Tóm tắt nhanh: Trên mạng Ethereum, kẻ tấn công đã lợi dụng một bản nâng cấp ra mắt năm 2025 – vốn được thiết kế để biến những chiếc ví thông thường thành loại ví “thông minh” hơn – nhằm rút tiền khỏi Binance. Điểm mấu chốt nằm ở chỗ kẻ tấn công nắm trong tay 50 chữ ký lấy từ chính chiếc ví của Binance, nhờ đó vượt qua các lớp kiểm soát và chuyển tiền ra ngoài. Sự việc được xem là một phần trong khoản tổn thất lên tới 6 tỷ USD của sàn giao dịch này. Câu chuyện cho thấy mặt trái của những nâng cấp giúp ví tiện dụng hơn: quyền hạn mới cũng có thể bị lạm dụng nếu chữ ký bị lộ hoặc bị lừa để lấy được.
Diễn biến chính
Theo thông tin ban đầu, vụ việc diễn ra trên Ethereum – mạng lưới blockchain phổ biến nhất cho các ứng dụng tài chính phi tập trung. Kẻ tấn công không phải “phá” được mã hoá của Binance, mà khai thác một tính năng mới được bổ sung trong bản nâng cấp năm 2025, tính năng cho phép các ví thông thường (ví chỉ dùng một khoá riêng để ký giao dịch) hoạt động gần giống một hợp đồng thông minh với nhiều quy tắc linh hoạt hơn.
Điều khiến vụ việc đặc biệt nghiêm trọng là kẻ tấn công đã có được 50 chữ ký phát sinh từ chính chiếc ví của Binance. Trong mô hình ví nhiều chữ ký (multisig) hay ví có phân quyền, chữ ký chính là “chìa khoá” để thực thi lệnh chuyển tiền. Khi số lượng chữ ký bị lộ đủ lớn, hàng rào bảo vệ nhiều lớp vốn được thiết kế để chống lại một điểm lỗi duy nhất sẽ mất tác dụng.
Ví thông minh là loại ví số không chỉ giữ khoá riêng mà còn chứa các quy tắc lập trình được – ví dụ giới hạn hạn mức giao dịch, yêu cầu nhiều chữ ký phê duyệt, hay cho phép khôi phục ví khi mất khoá. Bản nâng cấp Ethereum năm 2025 mở rộng khả năng này cho cả những ví thông thường, nhưng cũng đồng nghĩa với việc quyền hạn đi kèm trở nên phức tạp và nhạy cảm hơn.
Chữ ký số là đoạn dữ liệu mật mã được tạo ra từ khoá riêng của người dùng để chứng minh quyền thực hiện một giao dịch, mà không cần tiết lộ khoá riêng. Ai thu thập được đủ chữ ký hợp lệ thì có thể ra lệnh chuyển tiền thay chủ ví.
Những điểm đáng chú ý
- Mạng bị ảnh hưởng: Ethereum.
- Công cụ bị lợi dụng: bản nâng cấp năm 2025 giúp ví thông thường trở nên “thông minh” hơn.
- Vũ khí của kẻ tấn công: 50 chữ ký lấy từ chính ví của Binance.
- Quy mô tổn thất được nhắc tới: một phần trong khoản lỗ 6 tỷ USD của Binance.
- Bản chất vụ việc: khai thác quyền hạn hợp lệ thay vì phá vỡ mã hoá.
Vì sao chữ ký lại là mắt xích yếu nhất?
Trong các hệ thống ví có phân quyền, mỗi chữ ký đại diện cho một lần “đồng ý” của người hoặc thiết bị nắm giữ khoá. Khi bản nâng cấp cho phép ví thường mang thêm logic, các giao dịch có thể được gộp, uỷ quyền hoặc thực thi hàng loạt chỉ với một tập chữ ký. Với kẻ tấn công, đây là con đường ngắn nhất: không cần đánh cắp khoá riêng, chỉ cần thu thập đủ chữ ký hợp lệ là có thể điều khiển dòng tiền.
Vụ việc cũng phản ánh một nghịch lý quen thuộc của thị trường tiền mã hoá: những nâng cấp nhằm cải thiện trải nghiệm người dùng thường mở ra bề mặt tấn công mới. Các sàn lớn như Binance vận hành ví với khối lượng giao dịch khổng lồ, nên chỉ một lỗ hổng trong quy trình ký hoặc quản lý quyền hạn cũng đủ gây thiệt hại nặng nề.
Bài học cho người dùng và tổ chức
Với tổ chức, việc rà soát lại toàn bộ luồng cấp và sử dụng chữ ký sau mỗi bản nâng cấp lớn của blockchain là yêu cầu bắt buộc; đồng thời cần giới hạn hạn mức, phân tách ví nóng – ví lạnh và giám sát các giao dịch bất thường theo thời gian thực. Với người dùng cá nhân, cần thận trọng khi ký bất kỳ yêu cầu nào từ các ứng dụng lạ, vì một chữ ký tưởng như vô hại có thể trao quyền kiểm soát ví cho kẻ khác.
Câu hỏi thường gặp
Bản nâng cấp Ethereum năm 2025 có vai trò gì trong vụ việc?
Bản nâng cấp này được thiết kế để làm cho các ví thông thường trở nên “thông minh” hơn, tức là có thêm các quy tắc và quyền hạn lập trình được. Kẻ tấn công đã lợi dụng chính những quyền hạn mới đó để thực hiện lệnh chuyển tiền.
Kẻ tấn công đã dùng gì để rút tiền khỏi Binance?
Kẻ tấn công sử dụng 50 chữ ký được tạo ra từ chính chiếc ví của Binance. Nhờ tập chữ ký hợp lệ này, hắn có thể vượt qua các lớp kiểm soát và chuyển tiền ra khỏi ví.
Khoản tổn thất 6 tỷ USD của Binance là gì?
Đây là con số tổn thất được nhắc tới trong bối cảnh vụ việc, và sự cố trên Ethereum chỉ là một phần trong khoản tổn thất đó.
Vụ việc có phải do Binance bị phá vỡ mã hoá không?
Không. Kẻ tấn công không phá vỡ mã hoá mà khai thác quyền hạn và chữ ký hợp lệ, tức là lợi dụng chính cơ chế vận hành của ví và bản nâng cấp.
Người dùng ví cá nhân có cần lo lắng không?
Có, ở mức cảnh giác. Cần hạn chế ký các yêu cầu từ ứng dụng không rõ nguồn gốc, thường xuyên kiểm tra quyền hạn đã cấp cho các giao thức và ưu tiên ví có cơ chế nhiều lớp bảo vệ.
Dịch và biên tập lại theo nguồn: CoinDesk Altcoin
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, Tienmahoa.Net hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.
