Vụ tấn công Binance 5,8 tỷ USD: Điều đã xác nhận và chưa xác nhận

Vấn đề bắt đầu từ vài dòng mã và một ví chứa một số tiền khổng lồ. Vào thứ Năm, ngày 29 tháng 10 năm 2026, tiền điện tử bắt đầu tràn ra khỏi các địa chỉ liên kết với Binance, với một giao dịch Ethereum được báo cáo đã cuốn trôi khoảng 167.464 ETH, 1,615 tỷ USDT và hàng chục loại token khác. Chỉ trong vòng 40 phút, một địa chỉ nhận đã thu về ước tính 3,52 tỷ USD.

Sau đó, câu chuyện lại có một bước ngoặt khác. Các nhà phân tích đã xác định thêm các hoạt động liên quan đến bitcoin, Tron và các mạng lưới khác, khiến một số ước tính vượt quá 5,5 tỷ USD. Các công ty stablecoin đã nhanh chóng đóng băng số tiền thu được, Binance ngừng các giao dịch rút tiền, và người sáng lập Changpeng Zhao thừa nhận rằng hoạt động này trông giống như một vụ hack. Sàn giao dịch này vẫn chưa xác nhận việc trộm cắp đã hoàn tất hay thiệt hại tài chính cụ thể.

Bí ẩn về ví Binance trở thành tình huống khẩn cấp trị giá hàng tỷ đô la

Các giao dịch Ethereum quy mô lớn đầu tiên bắt đầu vào khoảng 4:24 chiều theo giờ miền Đông, khi tài sản từ một ví được xác định là Binance 14 được chuyển vào một địa chỉ mới được tạo. Giao dịch này bao gồm hơn 60 loại token khác nhau, và các giao dịch tiếp theo đã chuyển thêm tiền từ các ví khác có liên quan đến Binance. Các nhà quan sát và nhà nghiên cứu blockchain nhanh chóng gióng lên hồi chuông cảnh báo. Đến đầu buổi tối, các ước tính tiếp tục tăng lên khi các nhà điều tra theo dõi dòng tài sản qua các địa chỉ và mạng lưới khác nhau.

Các con số này hoàn toàn không rõ ràng. Một số thống kê trên chuỗi ước tính tổng giá trị dòng tiền bị nghi ngờ chảy ra là 5,57 tỷ USD trên các mạng Ethereum, Bitcoin và Tron. Glassnode ước tính khoảng $5,3 tỷ, trong khi các đánh giá tổng thể khác lên tới gần $5,8 tỷ. Những con số này chỉ mang tính sơ bộ, và một số nhà phân tích đã cảnh báo rằng các ước tính cao hơn có thể bao gồm các giao dịch không liên quan đến vụ tấn công nghi vấn. Binance chưa công bố con số tổn thất được xác minh độc lập.

Tuy nhiên, chỉ riêng các giao dịch trên Ethereum đã đủ để khiến toàn ngành cảnh giác. Unchained đã thống kê khoảng 3,52 tỷ USD chảy vào một địa chỉ nhận từ 4:24 đến 5:04 chiều theo giờ miền Đông. Để so sánh, vụ hack Bybit vào tháng 2 năm 2025 liên quan đến khoảng 1,5 tỷ USD. Ngay cả những ước tính hẹp hơn về Ethereum cũng sẽ vượt quá con số đó.

Cách chữ ký riêng của ví có thể đã mở đường cho vụ tấn công

Giải thích kỹ thuật chính tập trung vào EIP-7702, một tính năng của Ethereum được giới thiệu cùng với bản nâng cấp Pectra vào tháng 5 năm 2025. Tính năng này cho phép một ví tiền điện tử thông thường ủy quyền cho hợp đồng thông minh thực thi các lệnh thay mặt cho nó. Đây là công nghệ hữu ích, nhưng quyền hạn đó trở nên nguy hiểm khi rơi vào tay kẻ xấu.

Các nhà điều tra xem xét vụ Binance 14 đã xác định được một giao dịch ủy quyền được gửi vào khoảng 4:20 chiều theo giờ miền Đông. Theo phân tích của Blockaid, giao dịch này chứa 50 ủy quyền được thiết kế để phù hợp với các giá trị đếm giao dịch khác nhau, được gọi là nonces. Một trong số đó trùng khớp.

Khoảng ba phút sau, tài sản trong ví đã bị chuyển hết sang một địa chỉ bên ngoài. Các nhà nghiên cứu cũng xác định được một hợp đồng thông minh được triển khai trước đó trong ngày và một địa chỉ liên quan được nạp tiền thông qua công cụ trộn ETH Tornado Cash, một giao thức bảo mật tiền điện tử.

