Ngày 29 tháng 10 năm 2026, Binance đã hứng chịu sự cố an ninh tiền mã hóa được xem là lớn nhất từ trước đến nay. Các khoản rút tiền trái phép từ nhiều ví nóng đã lấy đi số tài sản ước tính trị giá 6,3 tỷ USD trên một số blockchain. Cuộc điều tra ban đầu của Binance cho thấy máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập, cho phép kẻ tấn công truy cập vào một container dịch vụ và gửi các giao dịch trái phép. Sàn giao dịch cho biết hiện không có bằng chứng cho thấy khóa riêng tư bị rò rỉ, tiền của người dùng vẫn an toàn và mọi tổn thất sẽ được bù đắp bằng quỹ SAFU cùng nguồn lực của công ty.
Trong số tài sản bị đánh cắp có lượng lớn USDT và USDC. Tether nhanh chóng đóng băng hơn 1,56 tỷ đô la USDT, trong khi Circle đóng băng khoảng 823 triệu đô la USDC. Các tổ chức phát hành khác cũng hành động, nâng tổng giá trị tài sản bị đóng băng lên khoảng 3 tỷ đô la.
Một trong những nước đi tinh vi hơn của kẻ tấn công có liên quan đến Aave. Trong khoảng thời gian từ 20:58 đến 21:01 UTC — khoảng 40 phút trước khi chính Aave đóng băng các thị trường — một ví liên kết với kẻ khai thác lỗ hổng đã cung cấp 60 triệu USDT làm tài sản thế chấp trên Aave V3 Ethereum Core và vay 19.762 WETH (trị giá khoảng 44,6 triệu đô la vào thời điểm đó).
Bước này hiệu quả vì một lý do đơn giản: một khi USDT được nạp vào các hợp đồng của Aave, danh sách đen của Tether không còn có thể ngăn số USDT đó được dùng làm tài sản thế chấp. Tuy nhiên, ETH vay được không chịu cùng cơ chế đóng băng tập trung này. Kẻ tấn công tiếp tục chuyển ETH đi nơi khác, khiến Aave nắm giữ khoản thế chấp USDT đã bị đóng băng trong khi khoản nợ chưa thanh toán vào khoảng 43,8 triệu đô la. Vị thế này vẫn được thế chấp vượt mức và tuân theo các quy tắc thanh lý thông thường, vì vậy Aave cho biết các nhà cung cấp thanh khoản không gặp rủi ro đáng kể.
Để đề phòng, ngày 16, Aave đã đóng băng các khoản nạp và vay mới tại 175 quỹ dự trữ V3 trên 16 mạng lưới và 117 quỹ dự trữ V4 trên bốn mạng lưới. Các vị thế hiện có vẫn có thể được hoàn trả hoặc rút, và hoạt động thanh lý vẫn diễn ra bình thường.
Sự việc làm nổi bật một bất cân xứng rõ rệt trong hạ tầng tiền mã hóa. Stablecoin do tổ chức phát hành kiểm soát có thể bị đóng băng ở cấp hợp đồng, nhưng các tài sản gốc như ETH thì không. Bằng cách chuyển tài sản thế chấp có thể bị đóng băng qua một giao thức cho vay lớn trước khi các lệnh đóng băng có hiệu lực hoàn toàn, kẻ tấn công đã chuyển đổi một phần stablecoin bị đánh cắp thành một tài sản khó tịch thu hơn nhiều.
Binance tiếp tục phối hợp với cơ quan thực thi pháp luật và các đối tác blockchain để thu hồi tài sản. Dự kiến sẽ có báo cáo kỹ thuật hậu kiểm đầy đủ sau khi cuộc điều tra hoàn tất.
Vị thế của Aave vẫn lành mạnh — Không có rủi ro mang tính hệ thống
Dù giao dịch thu hút nhiều sự chú ý, vị thế còn lại trên Aave không gây ra mối đe dọa đáng kể nào đối với giao thức hay người dùng.
Kẻ tấn công đã cung cấp 60 triệu đô la USDT và vay 19.762 WETH (trị giá khoảng 44,9 triệu đô la vào thời điểm đó) trong khoảng ba phút. Vị thế hình thành có hệ số sức khỏe khoảng 1,04 — được thế chấp vượt mức theo tiêu chuẩn của giao thức, với 59,9 triệu đô la tài sản thế chấp so với 44,9 triệu đô la nợ.
Các điểm chính từ hệ thống giám sát rủi ro của Aave và dữ liệu on-chain:
Khoản nợ chưa thanh toán chỉ chiếm khoảng 0,9% quỹ dự trữ wETH Core của Aave V3 (quỹ này có khoảng 2,16 triệu WETH tại thời điểm viết bài).
Thanh khoản wETH khả dụng vẫn ở mức đáng kể (khoảng 345.000 WETH, tương đương mức sử dụng ~81,6%), nghĩa là người gửi tiền vẫn có thể tự do rút tiền nếu muốn.
Hoạt động thanh lý diễn ra chính xác như thiết kế. Nếu ETH tăng khoảng 4% lên mức ~2.365 đô la, vị thế sẽ bị thanh lý thông qua các cơ chế thị trường thông thường mà không cần bất kỳ biện pháp can thiệp đặc biệt nào.
Khác với các sự cố trước đây liên quan đến tài sản thế chấp không có giá trị hoặc độc hại (chẳng hạn sự kiện liên quan đến Kelp), tài sản thế chấp lần này là USDT thật. Không có lý do gì để xảy ra làn sóng rút tiền ồ ạt hay cần một phản ứng phối hợp kiểu “DeFi United”.
Sau đó, bộ phận bảo vệ của Aave đã đóng băng các khoản nạp và vay mới trên những thị trường bị ảnh hưởng như một biện pháp phòng ngừa nhằm ngăn chặn việc tiếp tục chuyển đổi tài sản bị đánh cắp. Các vị thế hiện có, bao gồm cả vị thế này, vẫn hoạt động bình thường để người dùng hoàn trả nợ và rút tiền. Về lý thuyết, cơ chế quản trị có thể nhắm vào riêng vị thế này bằng một bản nâng cấp tùy chỉnh, nhưng lợi ích thực tế rất hạn chế — dự kiến các đợt thanh lý thông thường sẽ xử lý ổn thỏa.
Tóm lại: giao thức đã hấp thụ một hành vi sử dụng thị trường cho vay có chủ đích, tinh vi nhưng hoàn toàn tuân thủ quy tắc, và vẫn tiếp tục hoạt động bình thường. Các quỹ dự trữ bị đóng băng đối với hoạt động mới, nhưng người dùng vẫn có thể quản lý vị thế của mình mà không bị gián đoạn. Thêm một ngày đầy biến động trên DeFi, và Aave vẫn vững vàng.