Cảnh báo 2.961 ETH: quyền ủy quyền của ví Binance 14 có ý nghĩa gì?

2.961 ETH là khoản chờ xác nhận theo bản tin

PANews dẫn lại Shen Yu rằng ví nóng mang nhãn Binance 14 đã hơn hai giờ chưa thu hồi ủy quyền EIP-7702. Cùng lúc, một giao dịch khoảng 2.961 ETH gửi đến địa chỉ này được nói là chờ xác nhận kéo dài vì phí gas thấp. Nếu giao dịch vào khối và phí cơ sở giảm dưới 4,4 gwei, người tấn công có thể tiếp tục chuyển số ETH đó đi.

Các điều kiện này phải được đọc cùng nhau. Một khoản tiền đang chờ chưa chứng minh tiền đã đến ví. Khả năng bị chuyển đi tiếp cũng chưa chứng minh giao dịch tiếp theo đã xảy ra. Bản tin không xác định toàn bộ số ETH này là tiền khách hàng vừa nạp. Vì vậy, không thể gọi 2.961 ETH là khoản thiệt hại mới đã được xác nhận. Các điều kiện trong bản tin.

Binance 14 là nhãn địa chỉ trong nguồn tin, không phải tên tài khoản của một khách hàng cụ thể. Hồ sơ chuyển tiền của người dùng và trạng thái một ví nóng trả lời hai câu hỏi khác nhau. Khi kiểm tra khoản tiền của mình, hãy giữ mã giao dịch, mạng lưới, địa chỉ đích và trạng thái hiển thị trong tài khoản để đối chiếu.

Bản tin PANews không đưa ra một quan sát mới chứng minh quyền ủy quyền hiện đã được xóa. Nó cũng không chứng minh quyền đó vẫn giữ nguyên tại thời điểm người đọc mở bài. Cách diễn đạt phù hợp là cảnh báo được thuật lại ở một thời điểm cụ thể, kèm các điều kiện cụ thể.

Vì sao quyền ủy quyền có thể tác động đến tiền đến sau

Theo đặc tả Ethereum, EIP-7702 cho phép tài khoản do khóa riêng điều khiển đặt một dấu chỉ ủy quyền tới mã tại địa chỉ khác. Khi một thao tác thực thi liên quan gọi tới tài khoản được ủy quyền, hệ thống nạp và chạy mã theo địa chỉ mà dấu chỉ trỏ tới. Thiết kế dùng ủy quyền tồn tại liên tục, không tự kết thúc sau một lần chuyển tiền. Đặc tả EIP-7702.

Đặc tả cũng nói số dư có thể giảm khi có lời gọi tới một tài khoản đã ủy quyền. Phần an toàn của tài liệu cảnh báo mã được ủy quyền triển khai kém có thể cho phép tác nhân xấu gần như kiểm soát toàn bộ tài khoản của người ký. Đây là cơ chế giải thích vì sao tiền đến sau cần được kiểm tra riêng.

Tuy nhiên, đặc tính của giao thức chưa chứng minh diễn biến của sự cố Binance. Muốn kết luận một chữ ký được lấy bằng cách nào, ai lấy và mã nào đã được thực thi, cần bằng chứng của chính sự cố. Không thể suy ra các chi tiết này chỉ từ việc EIP-7702 hỗ trợ ủy quyền.

Đặc tả có quy định cách xóa mã tài khoản bằng một ủy quyền hợp lệ với trường địa chỉ bằng địa chỉ không. Đây là mô tả giao thức dành cho việc đọc bằng chứng. Người có số dư trên sàn không vì thế có quyền ký thay ví nóng của sàn. Một trang yêu cầu ký từ ví cá nhân để “sửa ví Binance” không nên được xem là bước xử lý sự cố của Binance.

Một chi tiết khác là danh sách ủy quyền được xử lý trước phần thực thi giao dịch. Nếu phần thực thi thất bại, những dấu chỉ ủy quyền đã được xử lý không tự bị hoàn tác theo đó. Do vậy, khi xem một giao dịch thất bại, cần đọc cả thay đổi về quyền; riêng nhãn thất bại chưa chứng minh mọi tác động đều đã bị đảo ngược.

Giả thuyết về phương thức vẫn cần bằng chứng sự cố

Odaily đăng lúc 05:44 SGT ngày 30 tháng 10, tức 04:44 giờ Việt Nam, dẫn Bitcoin News về khả năng EIP-7702 được dùng trong các giao dịch liên quan Binance. Bản tin nói cách lấy được ủy quyền vẫn chưa rõ, đồng thời dẫn lời Binance rằng tiền người dùng an toàn và sự việc đang được điều tra. Bản tin Odaily.

Bài viết này giữ cách gọi sự cố nghi vấn và xem đường thực hiện qua EIP-7702 là giả thuyết của giới phân tích. Các nguồn được dẫn không có báo cáo kỹ thuật của Binance xác nhận đường thực hiện đó. Cảnh báo về ví cụ thể và đặc tả giao thức bổ sung cho nhau, nhưng không thay thế một cuộc tái dựng giao dịch.

