Giả thuyết gian lận nội bộ tại Binance bùng nổ trước báo cáo dự trữ thứ Hai

Những người hoài nghi đặt câu hỏi về thời điểm kiểm toán vào thứ Hai

Sự nghi ngờ tập trung vào trình tự các sự kiện, vì trong bản cập nhật ngày 30 tháng 10, Binance cho biết họ đã bù đắp khoảng 80% tài sản bị đánh cắp và vẫn đang mua lại 20% còn lại. Họ dự kiến thực hiện bản chụp nhanh chứng minh dự trữ ban đầu trong vòng 12 giờ, với kết quả sẵn sàng vào thứ Hai, ngày 2 tháng 11.

Báo cáo chứng minh dự trữ nhằm mục đích cho thấy sàn giao dịch nắm giữ đủ tài sản để đảm bảo cho số dư của mọi khách hàng, nhưng các nhà phê bình cho rằng việc thực hiện báo cáo này sau khi mua lại sẽ che giấu mức độ thiếu hụt thực sự ban đầu.

Sau đó, nhà giao dịch nổi tiếng Financelancelot gọi vụ hack này là “hoàn toàn là một vụ làm nội gián”, đặt câu hỏi làm thế nào một kẻ tấn công có thể có được các quyền truy cập chính xác từ vô số khả năng.

Đồng thời, một cá nhân khác cáo buộc rằng Binance đã “dàn dựng vụ tấn công” để che đậy cuộc khủng hoảng thanh khoản, lập luận rằng một chiếc laptop bị xâm nhập duy nhất không thể ký các giao dịch trên mười blockchain trong vòng 20 phút, và so sánh tình huống này với FTX trước khi sụp đổ.

Cuối cùng, nhà giao dịch Solana nổi tiếng Ansem đã nhắc đến vụ sụp đổ thanh lý ngày 10 tháng 10 năm 2025, trước khi tuyên bố:

Sự tin tưởng của tôi vào Binance đã không còn. Một ngày 10/10 mới đang dần hiện ra.

Tuy nhiên, cần phải làm rõ rằng không có tuyên bố nào nêu trên được hỗ trợ bởi bằng chứng cụ thể, và Bitcoin.com News trước đó đã đưa tin về việc các nhà điều tra chuỗi khối đã đặt câu hỏi về một số phần trong lời giải thích ban đầu của Binance, vốn tập trung vào chiếc máy tính xách tay bị xâm nhập.

Những gì phân tích pháp y thực sự cho thấy

Các nhà điều tra chỉ ra một kẻ tấn công từ bên ngoài, đồng thời chỉ ra lý do tại sao câu chuyện về chiếc máy tính xách tay có vẻ không đầy đủ. Công ty tình báo blockchain TRM Labs cho rằng vụ trộm này là do nhóm hacker Tradertraitor của Triều Tiên thực hiện, và viết: “Chúng tôi đưa ra nhận định này với mức độ tin cậy cao.”

TRM đồng ý rằng lời giải thích về lừa đảo qua email "chỉ giải thích được vụ việc trên Ethereum mà không giải thích được các chuỗi khối khác." Đánh giá của họ là kẻ tấn công có khả năng đã chiếm quyền kiểm soát hệ thống ký kết ví nóng của Binance, hệ thống này có thể thực hiện ký kết trên nhiều chuỗi khối.

TRM cũng phát hiện việc chuẩn bị đã bắt đầu ít nhất 36 giờ trước đó thông qua các giao dịch rút tiền từ Tornado Cash, và kẻ tấn công đã thử nghiệm mã trên các ví thử nghiệm trước khi tấn công Binance. Hầu hết số tiền đã được chuyển đi trên mười chuỗi khối trong khoảng 20 phút kể từ 20:05 UTC.

Kể từ đó, Binance đã vượt qua giả thuyết về máy tính xách tay và cho biết họ đã tìm thấy các điểm vi phạm bổ sung và "không có bằng chứng nào cho thấy khóa riêng của ví đã bị rò rỉ". Đồng Giám đốc điều hành Richard Teng cho biết chỉ có ví nóng của chính Binance bị xâm phạm và tiền của khách hàng không bị ảnh hưởng.

Không phải ai cũng đồng tình với kết luận chắc chắn của TRM về thủ phạm, khi công ty tuân thủ tiền điện tử Elliptic cho rằng các đối tượng có liên quan đến Triều Tiên có khả năng là thủ phạm, nhưng “chưa có chính phủ hay cơ quan thực thi pháp luật nào xác nhận thủ phạm”.

Thứ Hai là Thử thách Thực sự

Binance cho biết việc rút tiền sẽ bắt đầu được khôi phục theo từng giai đoạn trong vòng khoảng 34 giờ, tiếp theo là báo cáo dự trữ và báo cáo phân tích kỹ thuật toàn diện. Những thông tin này sẽ quyết định liệu những đồn đoán về vụ tấn công từ bên trong sẽ lắng xuống hay ngày càng lan rộng.