Hậu quả vụ hack Binance: Aave tạm ngừng cho vay trên 16 mạng lưới

Vụ tấn công Binance làm thất thoát 195.000 ETH trên nhiều chuỗi khối

Giao thức cho vay tài chính phi tập trung (DeFi) Aave đã đóng băng các thị trường cho vay trên 16 mạng blockchain vào thứ Năm sau một vụ vi phạm bảo mật nghiêm trọng liên quan đến các ví nóng của Binance, trong đó các hacker đã rút hơn 195.000 ethereum (ETH) và hàng triệu đô la tiền điện tử khác trên nhiều chuỗi.

Theo một thông báo, vụ tấn công bắt đầu vào lúc 3:24 chiều EST ngày 29 tháng 10 năm 2026, khi một kẻ tấn công thực hiện một giao dịch duy nhất chuyển 167.464 ETH và 63 loại token khác từ ví nóng Binance dựa trên Ethereum sang một địa chỉ chưa xác định. Vài phút sau, cùng kẻ tấn công này đã nhận thêm 28.006 ETH từ một ví Binance thứ hai, cùng với các tài sản được chuyển qua các chuỗi Arbitrum, Optimism và Avalanche. Tuyên bố này cũng cho biết rằng các dòng tiền tiếp tục đổ vào, bao gồm 444.537 AVAX trên Avalanche vào lúc 5:04 chiều theo giờ EST, cho thấy lỗ hổng này vẫn còn hoạt động trong hơn hai giờ.

Sau vụ xâm nhập ban đầu, kẻ tấn công đã phân tán tiền vào hơn 20 địa chỉ ví và bắt đầu bán các token như Uniswap (UNI), Chainlink (LINK) và Aave (AAVE) để lấy ether trên các sàn giao dịch phi tập trung (DEX).

Kẻ tấn công gửi 60 triệu USD vào Aave trước khi hệ thống bị đóng băng khẩn cấp

Trong khoảng thời gian từ 3:58 chiều EST đến 4:01 chiều EST, trước khi các biện pháp bảo vệ được triển khai, một ví liên quan đến kẻ tấn công đã nạp 60 triệu USDT vào Aave V3 Ethereum Core và vay 19.762 wrapped ether (WETH), trị giá khoảng 44,6 triệu USD. Các nhà phân tích bảo mật xác nhận rằng vị thế này vẫn được thế chấp vượt mức, với 59,9 triệu USDT làm tài sản thế chấp cho khoản nợ 43,8 triệu USD. Do đó, vị thế này không gây ra rủi ro vỡ nợ trực tiếp cho các nhà cung cấp thanh khoản của Aave và vẫn tuân theo các cơ chế thanh lý tiêu chuẩn.

Để ứng phó với vụ tấn công này, các nhóm bảo mật từ Aave Labs, Tokenlogic, Certora và các nhà cung cấp dịch vụ bảo mật đối tác đã thành lập một nhóm ứng phó khẩn cấp chung trong vòng 10 phút sau khi nhận được báo cáo ban đầu để phối hợp các nỗ lực ngăn chặn. Để ngăn chặn kẻ tấn công gửi các token bị đánh cắp vào các bể thanh khoản khác, các người giám sát giao thức đã thực hiện việc đóng băng toàn cầu thay vì tạm dừng có chọn lọc các quỹ dự trữ token riêng lẻ hoặc chờ kết quả bỏ phiếu quản trị cộng đồng kéo dài 5 ngày để hạ giới hạn nguồn cung.

Các ví đa chữ ký của người giám sát đã thực hiện các hành động đóng băng khẩn cấp từ 4:42 chiều EST đến 6:04 chiều EST, tạm dừng 175 kho dự trữ trên Aave V3 trải rộng trên 16 mạng lưới và 117 kho dự trữ trên Aave V4 trải rộng trên bốn mạng lưới.

Việc đóng băng ảnh hưởng đến các mạng lưới chính, bao gồm Ethereum, Arbitrum, Avalanche, Base, Optimism, Polygon và BNB Chain. Tuy nhiên, thị trường tài sản thực (RWA) Horizon có quyền truy cập được cấp phép vẫn hoạt động bình thường, và nhóm đã tránh được việc tạm dừng hoàn toàn các hợp đồng.