Điểm khác biệt quan trọng là EIP-7702 yêu cầu ủy quyền hợp lệ. Các nhà phân tích đang xem xét liệu kẻ tấn công có lấy được khóa riêng tư, lừa người ký ủy quyền chấp thuận các lệnh độc hại hay xâm nhập vào một phần khác của cơ sở hạ tầng ký kết của Binance hay không. Chưa có giải thích nào trong số đó được xác nhận.

Cơ chế của Ethereum cũng không giải thích được các hoạt động được báo cáo trên Bitcoin và Tron. Điều này khiến các nhà điều tra phải đối mặt với một câu đố phức tạp hơn nhiều so với việc chỉ có một hợp đồng thông minh bị xâm nhập.

Ido Ben-Natan, Đồng sáng lập kiêm Giám đốc Điều hành (CEO) của Blockaid, đã chia sẻ với Bitcoin.com News rằng công ty đã dự đoán trước tình huống này. Báo cáo nửa đầu năm (H1) của công ty đã dự báo rằng một vụ khai thác có quy mô lên đến bảy chữ số sẽ xảy ra trong nửa cuối năm 2026. "Kẻ tấn công đã thực chất lập trình lại một ví nóng Ethereum lớn của Binance để một người điều khiển duy nhất có thể rút cạn số tiền trong đó, bao gồm cả số tiền mới được nạp vào, và chúng đã sử dụng quyền truy cập đó một lần nữa hơn một giờ sau đó," CEO của Blockaid giải thích.

Ben-Natan bổ sung:

"Cuộc tấn công đã được lên kế hoạch từ rất sớm, với việc kẻ tấn công tài trợ cho hoạt động này thông qua Tornado Cash và diễn tập việc chiếm quyền kiểm soát tương tự trên các ví thử nghiệm vài giờ trước đó, tất cả đều có thể theo dõi được trên chuỗi. Tether và Circle đã nhanh chóng đóng băng khoảng 2,4 tỷ USD, và chúng tôi đang tiếp tục truy tìm phần còn lại.”

Các nhà phát hành stablecoin ra tay mạnh tay với hàng tỷ token

Trong khi các nhà điều tra phân tích lịch sử giao dịch, các nhà phát hành stablecoin đã bắt đầu cắt quyền truy cập vào các tài sản liên quan đến vụ khai thác nghi vấn. Giám đốc điều hành Tether, Paolo Ardoino, báo cáo đã đóng băng hơn 1,567 tỷ USDT. Giám đốc điều hành Circle, Jeremy Allaire, cũng xác nhận rằng công ty của ông đã đóng băng hơn 800 triệu USDC phối hợp với cơ quan thực thi pháp luật.

Đồng CEO của Binance, Yi He, sau đó đã ghi nhận Ripple đã đóng băng khoảng 200 triệu USD, trong khi đồng sáng lập World Liberty Financial, Zach Witkoff, báo cáo một vụ đóng băng riêng biệt liên quan đến khoảng 27 triệu USD1. Tổng cộng, các hành động được báo cáo này tương đương khoảng 2,6 tỷ USD, mặc dù các con số này chưa được đối chiếu độc lập và không nên được coi là tổng số tiền thu hồi đã được xác nhận.

Còn một vấn đề khác. Việc đóng băng một token không đồng nghĩa với việc trả lại nó cho chủ sở hữu hợp pháp. Các nhà phát hành stablecoin tập trung có thể chặn các giao dịch chuyển tiền từ các địa chỉ được chỉ định. Các tài sản gốc như bitcoin (BTC) và ether không có cơ chế đóng băng tương đương do nhà phát hành kiểm soát. Trong khi đó, các nhà phân tích quan sát thấy đối tượng nghi vấn đang chuyển ether giữa các ví, trao đổi token thông qua cơ sở hạ tầng giao dịch phi tập trung và vay mượn bằng tài sản thế chấp tiền điện tử.

Aave đã tạm thời đóng băng các thị trường cho vay Ethereum V3 của mình như một biện pháp phòng ngừa, đồng thời khẳng định các hợp đồng thông minh của họ không bị ảnh hưởng. Kết quả là một cuộc đua giữa các nhà điều tra đang cố gắng xác định nguồn tiền và những kẻ kiểm soát các ví nhận đang cố gắng chuyển chúng đi. Bên cạnh đó, Hội đồng An ninh Arbitrum đã thực hiện một giao dịch trên chuỗi để đóng băng khoảng 30,5 triệu USD tài sản liên quan đến vụ khai thác Binance bị nghi ngờ.

