Nỗ lực thu hồi sau vụ khai thác lỗ hổng trị giá 6,3 tỷ USD tại Binance đang được đẩy nhanh. Theo đồng sáng lập Binance Yi He, Ripple đã đóng băng khoảng 200 triệu USD có liên quan đến vụ tấn công. Binance cho biết tổng cộng khoảng 3 tỷ USD tiền bị đánh cắp hiện đã được đóng băng.

Một phát hiện mới trên chuỗi cũng khiến tình hình trở nên nghiêm trọng hơn. Nhà điều tra blockchain ZachXBT cho biết kẻ tấn công dường như chính là đối tượng đứng sau vụ tấn công Bitget gần đây, gây thiệt hại 388 triệu USD; vụ việc này được cho là do các tin tặc có liên hệ với Triều Tiên thực hiện.

Ai đã đóng băng những khoản nào

Các đơn vị phát hành stablecoin và mạng blockchain đã nhanh chóng phong tỏa số tiền bị đánh cắp:

  • Ripple: khoảng 200 triệu USD, được đóng băng “ngay lập tức”, theo Yi He

  • World Liberty Financial: 27 triệu USD1 và 48 triệu token WLFI, trị giá khoảng 2 triệu USD

  • Hội đồng An ninh Arbitrum: khoảng 30,5 triệu USD, được đóng băng thông qua một giao dịch trên chuỗi

  • Tổng số tiền bị đóng băng: khoảng 3 tỷ USD, theo Binance

Binance cho biết họ đang phối hợp với cơ quan thực thi pháp luật, các đơn vị phát hành token, công ty phân tích blockchain và đối tác trong ngành để truy vết và đóng băng thêm tài sản. Sàn cũng cho biết chỉ chia sẻ những số liệu đã được xác nhận.

ZachXBT chỉ ra nhóm có liên hệ với Triều Tiên

ZachXBT cho biết số tiền từ vụ khai thác lỗ hổng Binance và vụ khai thác lỗ hổng Bitget đã được gộp vào cùng một địa chỉ ví sau khi đi qua THORChain, một giao thức hoán đổi xuyên chuỗi. Theo ông, điều này cho thấy cả hai vụ tấn công đều do cùng một đối tượng thực hiện.

Điều tra ban đầu của Binance cho thấy sự cố an ninh có thể liên quan đến máy tính xách tay của một kỹ sư DevOps bị xâm nhập, qua đó kẻ tấn công truy cập được vào một vùng chứa dịch vụ và gửi các giao dịch rút tiền trái phép. Chúng tôi chưa tìm thấy bằng chứng nào về khóa riêng của bất kỳ ví nào… pic.twitter.com/5REncAI77y

— Binance (@binance) ngày 30 tháng 10 năm 2026

Vụ tấn công Bitget được cho là do TraderTraitor thực hiện, một nhóm tin tặc có liên hệ với Triều Tiên. ZachXBT cho biết nhóm này cũng bị cho là có liên quan đến các vụ tấn công trước đây, trong đó có vụ khai thác lỗ hổng Kelp DAO.

Cách thức vụ tấn công diễn ra

Phân tích on-chain ban đầu cho thấy tin tặc đã sử dụng EIP-7702, một tính năng được bổ sung trong bản nâng cấp Pectra của Ethereum. Tính năng này cho phép một ví thông thường hoạt động như hợp đồng thông minh trong một khoảng thời gian ngắn, miễn là yêu cầu được ký bằng khóa riêng hợp lệ.

Phương thức của kẻ tấn công, theo mô tả của các nhà nghiên cứu on-chain:

  • Thu thập trước 50 ủy quyền EIP-7702 đã ký, mỗi ủy quyền có một nonce tuần tự khác nhau

  • Không biết nonce nào sẽ hợp lệ vào thời điểm tấn công

  • Gửi cả 50 ủy quyền cùng lúc để một trong số đó khớp

Chỉ cần một ủy quyền hoạt động, và đã có một cái hoạt động.

Binance cho biết vụ xâm nhập có “nhiều yếu tố”. Đội ngũ an ninh của sàn đang truy vết toàn bộ đường đi của vụ tấn công thông qua một máy tính bị xâm nhập, có thể là điểm xâm nhập ban đầu. Sàn cam kết sẽ công bố báo cáo đầy đủ về nguyên nhân gốc rễ.

Điều này có ý nghĩa gì đối với người dùng Binance

  • Thiệt hại: Binance cho biết sẽ chịu toàn bộ tổn thất do vụ tấn công và tiền của người dùng vẫn an toàn.

  • Nạp tiền: hoạt động bình thường.

  • Rút tiền: vẫn tạm dừng trong khi Binance xây dựng lại hệ thống rút tiền và các địa chỉ liên quan; dự kiến hoạt động trở lại trong vòng 48 giờ.

  • Cập nhật: người dùng được khuyến cáo chỉ theo dõi các kênh chính thức của Binance.

#XRP #ETH