"Chúng tôi cũng theo dõi kẻ khai thác lỗ hổng theo thời gian thực. Chúng tôi theo dõi mọi ví trong cụm của hắn trên Ethereum, Arbitrum, Optimism và Avalanche, theo dõi mọi tương tác với Aave, đồng thời giám sát các nguồn cấp dữ liệu giá Chainlink mà Aave dựa vào," Aave cho biết trong một tuyên bố.

Theo các hạn chế hiện tại, người dùng hiện tại có thể trả nợ và rút tài sản thế chấp, nhưng việc gửi tiền và vay mới vẫn bị chặn.

Binance Xác Định Thêm Các Điểm Bị Xâm Nhập

Trong khi đó, trong một bản cập nhật mới, Binance tiết lộ rằng vụ vi phạm an ninh phức tạp hơn so với nhận định ban đầu, khi các nhà điều tra đã xác định thêm các điểm bị xâm nhập ngoài chiếc laptop có khả năng bị xâm nhập.

"Cuộc điều tra ban đầu của chúng tôi cho thấy sự cố an ninh có thể liên quan đến một chiếc laptop bị xâm nhập, tuy nhiên cuộc điều tra tiếp theo đã phát hiện thêm các điểm bị xâm nhập," Binance cho biết.

Sàn giao dịch này cho biết họ đang phối hợp với cơ quan thực thi pháp luật để điều tra vụ tấn công và thu hồi các tài sản bị ảnh hưởng. Binance cũng xác nhận rằng khoảng 3 tỷ USD tài sản bị ảnh hưởng đã bị đóng băng thông qua sự hợp tác với các đối tác của mình.

Theo sàn giao dịch này, các dòng tiền chảy ra trái phép đã dừng lại sau khi họ tạm ngừng dịch vụ rút tiền. Binance cho biết các khoản nạp tiền vẫn không bị ảnh hưởng và sàn vẫn đang trên đà khôi phục dịch vụ rút tiền trong khung thời gian 45 giờ như đã thông báo trước đó.

Binance cũng cam kết bồi thường toàn bộ thiệt hại bằng Quỹ Tài sản An toàn cho Người dùng (SAFU) và nguồn vốn của công ty, đồng thời trấn an khách hàng rằng tài sản của họ vẫn an toàn.

"Đây là một cuộc tấn công phức tạp, và chúng tôi đang nỗ lực hết sức phối hợp với cơ quan thực thi pháp luật để giải quyết vấn đề này," Binance cho biết. "Chúng tôi vẫn đang thu thập thông tin và sẽ chia sẻ trực tiếp khi có thêm thông tin."

Sàn giao dịch này cho biết thêm rằng họ sẽ tiếp tục cung cấp thông tin cập nhật qua các kênh truyền thông chính thức khi các nhà điều tra xác minh thêm thông tin.

Thị trường tiền điện tử lao dốc khi Aave chuẩn bị cho quá trình phục hồi từng giai đoạn

Thị trường tiền điện tử ngay lập tức chịu áp lực sau vụ tấn công, với bitcoin lao dốc xuống mức 76.320 USD và ether giảm xuống 2.170 USD. Các token được kẻ tấn công bán trực tiếp đã ghi nhận mức sụt giảm mạnh hơn, với AAVE và LINK đều giảm 9%, UNI giảm 8% và Arbitrum (ARB) giảm 6%.

Các stablecoin lớn được hỗ trợ bằng tiền pháp định vẫn duy trì tỷ giá cố định, mặc dù stablecoin GHO của Aave đã tạm thời giảm xuống 0,997 USD khi người dùng đổi 4,6 triệu GHO lấy USDT thông qua mô-đun ổn định của nền tảng.

Các kỹ sư giao thức cho biết thị trường sẽ tiếp tục bị đóng băng cho đến khi có thông tin cập nhật mới về việc kiểm soát sự cố từ Binance và hoạt động ví của kẻ tấn công được ổn định. Một quy trình từng bước để dỡ bỏ các hạn chế sẽ được xem xét khi các điều kiện này được đáp ứng.