$BTC Vụ trộm tiền mã hóa lớn nhất lịch sử vừa xảy ra — và chỉ trong vài giờ đã làm rung chuyển toàn bộ thị trường.
Vào thứ Năm, ngày 30 tháng 10 năm 2026, Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới xét theo khối lượng giao dịch hằng ngày, xác nhận đã xảy ra một vụ vi phạm an ninh với tổng thiệt hại ước tính khoảng 6,3 tỷ USD, biến đây thành vụ vi phạm được báo cáo lớn nhất trong lịch sử tiền mã hóa.
Chuyện gì thực sự đã xảy ra?
Cuộc điều tra ban đầu của Binance cho thấy sự cố không bắt nguồn từ việc lộ khóa riêng của ví, mà từ một chiếc máy tính xách tay bị xâm nhập thuộc về một kỹ sư DevOps. Kẻ tấn công được cho là đã truy cập vào một container dịch vụ và gửi các giao dịch rút tiền trái phép.
Sàn giao dịch nhanh chóng tuyên bố: “Chúng tôi không tìm thấy bằng chứng nào cho thấy khóa riêng tư của ví bị rò rỉ”, đồng thời cho biết sẽ công bố báo cáo phân tích kỹ thuật chi tiết sau.
Cuộc tấn công được phát hiện vào ngày 29 tháng 10, khởi động nỗ lực đóng băng tài sản trên phạm vi quốc tế.
Những con số gây choáng váng
Ước tính thiệt hại: 6,3 tỷ USD — theo ước tính của chính Binance
Đã xác minh đóng băng đến nay: khoảng 3 tỷ USD trên chuỗi
Theo ước tính của Chainalysis: thực tế đã bị đánh cắp 5,9 tỷ USD vào thời điểm đó
Theo ước tính của TRM Labs: 6,36 tỷ USD
Các đơn vị phát hành stablecoin đã hành động nhanh chóng:
Tether đã đóng băng hơn 1,5 tỷ USD USDT có liên quan đến vụ tấn công
Circle đã đóng băng hơn 800 triệu USD USDC
Đồng sáng lập Binance Yi He và cựu CEO Changpeng Zhao đều xác nhận sự việc. Zhao đăng trên X rằng vụ việc “có vẻ đúng là một vụ tấn công vào Binance” và cho biết tiền của người dùng sẽ được bồi hoàn. Binance chính thức tuyên bố sẽ bù đắp toàn bộ thiệt hại.
Ai đứng sau vụ việc?
Công ty phân tích blockchain TRM Labs quy trách nhiệm vụ tấn công cho TraderTraitor, đơn vị tin tặc tinh nhuệ được nhà nước Triều Tiên bảo trợ, dựa trên các thông tin tình báo trên chuỗi và ngoài chuỗi đáng tin cậy. Các chuyên gia an ninh mạng cũng nghi ngờ TraderTraitor của Triều Tiên đứng sau vụ tấn công.
Nếu được xác nhận, đây sẽ là vụ trộm tiền mã hóa lớn nhất từ trước đến nay của Bình Nhưỡng, vượt qua vụ tấn công cầu Ronin trị giá 625 triệu USD.
Tác động thị trường: Bán tháo dữ dội tức thì
Tin tức này đã ngay lập tức kích hoạt làn sóng bán tháo hoảng loạn:
Bitcoin giảm xuống dưới 79.000 USD vào thứ Năm, có lúc rơi xuống dưới 77.000 USD, giảm khoảng 3,2%
ETH, BNB, XRP và SOL đều giảm 5–8% như thể hiện trên biểu ngữ của bạn
1,53 tỷ USD vị thế bị thanh lý trong 24 giờ khi các vị thế mua dùng đòn bẩy bị quét sạch
BNB ban đầu chịu ảnh hưởng nặng nề nhất, lao dốc gần 10% trước khi phục hồi lên mức tăng 2,7% sau khi Binance trấn an người dùng.
Binance đã làm gì tiếp theo
Tạm thời đình chỉ mọi hoạt động nạp và rút tiền
Phối hợp với cơ quan thực thi pháp luật, các công ty tình báo blockchain và đối tác trong ngành để đóng băng tài sản
Chuyển tiền vào một ví trung gian bị đóng băng
Vì sao điều này thay đổi mọi thứ
Đây không chỉ là một vụ tấn công sàn giao dịch thông thường. Đây là sự xâm phạm chuỗi cung ứng + thiết bị nội bộ — chứ không phải lỗi hợp đồng thông minh.
Bảo mật ví nóng vẫn là mắt xích yếu nhất. Dù không có khóa riêng tư nào bị rò rỉ, quyền truy cập ở cấp độ container cũng đã đủ.
Rủi ro từ các sàn giao dịch tập trung lại được chú ý sau nhiều năm đề cao câu chuyện “tự quản lý tài sản”.
Khả năng đóng băng stablecoin đã chứng tỏ vai trò then chốt. Nếu không có Tether và Circle, thiệt hại sẽ lớn hơn nhiều — nhưng điều này cũng làm dấy lên tranh luận về tính phi tập trung.
Quá trình phát triển của Lazarus/TraderTraitor Triều Tiên: Từ lừa đảo qua email đến xâm nhập DevOps.
Người dùng nên làm gì lúc này?
Đừng hoảng loạn chuyển tiền khi dịch vụ tạm ngừng — hãy chờ thông báo chính thức của Binance về việc khôi phục dịch vụ
Bật passkey + xác thực hai yếu tố bằng thiết bị phần cứng, thay mới khóa API
Nếu nắm giữ số tiền lớn, hãy cất phần lớn tài sản trong ví lạnh tự quản lý, không để trên bất kỳ sàn giao dịch nào
