Khoảng 2,8 tỷ USD tiền mã hóa đã chảy khỏi các ví nóng của Binance vào một địa chỉ mới duy nhất hôm thứ Năm, trong sự việc mà sàn giao dịch tiền mã hóa lớn nhất thế giới đang xem xét như một vụ tấn công có thể xảy ra.

Điểm chính

  • Một ví nóng của Binance đã chuyển khoảng 167.464 ETH, 1,6 tỷ USDT và hơn 60 token khác đến một địa chỉ mới trong một giao dịch

  • Trong vụ tấn công Binance, một ví Binance thứ hai đã chuyển 780 triệu USDC đến cùng địa chỉ đó 17 phút sau

  • Đồng sáng lập Binance Yi He cho biết sàn giao dịch đang điều tra vụ tấn công Binance và tiền của người dùng vẫn an toàn

  • Tether và Circle được cho là đã đóng băng một lượng lớn stablecoin bị đánh cắp, còn Bitcoin giảm xuống dưới 78.500 USD

Diễn biến trên chuỗi

Theo dữ liệu trên Etherscan, lúc 20:24 UTC ngày 29 tháng 10, ví Binance có nhãn “Binance 14” đã chuyển khoảng 167.464 ETH, tương đương khoảng 1,6 tỷ USDT và hơn 60 token khác đến một địa chỉ hoàn toàn mới trong một giao dịch duy nhất. Mười bảy phút sau, một ví nóng khác của Binance đã chuyển 780 triệu USDC đến cùng địa chỉ đó.

Ví nóng là ví kết nối với internet mà sàn giao dịch sử dụng để xử lý các yêu cầu rút tiền của khách hàng. Phần lớn coin của sàn được lưu trữ ngoại tuyến trong ví lạnh, vốn khó bị tấn công hơn nhiều.

Tổng số tiền vẫn đang được cập nhật. Tài khoản tin tức thị trường Walter Bloomberg ước tính dòng tiền chảy ra đạt 2,77 tỷ USD trên năm blockchain, trong khi SolanaFloor đưa ra con số gần 3 tỷ USD. Nhà điều tra on-chain Spreek đã sớm phát hiện giao dịch và cho biết địa chỉ khởi phát giao dịch được nạp tiền thông qua Tornado Cash, một công cụ bảo mật thường được dùng để che giấu tiền bị đánh cắp. Tuyên bố này chưa được xác minh độc lập.

Binance nói gì

Đồng sáng lập Binance Yi He cho biết sàn giao dịch “đã nắm được các báo cáo về một vấn đề bảo mật tiềm ẩn” và đang tích cực điều tra. Bà cảnh báo người dùng bỏ qua các đường dẫn và tin nhắn không chính thức yêu cầu thông tin tài khoản, đồng thời khẳng định tiền của người dùng vẫn an toàn.

Nhà sáng lập Changpeng Zhao, người hiện không còn điều hành sàn giao dịch, xác nhận vụ tấn công đã xảy ra và cho biết với tư cách là cổ đông, ông kỳ vọng người dùng sẽ được bồi thường đầy đủ, theo cùng hãng truyền thông đó. Binance vẫn chưa cho biết các ví bị xâm nhập bằng cách nào.

Các đơn vị phát hành stablecoin vào cuộc

Vì hơn 2,3 tỷ USD trong số tài sản bị đánh cắp là stablecoin nên các đơn vị phát hành có thể chặn chúng. Tether được cho là đã đóng băng khoảng 971 triệu USDT và Circle khoảng 823 triệu USDC, dù tại thời điểm viết bài, chưa thể xác minh tuyên bố của chính hai công ty này. Nếu các lệnh đóng băng được duy trì, phần lớn số tiền sẽ không thể được chuyển đi hoặc quy đổi thành tiền mặt.

ETH và các token khác không thể bị đóng băng theo cách tương tự, vì vậy các nhà điều tra sẽ theo dõi xem kẻ tấn công chuyển chúng đi đâu tiếp theo.

Phản ứng của thị trường

Khi tin tức về vụ tấn công Binance lan rộng, Bitcoin đã giảm xuống dưới 78.500 USD và token BNB của chính Binance giảm tới 9%. Nếu được xác nhận, vụ trộm này sẽ là một trong những vụ lớn nhất lịch sử tiền mã hóa, vượt vụ khoảng 1,5 tỷ USD bị lấy cắp từ Bybit vào tháng 2 năm 2025.

Binance từng bù đắp các khoản thua lỗ trước đây bằng quỹ khẩn cấp SAFU, được thành lập sau vụ tấn công trị giá 40 triệu USD vào năm 2019.

Đọc tiếp: Kẻ trộm tiền mã hóa lừa 1.486 người tự nguyện giao 95 triệu USD chỉ bằng một cú nhấp

#BTC #CZ