USD tài sản đã được chuyển nhượng trên chuỗi Ethereum, khoảng 2.4 tỷ USD đã bị đóng băng; trong số khoảng 630 triệu USD tài sản đã được chuyển nhượng trên chuỗi Tron, khoảng 380 triệu USD đã bị đóng băng. Thần Ngư cho rằng vấn đề cốt lõi có thể nằm ở khâu ký tên, hiện chưa phát hiện lỗ hổng hợp đồng, liệu có phải là rò rỉ khóa riêng hay hệ thống ký tên bị lợi dụng, vẫn cần Binance xác nhận thêm, và nhắc nhở các nền tảng giao dịch kiểm tra rủi ro ký ủy quyền không mong muốn. Khoảng 5.8 tỷ USD là tổng số tài sản chuyển nhượng đa chuỗi ước tính theo giá tiền tệ lúc đó, không phải là tổn thất cuối cùng đã được xác nhận.