Binance xử lý rút 4,65 tỷ USD trên 15 mạng sau tấn công mạng

Khối lượng rút tiền ổn định sau đợt tăng đột biến ban đầu

Binance đã xử lý 4,649 tỷ USD tiền rút và 1,01 tỷ USD tiền gửi trong khoảng thời gian từ 06:00 đến 15:30 UTC ngày 1 tháng 11, sau khi khôi phục hoạt động rút tiền sau vụ tấn công mạng trị giá 6,3 tỷ USD. Trong bản cập nhật về rút và nạp tiền, sàn giao dịch cho biết khối lượng rút tiền đã giảm và đang ổn định sau đợt tăng đột biến ban đầu. Tổng dòng tiền ròng ra đạt khoảng $3,64 tỷ, tương đương 2,1% tổng tài sản được quản lý đã công bố.

Sàn giao dịch tiền điện tử này tuyên bố:

"Binance đã bắt đầu khôi phục chức năng rút tiền theo từng giai đoạn vào lúc 06:00 UTC ngày 1 tháng 11 năm 2026. Đến 12:36 UTC, việc rút tiền đã được khôi phục cho tất cả 15 mạng lưới và tài sản trong giai đoạn đầu tiên."

So sánh này dựa trên số liệu tài sản đang quản lý trị giá $171 tỷ từ dữ liệu chứng minh dự trữ (proof-of-reserves) ngày 28 tháng 10. Kế hoạch phục hồi trước đó yêu cầu kiểm tra an ninh và xác minh trước khi khôi phục rút tiền, trong khi hoạt động nạp tiền vẫn diễn ra bình thường. Sàn giao dịch tiếp tục thử nghiệm các mạng lưới và tài sản ngoài giai đoạn ban đầu.

Ba biểu đồ dưới đây theo dõi các giao dịch rút tiền, nạp tiền và dòng tiền ròng theo các khoảng thời gian 30 phút. Biểu đồ trên cùng phân tách các giao dịch rút tiền theo từng loại tiền điện tử, cho thấy mức đỉnh 733 triệu USD trong khoảng thời gian bắt đầu lúc 08:00 UTC; biểu đồ giữa cho thấy các giao dịch nạp tiền đạt đỉnh 187 triệu USD vào lúc 08:30 UTC. Biểu đồ dưới cùng trừ số tiền rút khỏi số tiền nạp, với các thanh màu đỏ biểu thị dòng tiền ròng ra trong mỗi khoảng thời gian, trong khi các đường màu đen trên cả ba bảng theo dõi tổng cộng lũy kế.

Các tuyến đường được khôi phục trải rộng trên 15 mạng lưới

Tính khả dụng phụ thuộc vào cặp tài sản và mạng lưới: loại tiền điện tử được rút và blockchain thực hiện giao dịch. Trạng thái nạp và rút tiền của Binance cho phép khách hàng kiểm tra tuyến đường họ đã chọn. Các tùy chọn đã được khôi phục bao gồm BTC trên Bitcoin, XRP trên XRP Ledger, DOGE trên Dogecoin, ETH, USDT và USDC trên Ethereum, cùng với BNB, USDT và USDC trên BNB Smart Chain.

Base, Optimism và Arbitrum là các mạng mở rộng Ethereum được thiết kế để xử lý giao dịch với chi phí thấp hơn. Các giao dịch rút tiền trên Base bao gồm ETH và USDC, trong khi Optimism hỗ trợ ETH, USDT và USDC; Arbitrum cũng bao gồm ARB. Danh sách tài sản và mạng lưới được khôi phục còn bao gồm SOL, USDT và USDC trên Solana, ZEC trên Zcash, USDT và GRAM trên TON, cùng với SUI trên Sui.

Tron, Polygon và Avalanche C-Chain hỗ trợ chuyển khoản các token riêng của mình cũng như các loại tiền điện tử khác. Các giao dịch rút tiền được khôi phục bao gồm TRX và USDT trên Tron, POL, USDT và USDC trên Polygon, cùng AVAX, USDT và USDC trên Avalanche C-Chain. Khách hàng cũng có thể tiếp tục chuyển bitcoin đến các địa chỉ bên ngoài, tuy nhiên Binance cảnh báo rằng lưu lượng giao dịch có thể tạm thời làm chậm quá trình xử lý.

Tỷ lệ bù đắp tài sản đạt 95%

Tỷ lệ bù đắp đã tăng từ mức 90% được công bố trước đó lên khoảng 95% so với tổng số tiền bị ảnh hưởng. Con số này phản ánh việc bù đắp các tài sản bị ảnh hưởng bằng nguồn lực của công ty, chứ không phải từ số tiền bị đánh cắp được các hacker trả lại. Việc mua vào vẫn tiếp tục thông qua các kênh thị trường và giao dịch ngoài sàn (OTC) để thu mua các token còn lại có tính thanh khoản thấp hơn.

Bản cập nhật phục hồi lần thứ tư của sàn giao dịch cho biết số dư BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD và ZEC đã được đảm bảo đầy đủ. Một bản chụp dự trữ mới đã được thực hiện vào lúc 00:00 UTC ngày 31/10, với báo cáo cập nhật dự kiến vào ngày 2/11. Quá trình tạo bằng chứng không tiết lộ thông tin (zero-knowledge proof), nhằm xác minh các tính toán dự trữ mà không tiết lộ số dư của từng khách hàng, đang được tiến hành.

Trong một diễn biến khác, Cục Điều tra Liên bang (FBI) đã quy trách nhiệm vụ trộm cắp này cho Triều Tiên vào ngày 31 tháng 10. Cơ quan này liên kết vụ việc với “TraderTraitor” – tên gọi mà họ đặt cho hoạt động mạng của Triều Tiên liên quan đến vụ việc – và nhận thấy các tài sản bị đánh cắp chủ yếu được chuyển đổi thành ether. Binance cam kết sẽ công bố báo cáo sau sự cố ngay khi cuộc điều tra kết thúc.