Ngày 29 tháng 10, 16:05 (giờ miền Đông Hoa Kỳ, UTC 20:05), ví nóng của Binance bị tấn công. Theo TRM Labs, tính theo giá tại thời điểm chuyển đi, số tiền bị đánh cắp là 6,36 tỷ USD (Chainalysis ước tính khoảng 6,4 tỷ USD, Arkham ước tính 6,01 tỷ USD), vượt qua vụ Bybit năm 2025 (khoảng 1,5 tỷ USD) để trở thành vụ trộm tiền mã hóa đơn lẻ lớn nhất lịch sử. Trong khoảng 20 phút, tiền lần lượt bị vét sạch khỏi ít nhất 10 blockchain, bao gồm XRP, Solana, Optimism, Bitcoin (18.270 BTC), Tron (612,7 triệu USDT), Ethereum (khoảng 200.000 ETH + 1,615 tỷ USDT + 823 triệu USDC + 61 token khác)... Ethereum chiếm khoảng 60%.

Phương thức tấn công: Điều tra sơ bộ cho thấy máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập → kẻ tấn công truy cập vào container dịch vụ → gửi giao dịch rút tiền trái phép; điều tra sau đó phát hiện "nhiều điểm xâm nhập hơn", và xác định đây là một cuộc tấn công phức tạp, nhiều lớp. Kẻ tấn công sử dụng cơ chế ủy quyền EIP-7702, khiến ví nóng "tự mình" trao quyền thực thi cho hợp đồng quét tiền; 3 phút 24 giây sau, số dư tự động được chuyển đi mà hệ thống quản lý rủi ro không chặn lại. Kẻ tấn công còn sử dụng "cơ chế tự hủy", vừa tấn công vừa xóa công cụ. Trên 9 trong số 10 chuỗi còn lại, tiền được chuyển đi bằng chữ ký hợp lệ thông thường — kết luận là hạ tầng ký (chứ không phải khóa riêng) đã bị xâm phạm.

Dòng tiền đi đâu: Khoảng 3 tỷ USD đã bị đóng băng trên chuỗi — Tether đóng băng khoảng 1,77 tỷ USDT, Circle khoảng 825 triệu USDC, hội đồng bảo mật Arbitrum cưỡng chế chuyển 30,5 triệu, Ripple 40,5 triệu RLUSD và World Liberty 27,8 triệu USD1. Tuy nhiên, trước khi danh sách đen có hiệu lực, kẻ tấn công đã nhanh chóng đổi tiền thành khoảng 420.000 ETH + 18.270 BTC (khoảng 2,4 tỷ USD); các token gốc không thể bị đóng băng.

Tác động đến thị trường tiền mã hóa (ngắn hạn thiên về xu hướng giảm, mốc phân định xu hướng giảm mang tính cơ cấu trong trung hạn):
· Tác động trực tiếp có giới hạn, nhưng "chiết khấu niềm tin" lại sâu rộng. Bản thân Bitcoin không bị tấn công, hashrate toàn mạng và mạng lưới vẫn hoạt động bình thường. 21Shares cho biết BTC chỉ giảm khoảng 2% trong 24 giờ sau sự cố (so với mức giảm 26% sau FTX), cho thấy thị trường không định giá sự việc này như một "rủi ro hệ thống của tiền mã hóa".
· Tuy nhiên, đây là đòn giáng mạnh nhất vào câu chuyện "bảo mật lưu ký trên sàn giao dịch". Cảnh báo đáng ghi nhớ nhất là của Matt Maley, chiến lược gia tại Miller Tabak: rủi ro thực sự không phải là Binance không đủ khả năng bồi thường, mà là các nhà đầu tư tổ chức rút khỏi loại tài sản này vì rủi ro đối tác. Điểm hấp dẫn cốt lõi giúp ETF thu hút dòng tiền trong đợt này chính là "không cần tin tưởng sàn giao dịch" — ngược lại, sự việc lần này sẽ củng cố xu hướng dài hạn chuyển vốn từ sàn giao dịch sang ETF/tự lưu ký.
· Cục diện đòn bẩy quản lý đã thay đổi. Tại Mỹ, tiếng nói kêu gọi mạnh mẽ hơn rằng "các sàn giao dịch ngoài khơi phải chịu sự quản lý" sẽ ngày càng lớn (Lummis đã lên tiếng về vấn đề này). Tuy nhiên, Đạo luật CLARITY đã bị đình trệ tại Thượng viện với tỷ lệ 49:50 vào ngày 9/15; trong ngắn hạn, chỉ có thể trông cậy vào các quy định của SEC/CFTC để lấp chỗ trống — việc thiếu luật đồng nghĩa với việc phần bù rủi ro không thể được xóa bỏ. Kết quả bầu cử giữa nhiệm kỳ (11/3) sẽ quyết định liệu quá trình lập pháp có thể được khởi động lại vào năm 2027 hay không.
· Tác động tiêu cực đến định giá BNB và hệ sinh thái Binance là đáng kể: BNB giảm 7% trong 3 ngày, và Binance cần sử dụng khoảng 6,34 tỷ USD vốn tự có + SAFU (SAFU chỉ có 15.000 BTC, trị giá khoảng 1,18 tỷ USD, đủ bù đắp khoảng 36% tổn thất chưa bị đóng băng) — điều này sẽ làm hao hụt nguồn lực dành cho mở rộng và mua lại, đồng thời có nghĩa là tỷ lệ dự trữ ETH trong bằng chứng dự trữ từng giảm từ 100% xuống còn khoảng 94%.