Việt Nam: Hiệp hội Blockchain cảnh báo rủi ro quản trị tài sản số sau vụ tấn công Binance

Hiệp hội Blockchain và tài sản số Việt Nam (VBA) cảnh báo rằng vụ tấn công Binance ngày 30-10, với thiệt hại ước tính lên đến hàng tỷ USD, cho thấy các cuộc tấn công tài sản mã hóa ngày càng tinh vi, chuyển trọng tâm từ khai thác lỗ hổng kỹ thuật sang kiểm soát quyền phê duyệt và ký giao dịch.

Kẻ tấn công đã sử dụng EIP-7702, tính năng được tích hợp trong bản nâng cấp Pectra của Ethereum từ tháng 5-2025. Dữ liệu truy vết on-chain của ChainTracer cho thấy một ví Binance bị ủy quyền qua EIP-7702, một ví khác thực hiện chuyển tiền bằng khóa riêng, và một ví nóng bị điều khiển gián tiếp.

Các sự cố trước đây bao gồm Binance mất 7.000 BTC năm 2019, hệ sinh thái BNB bị khai thác lỗi cầu nối gây thiệt hại khoảng 570 triệu USD năm 2022, và Bybit mất khoảng 1,5 tỷ USD năm 2025. Tether đã phong tỏa hơn 1,5 tỷ USDT, Circle phong tỏa 823 triệu USDC, trong khi Ripple, World Liberty Financial và các tổ chức phát hành token khác cũng tham gia ngăn chặn tài sản liên quan.

Ông Phan Đức Trung, Chủ tịch VBA, cho biết an ninh sàn giao dịch phụ thuộc vào chính sách quản trị khóa và ký giao dịch. Ông dẫn chương trình thí điểm thị trường tài sản mã hóa theo Nghị quyết 05/2025/NQ-CP, yêu cầu hệ thống công nghệ thông tin đạt chuẩn an toàn cấp độ 4, giới hạn tài sản trong ví nóng, áp dụng ký nhiều bên, giám sát on-chain thời gian thực và xây dựng quỹ bảo vệ người dùng.