Teng của Binance nói ngành cần rút kinh nghiệm từ vụ hack: Tính năng crypto mới có làm tăng rủi ro?

Đồng CEO của Binance, ông Richard Teng, nhận định ngành crypto cần rút ra bài học từ vụ hack Binance trị giá tới 6.3 tỷ USD. Hacker đã kết hợp tính năng mới của Ethereum (ETH), các chiêu trò giả mạo nhà tuyển dụng và kỹ thuật AI, làm dấy lên nhiều băn khoăn về các công cụ crypto hiện đại.

Tuy nhiên, một nhà nghiên cứu Ethereum cho rằng bản thân tính năng này không có vấn đề. Chủ sở hữu ETH trữ trên sàn có thể bị lộ thông qua hệ thống ký của bên lưu ký, chứ không phải do nâng cấp mới.

Ngành crypto nên rút ra bài học gì từ vụ hack Binance, theo ông Teng?

Trao đổi với CNBC hôm thứ Ba, ông Teng cho biết Binance đã công bố báo cáo chi tiết để cả ngành có thể học hỏi. Ông cũng trích dẫn đánh giá của FBI rằng vụ tấn công có liên quan tới Bắc Triều Tiên và đã được chuẩn bị trong nhiều tháng.

Theo ông, chiến dịch bắt đầu bằng một công cụ giả dành cho lập trình viên vào tháng 06, sau đó là các cuộc phỏng vấn giả mạo nhà tuyển dụng vào tháng 09. Nhóm tấn công tiếp tục tận dụng các công cụ AI nội bộ để thâm nhập hệ thống xác nhận giao dịch ví.

Ngày 29/10, hacker đã tận dụng tính năng mới của Ethereum để tiếp tục luân chuyển tài sản dù Binance đã tạm dừng rút tiền, ông Teng cho biết. Trên Ethereum, một ví đã mất khoảng 167,464 ETH và 1.6 tỷ USD Tether (USDT).

Các nhà nghiên cứu gọi đây là EIP-7702, một nâng cấp Ethereum dự kiến triển khai vào tháng 05/2025, cho phép các ví thông thường sử dụng mã smart contract, theo Gizmodo.

Công ty an ninh blockchain Blockaid phát hiện kẻ tấn công đã gộp 50 lệnh ký xác nhận vào chỉ một giao dịch. Binance đã phê duyệt chuyển giao này gần 4 tiếng sau đó, theo bản tường trình chi tiết về vụ hack.

Công nghệ mới làm tăng rủi ro hay chỉ chuyển đổi vị trí rủi ro?

Nhà nghiên cứu Derek Chiang của Ethlabs nhận định EIP-7702 không có lỗi, dù công nghệ này khiến việc trộm cắp diễn ra nhanh và hiệu quả hơn. Ông cũng khuyên những người dùng ví hỗ trợ tính năng này, như MetaMask, chưa cần quá lo lắng.

Các công cụ AI cũng xuất hiện trong tường thuật của ông Teng, vừa là chiêu thức của hacker, vừa là lối đi để truy cập hệ thống ký kết giao dịch.

Binance cho biết đã hoàn trả 98% tài sản bị ảnh hưởng, xây dựng lại hệ thống ví, thay thế các thiết bị liên quan và huỷ toàn bộ thông tin xác thực đã kết nối. Sàn cũng phối hợp với cơ quan chức năng và các đối tác trong ngành để truy tìm, đóng băng số tiền bị đánh cắp.

Nếu kết quả đánh giá độc lập mà ông Teng cam kết xác nhận có việc lộ thông tin của người ký, rủi ro sẽ nằm ở cách thiết kế lưu ký trên sàn giao dịch chứ không đơn thuần do tính năng mới. Nếu chính tính năng mới bị lỗi, nhận định này sẽ cần được xem xét lại.