Mức 4,4 gwei thuộc điều kiện trong bản tin PANews. Nó không phải ngưỡng an toàn chung cho Ethereum và không hứa thời điểm một giao dịch bất kỳ sẽ được xác nhận. Muốn áp dụng nhận định phí cho giao dịch khác, cần dữ liệu phí và thực thi của chính giao dịch đó.

Khi theo dõi tin tiếp theo, hãy tìm thay đổi thực sự: giao dịch được đưa vào khối, quyền ủy quyền đổi trạng thái hoặc một thông báo chính thức giải thích ví liên quan. Một tiêu đề lặp lại số tiền chờ xác nhận chưa đủ để chứng minh có thêm một lần chuyển tiền.

Số liệu thanh lý đo áp lực vị thế

Bảng thanh lý NexuAlpha cập nhật lúc 12:37 SGT ngày 30 tháng 10, tức 11:37 giờ Việt Nam, ghi nhận khoảng 770 triệu USD trong 24 giờ trên phạm vi quan sát Binance và OKX. Trong đó, vị thế mua bị thanh lý khoảng 649 triệu USD, vị thế bán khoảng 121 triệu USD. Cửa sổ bốn giờ khoảng 83,7 triệu USD và một giờ khoảng 11,1 triệu USD. Xem bảng thanh lý.

Các cửa sổ thời gian này chồng lên nhau, không được cộng lại. Số liệu có phạm vi Binance và OKX, không đại diện tổng mọi sàn. Nó đo vị thế đòn bẩy bị đóng bắt buộc, không đo tài sản rời ví nóng hay thiệt hại tiền gửi của khách hàng.

Trong cửa sổ một giờ, khoảng 1,44 triệu USD thuộc vị thế mua và 9,71 triệu USD thuộc vị thế bán. Phân bố này khác cửa sổ 24 giờ nghiêng về vị thế mua. Người đọc cần nhìn đúng thời gian trước khi kết luận thị trường chỉ gây thiệt hại cho một phía. Dữ liệu đó không xác nhận quyền ủy quyền đã được sửa.

Cùng mốc 12:37 SGT, bảng phí tài trợ ghi ETH trên Binance ở mức +0,0012% mỗi kỳ, còn OKX ở mức −0,0088%. Khi tỷ lệ dương, bên mua trả bên bán; khi âm, bên bán trả bên mua. Đây là trạng thái hai hợp đồng trong một lần quan sát. Xem bảng phí tài trợ.

Một người đang chờ chuyển tiền cần kiểm tra xác nhận và địa chỉ nhận. Một người giữ vị thế đòn bẩy còn phải kiểm tra ký quỹ và điều kiện phí của hợp đồng. Tỷ lệ tài trợ âm không xác nhận một vụ mất tiền mới. Cảnh báo ví nóng cũng không cho biết mức giá thanh lý của tài khoản cá nhân.

Câu hỏi cần trả lời trước khi làm theo tin nhắn bồi thường

Có thể coi 2.961 ETH đã bị lấy đi lần nữa không?

Chưa thể dựa vào bản tin PANews để kết luận như vậy. PANews mô tả một khoản đang chờ và nguy cơ theo điều kiện. Muốn nói một lần chuyển tiếp đã xảy ra, cần hồ sơ giao dịch xác nhận việc đó. Cũng cần phân biệt thời điểm quan sát của nguồn với thời điểm đang đọc.

Người đã gửi tiền nên giữ thông tin gì?

Hãy mở hồ sơ giao dịch hiện có, đối chiếu mạng, địa chỉ đích, mã giao dịch và trạng thái. Nếu vẫn chờ, hãy dùng đúng trạng thái chờ khi liên hệ hỗ trợ. Đừng đổi mô tả thành đã hoàn tất chỉ vì ảnh chụp đang lan truyền có cùng tên ví.

Có nên ký để nhận bồi thường qua tin nhắn riêng?

Hãy kiểm tra thông tin dịch vụ trong ứng dụng chính thức hoặc kênh chính thức đã xác định từ trước. Tin nhắn của người lạ nói có “bồi thường Binance” chưa chứng minh một quy trình như vậy tồn tại. Không kết nối ví, ký ủy quyền hay gửi tiền theo đường dẫn bồi thường không được yêu cầu. Đây là bước phòng tránh lừa đảo; bài viết không xác nhận một chương trình bồi thường cụ thể.

Nếu dùng ví tự quản, đọc nội dung mà ví yêu cầu ký. Địa chỉ cá nhân và địa chỉ của sàn là các tài khoản riêng. Bằng chứng tiếp theo cần theo dõi là việc khoản đang chờ vào khối, thay đổi quyền của địa chỉ và thông tin chính thức về ví hoặc dịch vụ rút tiền.