Vụ hack tiền mã hóa lớn nhất trong lịch sử vừa xảy ra trên sàn giao dịch tiền mã hóa lớn nhất. Binance đã công bố con số thiệt hại từ sự cố an ninh làm rung chuyển sàn giao dịch vào thứ Năm, ngày 29 tháng 10. Trong bản cập nhật đăng hôm nay, sàn giao dịch xác nhận gần 6,3 tỷ đô la đã bị ảnh hưởng. Đây là câu chuyện đang tiếp diễn và các con số có thể thay đổi khi Binance cùng các đối tác tiếp tục truy vết số tiền. 

Cuộc điều tra ban đầu của Binance cho thấy sự cố an ninh có thể liên quan đến chiếc máy tính xách tay của một kỹ sư DevOps bị xâm nhập, cho phép kẻ tấn công truy cập vào một container dịch vụ và gửi các giao dịch rút tiền trái phép. Chúng tôi chưa tìm thấy bằng chứng nào về việc khóa riêng của ví… pic.twitter.com/5REncAI77y

— Binance (@binance) ngày 30 tháng 10 năm 2026

Ngành công nghiệp đã chung tay đóng băng khoảng 3 tỷ USD trên chuỗi, khiến khoảng 3,3 tỷ USD vẫn ngoài tầm kiểm soát tại thời điểm bài viết này được soạn. DeFillama cho biết riêng phần chưa được thu hồi đã lớn hơn tổng số tiền bị đánh cắp trong toàn bộ lĩnh vực tiền mã hóa năm ngoái. Con số này cũng tương đương tổng thiệt hại của cả năm 2023 và 2024.  

Một chiếc máy tính xách tay bị xâm nhập đã mở đường cho kẻ tấn công 

Những phát hiện ban đầu của Binance cho thấy máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập. Sàn giao dịch cho biết kẻ tấn công đã dùng thiết bị này để truy cập một container dịch vụ nội bộ và từ đó đẩy các giao dịch rút tiền trái phép. Tính đến hiện tại, Binance cho biết chưa tìm thấy dấu hiệu nào cho thấy khóa riêng của ví bị rò rỉ, đồng thời dự định công bố báo cáo hậu kiểm kỹ thuật đầy đủ sau khi xác minh các sự kiện. 

Theo dữ liệu trên chuỗi từ Arkham, điều đã được xác minh là cuộc tấn công bắt đầu vào khoảng 4:30 chiều theo giờ miền Đông Hoa Kỳ. Dữ liệu từ Arkham cho thấy kẻ tấn công đã rút đi lượng lớn Bitcoin, Ethereum, Tron và Solana cùng nhiều tài sản khác. CEO Tether, Paolo Ardoino, xác nhận trên X rằng họ đã đóng băng 1,567 tỷ USDT; CEO Circle, Jeremy Allaire, cũng xác nhận rằng họ đã đóng băng hơn 800 triệu USDC. Ripple, World Liberty, BitGo và Paxos cũng đã đóng băng tài sản bị đánh cắp, còn Hội đồng Bảo an Arbitrum đã đóng băng khoảng 30,5 triệu USD. Aave, giao thức cho vay DeFi lớn nhất, cũng đóng băng các thị trường cho vay để đề phòng, sau khi kẻ tấn công vay Ethereum bằng USDT bị đánh cắp làm tài sản thế chấp. 

Tether đã đóng băng hơn 1,567 tỷ USDT liên quan đến một vụ tấn công tiềm tàng nhằm vào sàn giao dịch Binance.

Bảo vệ ngành công nghiệp và các đối tác là ưu tiên hàng đầu của chúng tôi.

Mọi người hãy giữ an toàn nhé.

— Paolo Ardoino 🤖 (@paoloardoino) ngày 29 tháng 10 năm 2026

Circle đang theo dõi sát các báo cáo về một vụ khai thác lỗ hổng tiềm tàng liên quan đến Binance. Phối hợp với cơ quan thực thi pháp luật, chúng tôi đã đóng băng hơn 800 triệu USDC liên quan đến sự việc và sẽ tiếp tục hỗ trợ điều tra.

