Binance vừa bị tấn công. Nặng nề.
Ngày 30 tháng 10, khoảng 4 giờ sáng giờ Bắc Kinh — lượng tiền lớn bị rút trái phép khỏi ví nóng của Binance (đặc biệt là “Binance 14”). Nhiều blockchain bị ảnh hưởng. Ước tính thiệt hại: $1B–$5B (ừ, khoảng ước tính này cho thấy tình hình rối ren đến mức nào).
He Yi (đồng CEO của Binance) xác nhận: toàn bộ tiền của người dùng được bảo đảm. Tiền nạp/rút tạm dừng trong khi họ điều tra. Báo cáo hậu kiểm đầy đủ sẽ được công bố sau.
Thị trường lao dốc ngay lập tức:
$BTC giảm còn khoảng $78.6k (-3%)
$ETH còn khoảng $2,263 (-4%)
$BNB chịu thiệt hại nặng nhất: -7%, giảm còn $700
$1.1B bị thanh lý trên các sàn CEX trong 24 giờ. $930M vị thế mua, $175M vị thế bán. Riêng $BTC: $350M bốc hơi.
Chuyện gì đã xảy ra?
Nhiều khả năng là vụ khai thác lỗ hổng ủy quyền EIP-7702 — kẻ tấn công gộp 50 yêu cầu ủy quyền trong một giao dịch, chiếm quyền kiểm soát logic ví. Không phải rò rỉ khóa riêng, mà hạ tầng chữ ký đã bị xâm phạm. Kẻ tấn công chuẩn bị trong nhiều giờ: thử nghiệm hai lần, triển khai các hợp đồng vét tiền thông qua Tornado Cash, rồi rút sạch 64 token trên 9 blockchain chỉ trong vài phút.
Tin tốt:
Tether đóng băng $1.57B USDT
Circle đóng băng $823M USDC
Arbitrum chuyển 74.5M $ARB + 8.4k $ETH đến nơi an toàn
Tổng số tiền bị đóng băng: khoảng $3B (và còn tăng)
CZ (không còn điều hành Binance nhưng vẫn là cổ đông) cho biết người dùng vẫn an toàn. DeFiLlama ước tính thiệt hại ròng khoảng $1B sau khi đóng băng — chỉ bằng 0.69% trong số $144B tài sản Binance đang lưu ký. Binance dễ dàng có thể bù đắp khoản này bằng bảng cân đối kế toán.
Nhận định của Elon: “Ngày nào cũng là ngày zero-day.” Nói cách khác: đây là chuyện bình thường mới.
Các sàn khác:
Coinbase, OKX, Bybit, Crypto.com đều xác nhận không bị ảnh hưởng
Aave đóng băng toàn bộ thị trường do DAO vận hành để đề phòng (một địa chỉ của hacker đã nạp $60M USDT và vay 19.7k $ETH)
Nếu thiệt hại cuối cùng được xác nhận lên tới hàng tỷ đô la, đây sẽ là vụ hack sàn CEX lớn nhất từ trước đến nay — vượt xa kỷ lục $1.5B của Bybit.
Hãy cảnh giác. Chỉ tin các kênh chính thức của Binance. Kẻ lừa đảo đã bắt đầu rình rập.
Ngày 30 tháng 10, khoảng 4 giờ sáng giờ Bắc Kinh — lượng tiền lớn bị rút trái phép khỏi ví nóng của Binance (đặc biệt là “Binance 14”). Nhiều blockchain bị ảnh hưởng. Ước tính thiệt hại: $1B–$5B (ừ, khoảng ước tính này cho thấy tình hình rối ren đến mức nào).
He Yi (đồng CEO của Binance) xác nhận: toàn bộ tiền của người dùng được bảo đảm. Tiền nạp/rút tạm dừng trong khi họ điều tra. Báo cáo hậu kiểm đầy đủ sẽ được công bố sau.
Thị trường lao dốc ngay lập tức:
$BTC giảm còn khoảng $78.6k (-3%)
$ETH còn khoảng $2,263 (-4%)
$BNB chịu thiệt hại nặng nhất: -7%, giảm còn $700
$1.1B bị thanh lý trên các sàn CEX trong 24 giờ. $930M vị thế mua, $175M vị thế bán. Riêng $BTC: $350M bốc hơi.
Chuyện gì đã xảy ra?
Nhiều khả năng là vụ khai thác lỗ hổng ủy quyền EIP-7702 — kẻ tấn công gộp 50 yêu cầu ủy quyền trong một giao dịch, chiếm quyền kiểm soát logic ví. Không phải rò rỉ khóa riêng, mà hạ tầng chữ ký đã bị xâm phạm. Kẻ tấn công chuẩn bị trong nhiều giờ: thử nghiệm hai lần, triển khai các hợp đồng vét tiền thông qua Tornado Cash, rồi rút sạch 64 token trên 9 blockchain chỉ trong vài phút.
Tin tốt:
Tether đóng băng $1.57B USDT
Circle đóng băng $823M USDC
Arbitrum chuyển 74.5M $ARB + 8.4k $ETH đến nơi an toàn
Tổng số tiền bị đóng băng: khoảng $3B (và còn tăng)
CZ (không còn điều hành Binance nhưng vẫn là cổ đông) cho biết người dùng vẫn an toàn. DeFiLlama ước tính thiệt hại ròng khoảng $1B sau khi đóng băng — chỉ bằng 0.69% trong số $144B tài sản Binance đang lưu ký. Binance dễ dàng có thể bù đắp khoản này bằng bảng cân đối kế toán.
Nhận định của Elon: “Ngày nào cũng là ngày zero-day.” Nói cách khác: đây là chuyện bình thường mới.
Các sàn khác:
Coinbase, OKX, Bybit, Crypto.com đều xác nhận không bị ảnh hưởng
Aave đóng băng toàn bộ thị trường do DAO vận hành để đề phòng (một địa chỉ của hacker đã nạp $60M USDT và vay 19.7k $ETH)
Nếu thiệt hại cuối cùng được xác nhận lên tới hàng tỷ đô la, đây sẽ là vụ hack sàn CEX lớn nhất từ trước đến nay — vượt xa kỷ lục $1.5B của Bybit.
Hãy cảnh giác. Chỉ tin các kênh chính thức của Binance. Kẻ lừa đảo đã bắt đầu rình rập.