Binance Tạm Ngưng Rút Tiền trong khi Zhao Hứa Hẹn Sẽ Bồi Thường Cho Khách Hàng

Phản hồi chính thức của Binance vẫn giữ thái độ thận trọng, ngay cả khi người sáng lập của sàn này sử dụng ngôn từ mạnh mẽ hơn đáng kể. Sàn giao dịch này thừa nhận có một vấn đề bảo mật tiềm ẩn và cho biết các đội ngũ của họ đang tiến hành điều tra. Vào cuối ngày thứ Năm, sàn đã tạm ngừng các giao dịch rút tiền trong khi thực hiện kiểm tra bảo mật, đồng thời cam kết khôi phục quyền truy cập ngay khi vấn đề được giải quyết. Binance cũng khẳng định rằng tiền của khách hàng hoàn toàn an toàn.

Zhao, người đã từ chức CEO vào năm 2023, đưa ra đánh giá thẳng thắn hơn. "Có vẻ như đây là một vụ hack nhắm vào Binance," ông viết trên X, đồng thời nhấn mạnh rằng ông không còn quản lý sàn giao dịch này. Với tư cách là cổ đông, ông cho biết ông kỳ vọng toàn bộ số tiền của khách hàng sẽ được bồi thường. Trong một bài đăng tiếp theo, Zhao gợi ý rằng số tiền thiệt hại có thể cao hơn so với báo cáo ban đầu và cho biết Binance sẽ bồi thường toàn bộ.
Lời hứa này khiến nguồn lực tài chính của sàn giao dịch trở thành tâm điểm chú ý.

"Tiền của người dùng vẫn an toàn," Yi He, Đồng sáng lập kiêm Giám đốc Dịch vụ Khách hàng của Binance, viết vào lúc 8 giờ tối theo giờ miền Đông. "Binance sẽ bồi thường toàn bộ thiệt hại do vụ tấn công gây ra. Các giao dịch nạp và rút tiền tạm thời bị đình chỉ trong khi đội ngũ của chúng tôi tiến hành kiểm tra an ninh, phong tỏa tài sản và hợp tác với cơ quan chức năng. Chúng tôi sẽ chia sẻ báo cáo phân tích chi tiết sau khi cuộc điều tra hoàn tất. Vui lòng chỉ theo dõi các kênh chính thức của Binance để cập nhật thông tin."

Thị trường tiền điện tử chịu ảnh hưởng khi các nhà điều tra đối mặt với những câu hỏi chưa có lời giải

Vụ việc nghi ngờ xảy ra trong bối cảnh phiên giao dịch vốn đã đầy khó khăn.

Bitcoin giảm xuống mức gần 76.000 USD trước khi phục hồi phần nào, trong khi ethereum giảm khoảng 4,6% và BNB mất gần 7,7%. Dữ liệu từ Coinglass cho thấy khoảng $1,4 tỷ trong các vị thế đòn bẩy đã bị thanh lý trong vòng 24 giờ, chủ yếu là các giao dịch đặt cược tăng giá. Không phải mọi khoản lỗ trong số đó đều có thể quy cho Binance. Bitcoin đã chịu áp lực trước khi các giao dịch đáng ngờ bắt đầu.

Tuy nhiên, ngành công nghiệp này vẫn rơi vào tình thế khó khăn. Sàn giao dịch tiền điện tử lớn nhất tính theo tổng tài sản trên nền tảng đang điều tra một vụ vi phạm an ninh tiềm ẩn trị giá hàng tỷ đô la, khách hàng tạm thời không thể rút tiền, và các nhà nghiên cứu bảo mật vẫn đang tìm hiểu nguyên nhân vụ việc. Những câu hỏi về danh tính của kẻ tấn công cũng vẫn chưa có lời giải đáp. Một số nhà nghiên cứu đã nêu khả năng có sự tham gia của Triều Tiên, nhưng chưa có kết luận chính thức nào được xác nhận.

Hiện tại, các nhà điều tra phải xác định những giao dịch chuyển tiền nào là trái phép, cách thức các quyền truy cập ví cần thiết đã được thu thập như thế nào và liệu các tài sản vẫn đang lưu thông qua các địa chỉ bên ngoài có thể được thu hồi hay không. Binance phải trả lời một câu hỏi khác: Khi việc rút tiền được khôi phục, liệu khách hàng có phát hiện ra rằng những cam kết của sàn giao dịch là chính xác hay không?

Câu trả lời này có ý nghĩa vượt xa phạm vi của Binance. Một công ty có thể hứa sẽ bù đắp tổn thất, và các nhà phát hành token có thể đóng băng hàng tỷ, nhưng cả hai biện pháp này đều không giải thích được tại sao lại có lượng tiền điện tử lớn như vậy dường như đã bị thất thoát ngay từ đầu.