Ngày 30/10/2026, Binance công bố khoảng 6,3 tỷ USD tài sản bị ảnh hưởng trong vụ tấn công hệ thống ví nóng, trong đó khoảng 3 tỷ USD đã được đóng băng on-chain. Sàn tạm dừng nạp rút để kiểm tra bảo mật và cam kết sử dụng quỹ SAFU cùng nguồn vốn công ty để bồi thường cho người dùng.

- Dựa trên báo cáo truy vết on-chain ban đầu từ TrustFlow, có 3 điểm đáng chú ý về vụ tấn công này.

1. Dòng tiền bị đánh cắp đã di chuyển như thế nào?

- TrustFlow ghi nhận khoảng 4,26 tỷ USD tài sản trong phạm vi truy vết ban đầu, với 1,8 tỷ USD được đánh dấu đóng băng. Các phân tích sơ bộ cũng đề cập tổng giá trị liên quan khoảng 5,6–5,9 tỷ USD, trước khi Binance cập nhật lên 6,3 tỷ USD.

- Dữ liệu cho thấy tài sản được chuyển qua nhiều cụm ví và blockchain khác nhau, khiến quá trình xác định thiệt hại trở nên phức tạp.

=> Cần phân biệt rằng tài sản bị chuyển đi không đồng nghĩa toàn bộ đã bị bán, và tài sản bị đóng băng cũng chưa đồng nghĩa đã được thu hồi.

2. Hacker đã khai thác lỗ hổng nào?

- Theo TRM Labs, kẻ tấn công sử dụng cơ chế EIP-7702 để thực hiện các giao dịch chuyển tài sản từ một ví Binance trên Ethereum.

- Tuy nhiên, những giao dịch trên các blockchain khác vẫn sử dụng chữ ký thông thường. Điều này cho thấy vụ việc có thể liên quan đến việc xâm nhập hạ tầng ký giao dịch của Binance, thay vì lỗ hổng trực tiếp trên Ethereum.

*Binance cũng cho biết điều tra sơ bộ phát hiện dấu hiệu một laptop của kỹ sư DevOps bị xâm nhập, từ đó hacker tiếp cận hệ thống và gửi các lệnh rút tiền trái phép.

*Đáng chú ý, một ví thuộc cụm tấn công đã nạp 60 triệu USDT vào Aave và vay 19.762 WETH, trị giá khoảng 44,6 triệu USD. Aave sau đó áp dụng biện pháp hạn chế hoạt động mới tại các thị trường liên quan để kiểm soát rủi ro.

3. Binance sẽ xử lý thiệt hại như thế nào?

- Binance cam kết sử dụng quỹ SAFU và nguồn vốn công ty để bù đắp tổn thất. Tuy nhiên, quy mô thiệt hại ròng vẫn chưa được xác định do quá trình đóng băng, thu hồi và đối soát tài sản đang tiếp diễn.

=> Với 6,3 tỷ USD tài sản bị ảnh hưởng, câu hỏi quan trọng nhất lúc này là Binance có thể thu hồi bao nhiêu và liệu cam kết bồi thường toàn bộ có được thực hiện đầy đủ?

*Nguồn: TrustFlow On-chain Tracking Dashboard, Binance, TRM Labs, Aave.