🚨Đây là những gì đã xảy ra với khoản tiền được báo cáo là khoảng 3,5 tỷ USD chảy ra từ
#BinanceWallets .
Ngày 29 tháng 10 năm 2026 (khoảng 20:24–21:04 UTC), một lượng lớn tiền mã hóa đã rời khỏi các ví mà Etherscan và các công cụ theo dõi trên chuỗi gắn nhãn là ví nóng của Binance. Phần cốt lõi của dòng tiền trên riêng
$ETH vào khoảng 3,3–3,5 tỷ USD, bao gồm:
- ~167.000–197.000 ETH
- Hơn ~1,6 tỷ USDT
- ~780–823 triệu USDC
- Hàng chục token khác
Một số thống kê tổng hợp rộng hơn, bao gồm
$BTC và
$TRX , nâng tổng số lên khoảng 5,5–5,8 tỷ USD.
❔Sự việc dường như đã xảy ra như thế nào?
Phân tích trên chuỗi cho thấy đây là một vụ khai thác lỗ hổng tinh vi, chứ không phải hoạt động rút tiền thông thường của người dùng:
1. Một địa chỉ của kẻ tấn công (trước đó được nạp tiền thông qua Tornado Cash) đã triển khai một hợp đồng thông minh độc hại.
2. Bằng cách sử dụng EIP-7702 (tính năng ủy quyền tài khoản của Ethereum), kẻ tấn công giành quyền kiểm soát tạm thời các ví nóng của Binance (đáng chú ý là ví có nhãn “Binance 14”).
3. Chỉ trong vài phút, các ví bị xâm nhập đã thực hiện những giao dịch chuyển nhiều token với số lượng lớn đến một địa chỉ mới được tạo.
4. Một phần tiền nhanh chóng được chuyển đi nơi khác; Tether và Circle đã phản ứng bằng cách đóng băng khoảng 1,8–2,5 tỷ USD stablecoin liên quan đến các địa chỉ nhận tiền.
Binance tuyên bố rằng tiền của người dùng hoàn toàn an toàn, đang điều tra một “vấn đề bảo mật tiềm ẩn” và tạm thời dừng việc rút tiền.
#ChangpengZhao (CZ) công khai cho biết hoạt động này “có vẻ đúng là một vụ hack” và ông tin rằng mọi tổn thất sẽ được bù đắp.
Đây không phải là một đợt rút tiền thông thường từ tài khoản khách hàng. Đây là vụ rút cạn tài sản trong ví nóng có chủ đích và diễn ra nhanh chóng thông qua lỗ hổng hợp đồng thông minh/ủy quyền; một phần đáng kể stablecoin sau đó đã bị các đơn vị phát hành đóng băng.
#BinanceHack2026 #hackattack #CoinVahini