Tối ngày 29 tháng 10 năm 2026, Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới, đã gặp sự cố an ninh nghiêm trọng được mô tả là lớn nhất trong lịch sử ngành. Nền tảng ước tính tổng thiệt hại khoảng 6,3 tỷ USD, trong đó khoảng 3 tỷ USD đã được đóng băng cho đến nay nhờ phối hợp với các đối tác blockchain.
### Điều gì đã xảy ra?
Các vụ rút tiền trái phép từ ví nóng (hot wallets) của Binance bắt đầu diễn ra, nổi bật nhất là ví có tên "Binance 14" trên mạng Ethereum. Trong một giao dịch vào khoảng 20:24 UTC, lượng lớn tài sản đã bị rút đi, bao gồm hàng trăm nghìn ETH, hàng tỷ đồng stablecoin như USDT và USDC, cùng các token khác trên nhiều mạng lưới (Ethereum, Bitcoin, Tron và những mạng khác).
Các cuộc điều tra ban đầu của Binance cho thấy kẻ tấn công đã khai thác chiếc máy tính xách tay bị xâm nhập của một kỹ sư DevOps, qua đó truy cập được vào một container dịch vụ và gửi các giao dịch rút tiền trái phép. Nền tảng xác nhận rằng họ không tìm thấy bằng chứng về việc khóa riêng của các ví bị lộ. Một số phân tích trên chuỗi cũng cho thấy tính năng ủy quyền trong EIP-7702 (sau bản nâng cấp Pectra) đã được sử dụng.
Các ước tính ban đầu dao động từ 2,5 đến 5,8 tỷ USD hoặc hơn, trước khi Binance đưa ra thông báo chính thức. Tuy nhiên, con số hiện được xác nhận là tổng thiệt hại khoảng 6,3 tỷ USD.
### Phản ứng của Binance và các biện pháp tức thời
Binance nhanh chóng tiến hành:
- Tạm thời đình chỉ nạp và rút tiền trên một số mạng lưới trong khi tiến hành kiểm tra an ninh.
- Phối hợp với các đơn vị phát hành stablecoin (Tether, Circle và những đơn vị khác) để đóng băng tài sản bị đánh cắp. Tether đã đóng băng hơn 1,567 tỷ USD USDT, còn Circle đóng băng hơn 800 triệu USD USDC.
- Liên tục khẳng định rằng "tiền của người dùng hoàn toàn an toàn" và công ty sẽ bù đắp mọi tổn thất bằng Quỹ Bảo vệ Tài sản Người dùng (SAFU) cùng tiền của công ty.
- Cam kết công bố bằng chứng dự trữ được cập nhật sau khi hoàn tất các biện pháp khắc phục, đồng thời hợp tác với cơ quan thực thi pháp luật.
Nhà đồng sáng lập Changpeng Zhao (CZ), người hiện không còn điều hành các hoạt động thường nhật, bình luận rằng vụ việc "rõ ràng có vẻ là một vụ xâm nhập Binance", đồng thời dự đoán người dùng sẽ được bồi hoàn toàn bộ. Nhà đồng sáng lập Yi He cũng xác nhận các khoản lỗ sẽ được bù đắp và kêu gọi người dùng cảnh giác trước những chiêu trò lừa đảo liên quan đến sự cố.
### Tác động đến thị trường và bối cảnh lịch sử
Tin tức này lập tức gây áp lực lên giá: Bitcoin tạm thời giảm, giá BNB giảm đáng kể và nhiều vị thế lớn trên thị trường hợp đồng tương lai bị thanh lý. Đây là vụ việc có quy mô lớn nhất từ trước đến nay, vượt qua vụ tấn công Bybit vào tháng 2 năm 2025 (khoảng 1,5 tỷ USD, được cho là do một nhóm có liên hệ với Triều Tiên thực hiện), vụ tấn công cầu nối Ronin năm 2022 (khoảng 625 triệu USD), vụ tấn công cầu nối BNB Chain năm 2022 (khoảng 570 triệu USD) và vụ tấn công Binance vào tháng 5 năm 2019 (khoảng 7.000 Bitcoin, trị giá 40 triệu USD vào thời điểm đó và được bù đắp từ quỹ SAFU).
Sự cố này nhắc nhở chúng ta về tầm quan trọng của việc bảo mật ví nóng và kiểm soát quyền truy cập nội bộ, ngay cả tại những nền tảng lớn nhất. Sự việc cũng cho thấy vai trò của các đơn vị phát hành stablecoin trong việc hạn chế thiệt hại thông qua đóng băng tài sản nhanh chóng.
### Điều gì sẽ xảy ra tiếp theo?
Cuộc điều tra vẫn đang diễn ra và các con số cuối cùng có thể thay đổi khi tài sản tiếp tục được đóng băng và truy vết. Binance xác nhận sẽ công bố báo cáo kỹ thuật chi tiết sau khi xác minh đầy đủ các sự kiện. Hiện tại, trọng tâm vẫn là bảo vệ tiền của người dùng và khôi phục niềm tin—những cam kết mà nền tảng đã công khai đưa ra.
Sự kiện này là lời nhắc nhở mạnh mẽ rằng ngành tiền mã hóa, dù đã trưởng thành tương đối, vẫn dễ đối mặt với những rủi ro an ninh phức tạp, đòi hỏi sự cảnh giác liên tục và hợp tác giữa các nền tảng, cơ quan quản lý và đối tác blockchain.