Tin nóng – Cập nhật 8h30 ngày 30/10/2026
Bài đăng liệt kê các khoản tài sản bị cho là đã rời khỏi Binance, lan truyền trên mạng xã hội sáng 30/10. Ảnh: X
Diễn biến chính
Lúc 20:24 UTC ngày 29/10 (3h24 sáng 30/10 giờ Việt Nam), ví “Binance 14” chuyển 167.464 ETH và 63 loại token, trong đó có 1,615 tỷ USDT, tới một địa chỉ mới tạo trong một giao dịch duy nhất. 2 phút sau, ví Binance 16 chuyển tiếp 28.005,6 ETH tới cùng địa chỉ. Đến 3h41, thêm 780 triệu USDC rời sàn theo cùng đường đi.
Vụ việc được nhà phân tích on-chain Spreek công khai lúc 3h32 sáng. Theo người này, giao dịch xuất phát từ một địa chỉ được nạp phí qua dịch vụ trộn tiền Tornado Cash, cách mà các sàn giao dịch không sử dụng.
Các dòng tiền tương tự sau đó được ghi nhận trên mạng Bitcoin và Tron, khiến ước tính thiệt hại tăng mạnh.
Quy mô thiệt hại: nhiều con số, chưa có xác nhận chính thức
Theo dữ liệu của Arkham mà CoinDesk dẫn lại, các ví của kẻ tấn công đang nắm hơn 5,7 tỷ USD tài sản, gồm gần 1,5 tỷ USD bitcoin và 900 triệu USD ether. Một bảng tổng hợp on-chain khác ghi nhận khoảng 3,51 tỷ USD trên Ethereum, 1,44 tỷ USD bitcoin (18.270 BTC) và 630 triệu USD trên Tron.
Các con số này chênh lệch đáng kể giữa các nguồn. Wall Street Journal đưa mức thấp nhất là ít nhất 1,7 tỷ USD. Nhà nghiên cứu bảo mật Taylor Monahan ước tính thiệt hại trên 2 tỷ USD và có thể lên tới 5,5 tỷ USD. Mức 5,6 tỷ USD là ước tính on-chain của giới phân tích, không phải số liệu thiệt hại chính thức từ Binance.
Nếu được xác nhận ở mức cao, vụ việc sẽ vượt kỷ lục của vụ Bybit tháng 2/2025, khi khoảng 1,5 tỷ USD bị đánh cắp. CEO hãng bảo mật Blockaid Ido Ben-Natan nhận định với CoinDesk đây là vụ hack tiền số lớn nhất lịch sử.
Nếu con số ước tính được xác nhận, vụ Binance sẽ lớn gần gấp 4 lần kỷ lục của Bybit. Đồ họa: Đồng An
Phương thức tấn công
Theo phân tích dữ liệu Etherscan, kẻ tấn công đã lợi dụng EIP-7702, tính năng có trên Ethereum từ bản nâng cấp Pectra tháng 5/2025, cho phép một ví thường ủy quyền điều khiển cho một hợp đồng thông minh. Việc ủy quyền chỉ có hiệu lực khi được ký bằng khóa riêng của ví.
Lúc 3h20 sáng, một giao dịch đã gắn ví Binance 14 vào hợp đồng do kẻ tấn công kiểm soát. 4 phút sau, hợp đồng được kích hoạt và toàn bộ tài sản trong ví bị chuyển đi, với phí giao dịch 0,93 USD.
Dữ liệu cho thấy cuộc tấn công được chuẩn bị từ trước: địa chỉ thực hiện nhận 0,1 ETH từ Tornado Cash ngày 28/10 và triển khai hợp đồng riêng vào chiều 29/10.
Nguồn gốc chữ ký ủy quyền hiện chưa được làm rõ. Các khả năng được giới bảo mật nêu ra gồm khóa riêng bị đánh cắp, hệ thống ký của sàn bị thao túng (tương tự vụ Bybit), hoặc có sự tham gia từ bên trong.
Phản ứng của Binance
Binance thông báo các đội bảo mật đang khẩn trương xem xét thông tin và sẽ cập nhật qua kênh chính thức, đồng thời khẳng định tiền người dùng hoàn toàn an toàn. Người phát ngôn Ross O’Leary xác nhận với TechCrunch rằng sàn đã tạm ngừng rút tiền trên nhiều mạng lưới sau một sự cố bảo mật, như biện pháp phòng ngừa.
Nhà sáng lập Changpeng Zhao (CZ), người đã rời ghế CEO năm 2023 nhưng vẫn là cổ đông lớn, viết trên X rằng sự việc trông giống một vụ hack, tiền người dùng an toàn, và với tư cách cổ đông ông kỳ vọng mọi khoản tiền của người dùng được bù đủ.
Đến 7h sáng 30/10, lệnh rút Solana và XRP vẫn bị tạm dừng. Binance cũng tạm ngưng giao dịch trên Binance Alpha.
Khoảng 2,54 tỷ USD đã bị đóng băng
Các tổ chức phát hành stablecoin đã nhanh chóng can thiệp. Tether đóng băng hơn 1,567 tỷ USDT, Circle đóng băng hơn 800 triệu USDC phối hợp cùng cơ quan thực thi pháp luật. Ripple đóng băng khoảng 200 triệu USD, theo đồng CEO Binance Yi He.
Binance sau đó xác nhận tổng số tiền đóng băng được kiểm chứng là 2,54 tỷ USD và con số có thể tăng thêm khi sàn làm việc với cơ quan chức năng.
Phần ETH không thể đóng băng. 195.470 ETH, trị giá hơn 440 triệu USD, vẫn nằm trong tay kẻ tấn công. Dữ liệu Etherscan cho thấy các ví liên quan đang đổi stablecoin sang ETH trên các sàn phi tập trung. Nền tảng cho vay Aave đã đóng băng các thị trường để ngăn hacker dùng tài sản đi vay.
Thị trường biến động mạnh
Trong 1 giờ sau khi tin tức lan ra, 627,7 triệu USD vị thế bị thanh lý, trong đó 606,6 triệu USD là lệnh long. BNB giảm 6,9% trong 24 giờ, về 702,97 USD. Bitcoin chạm 77.771 USD khi phiên châu Á mở cửa, mức thấp nhất trong đêm.
Những điểm chưa rõ
Hiện chưa có kết luận chính thức về thủ phạm đứng sau vụ việc.
Khả năng bù đắp thiệt hại cũng đang được theo dõi. Quỹ khẩn cấp SAFU của Binance hiện giữ 15.000 BTC, tương đương khoảng 1,19 tỷ USD. Trước vụ việc, Binance nắm khoảng 144 tỷ USD tài sản trên nền tảng theo DefiLlama. Năm 2019, khi khoảng 7.000 BTC bị đánh cắp khỏi ví nóng, sàn đã bù toàn bộ từ quỹ SAFU.
Binance cảnh báo người dùng cảnh giác với lừa đảo, không tin các đường link, tin nhắn hay yêu cầu cung cấp thông tin tài khoản không chính thức.
Tin đang được cập nhật.
