Vào khoảng 20:24 UTC thứ Năm, ví nóng “Binance 14” của Binance đã gửi 167.464 ETH cùng 63 token — trong đó có khoảng 1,6 tỷ USD bằng USDT — đến một địa chỉ hoàn toàn mới; vài giây sau, ví thứ hai (“Binance 16”) cũng làm theo. Kẻ tấn công có vẻ đã sử dụng EIP-7702, một tính năng của Ethereum cho phép ví ủy quyền quyền kiểm soát cho hợp đồng thông minh; bằng cách khiến khóa của ví ký lệnh ủy quyền đó, chúng đã biến ví thành một công cụ gom tiền để chuyển tài sản đến tay kẻ tấn công. Đánh giá sơ bộ của Blockaid là “lạm dụng khóa” — xâm nhập hạ tầng ký giao dịch, chứ không phải làm lộ khóa riêng tư.
Về con số. Arkham đang theo dõi các ví mang nhãn “binance-hacker-1029”, hiện nắm giữ khoảng 5,7–5,8 tỷ USD; Chainalysis ước tính giá trị vào thời điểm bị đánh cắp vào khoảng 5,9 tỷ USD. Tuy nhiên, con số của Arkham là giá trị tài sản những ví đó đang nắm giữ, chứ không phải số tiền được xác nhận là đã bị lấy cắp từ Binance — và chính Binance cũng chưa xác nhận tổng thiệt hại.
Số tiền đã thu hồi. Tether đã đóng băng khoảng 1,57 tỷ USD bằng USDT và Circle đóng băng khoảng 823 triệu USD bằng USDC; Ripple (200 triệu USD), World Liberty Financial (27 triệu USD) và Hội đồng Bảo mật của Arbitrum (30,5 triệu USD) cũng đã đóng băng tài sản. Binance cho biết tổng số tiền được xác minh là đã đóng băng lên tới 3 tỷ USD và có thể còn tăng thêm. Số ETH bị đánh cắp không thể bị đóng băng — đó là khoản tài sản an toàn nhất của kẻ tấn công.
Ai bị ảnh hưởng. Binance cho biết tiền của người dùng vẫn an toàn và hãng sẽ bù đắp toàn bộ thiệt hại; đồng CEO Yi He và CZ đều khẳng định như vậy, còn quỹ bảo hiểm SAFU trị giá khoảng 1 tỷ USD là phương án dự phòng. Điểm đáng lưu ý là các ví bị rút tiền là ví dự trữ — khoảng 5,6% lượng ETH dùng để bảo chứng cho Binance đã biến mất, khiến tỷ lệ dự trữ ETH giảm từ 100% xuống còn khoảng 94%. Vì vậy, “an toàn” nghĩa là Binance sẽ dùng bảng cân đối kế toán của mình để bảo đảm số dư, chứ không có nghĩa là không có gì bị mất. Binance.US không bị ảnh hưởng; hoạt động nạp và rút tiền đã bị tạm ngừng.
Ai đứng sau vụ việc. ZachXBT và Blockaid đều cho rằng Triều Tiên đứng sau vụ việc. Thị trường biến động: Bitcoin giảm khoảng 5%, xuống dưới 77.000 USD; BNB giảm khoảng 7–8%.
Nếu thông tin này được xác nhận, vụ việc sẽ vượt xa vụ trộm 1,5 tỷ USD của Bybit hồi tháng 2/2025, trở thành vụ trộm tiền mã hóa lớn nhất từng được ghi nhận. Đây vẫn là diễn biến đang tiếp tục — Binance đã hứa sẽ công bố báo cáo hậu kiểm đầy đủ.
Về con số. Arkham đang theo dõi các ví mang nhãn “binance-hacker-1029”, hiện nắm giữ khoảng 5,7–5,8 tỷ USD; Chainalysis ước tính giá trị vào thời điểm bị đánh cắp vào khoảng 5,9 tỷ USD. Tuy nhiên, con số của Arkham là giá trị tài sản những ví đó đang nắm giữ, chứ không phải số tiền được xác nhận là đã bị lấy cắp từ Binance — và chính Binance cũng chưa xác nhận tổng thiệt hại.
Số tiền đã thu hồi. Tether đã đóng băng khoảng 1,57 tỷ USD bằng USDT và Circle đóng băng khoảng 823 triệu USD bằng USDC; Ripple (200 triệu USD), World Liberty Financial (27 triệu USD) và Hội đồng Bảo mật của Arbitrum (30,5 triệu USD) cũng đã đóng băng tài sản. Binance cho biết tổng số tiền được xác minh là đã đóng băng lên tới 3 tỷ USD và có thể còn tăng thêm. Số ETH bị đánh cắp không thể bị đóng băng — đó là khoản tài sản an toàn nhất của kẻ tấn công.
Ai bị ảnh hưởng. Binance cho biết tiền của người dùng vẫn an toàn và hãng sẽ bù đắp toàn bộ thiệt hại; đồng CEO Yi He và CZ đều khẳng định như vậy, còn quỹ bảo hiểm SAFU trị giá khoảng 1 tỷ USD là phương án dự phòng. Điểm đáng lưu ý là các ví bị rút tiền là ví dự trữ — khoảng 5,6% lượng ETH dùng để bảo chứng cho Binance đã biến mất, khiến tỷ lệ dự trữ ETH giảm từ 100% xuống còn khoảng 94%. Vì vậy, “an toàn” nghĩa là Binance sẽ dùng bảng cân đối kế toán của mình để bảo đảm số dư, chứ không có nghĩa là không có gì bị mất. Binance.US không bị ảnh hưởng; hoạt động nạp và rút tiền đã bị tạm ngừng.
Ai đứng sau vụ việc. ZachXBT và Blockaid đều cho rằng Triều Tiên đứng sau vụ việc. Thị trường biến động: Bitcoin giảm khoảng 5%, xuống dưới 77.000 USD; BNB giảm khoảng 7–8%.
Nếu thông tin này được xác nhận, vụ việc sẽ vượt xa vụ trộm 1,5 tỷ USD của Bybit hồi tháng 2/2025, trở thành vụ trộm tiền mã hóa lớn nhất từng được ghi nhận. Đây vẫn là diễn biến đang tiếp tục — Binance đã hứa sẽ công bố báo cáo hậu kiểm đầy đủ.