— Jeremy Allaire (@jerallaire) ngày 29 tháng 10 năm 2026

Chúng tôi đã biết về các báo cáo liên quan đến một sự cố tiềm tàng ảnh hưởng đến các ví có liên kết với Binance.

Các hợp đồng của Aave không bị ảnh hưởng và các vị thế vẫn được thế chấp vượt mức. Để đề phòng, toàn bộ thị trường do DAO vận hành trên V3 và V4 đã bị đóng băng.

Việc đóng băng tạm dừng các khoản tiền gửi mới và…

— Aave (@aave) ngày 29 tháng 10 năm 2026

Binance cũng đã tạm dừng nạp và rút tiền trong khi các đợt kiểm tra bảo mật đang diễn ra. Binance cũng đã thu hồi quyền ủy quyền của địa chỉ bị ảnh hưởng và đang phối hợp với cơ quan thực thi pháp luật cùng các công ty tình báo blockchain để thu hồi số tiền. Sàn giao dịch cho biết quỹ khẩn cấp SAFU và dự trữ của công ty sẽ bù đắp toàn bộ khoản lỗ của người dùng, đồng thời sẽ công bố bản Bằng chứng dự trữ cập nhật sau khi khắc phục sự cố. 

Blockaid lần theo dòng tiền bị rút về một ví nóng

Công ty bảo mật blockchain Blockaid đã công bố một trong những bản phân tích chi tiết nhất về cuộc tấn công trên chuỗi tính đến nay. Báo cáo tập trung vào Binance 14, một trong những ví nóng Ethereum lớn nhất và hoạt động sôi nổi nhất của sàn giao dịch.

Theo Blockaid, kẻ tấn công đã cấp tiền cho một địa chỉ vận hành thông qua Tornado Cash từ ngày 28 tháng 10 và diễn tập toàn bộ quy trình trên các ví của mình bằng những giao dịch thử trị giá từ 2 đến 6 USD. Vào lúc 20:20 UTC ngày 29 tháng 10, kẻ tấn công gửi một giao dịch duy nhất chứa 50 lệnh ủy quyền EIP-7702 được ký bằng khóa Binance 14. Ví vẫn đang xử lý các lệnh rút tiền, nên kẻ tấn công không thể biết nonce nào sẽ còn hiệu lực và đã ký cả một dải nonce. Một nonce khớp. Điều đó trao quyền kiểm soát ví cho một hợp đồng quét chưa được xác minh mà chỉ kẻ tấn công mới có thể vận hành.

Khoảng ba phút sau, hợp đồng quét rút sạch Binance 14, lấy đi 167.464 ETH, 1,615 tỷ USDT và khoảng 60 token khác, trị giá tổng cộng khoảng 2,5 tỷ USD vào thời điểm đó. Ví chỉ còn lại 1 ETH. Trong vòng 12 phút, thêm 10 ví nóng Ethereum, Arbitrum, Avalanche và Optimism của Binance đã chuyển tiền đến cùng một địa chỉ tập kết. Quyền ủy quyền vẫn còn hiệu lực, nên kẻ tấn công quay lại lúc 21:44 UTC và lấy thêm 200 triệu USDT từ các khoản tiền gửi mới mà không cần chữ ký mới.

CEO Blockaid, Ido Ben-Natan, cho biết bằng chứng cho thấy cơ sở hạ tầng ký đã bị xâm nhập và ông không cho rằng khóa bị rò rỉ. Điều này phù hợp với thông tin Binance đưa ra về chiếc máy tính xách tay và container dịch vụ bị xâm nhập. Ben-Natan cũng so sánh vụ việc với vụ tấn công Bybit trị giá 1,5 tỷ USD vào tháng 2 năm 2025; sự cố lần này hiện lớn hơn gấp nhiều lần.

Nhà điều tra trên chuỗi ZachXBT nghi ngờ Nhóm Lazarus của Triều Tiên đứng sau vụ việc, dù cả Binance lẫn bất kỳ cơ quan chức năng nào đều chưa xác nhận danh tính thủ phạm. Binance đã đề nghị người dùng chỉ dựa vào các kênh chính thức của sàn để cập nhật thông tin. 

Những bộ óc xuất sắc nhất trong lĩnh vực tiền mã hóa đã đọc bản tin của chúng tôi. Bạn muốn tham gia không? Hãy tham gia cùng họ.