📊 Ngày sàn giao dịch tự ký lệnh rút tiền của chính mình

Trong nhiều năm, khẩu hiệu của hệ sinh thái tiền mã hóa rất đơn giản: «nếu bạn không giữ khóa, đó không phải là tiền của bạn». Sự kiện ngày 29 tháng 10 năm 2026 đã bổ sung một khía cạnh khó chịu: ngay cả khi nắm giữ các khóa, một sàn giao dịch vẫn có thể chấp thuận những giao dịch chuyển tiền mà họ chưa bao giờ muốn thực hiện. Chỉ trong 31 phút, một kẻ xâm nhập đã rút sạch tài sản khỏi các ví nóng của Binance, với tổng giá trị gần 6.150 triệu đô la, trải rộng trên chín blockchain. Không có vụ rò rỉ khóa riêng tư nào, cũng không có chiến dịch «lừa đảo giả mạo» quy mô lớn nhắm vào người dùng. Cuộc tấn công diễn ra ở tầng mà ngành công nghiệp tin tưởng mà không xem xét quá kỹ: các hệ thống ký nội bộ.

Đối với thị trường Venezuela, nơi Binance từ lâu gần như là chuẩn tham chiếu bắt buộc cho tỷ giá song song và là nơi đổi tiền của hàng nghìn thương nhân, sự việc này không phải là một tin an ninh mạng xa vời. Đây là lời nhắc nhở rằng cơ sở hạ tầng chúng ta sử dụng hằng ngày để đổi USDT sang bolívar cũng có một điểm lỗi duy nhất.

📈 Giải phẫu vụ việc: không có khóa bị đánh cắp, không có ví bị xâm nhập

Theo thông tin tái dựng công khai về vụ việc, kẻ tấn công bắt đầu vào ngày 28 tháng 10 bằng cách nạp tiền vào các địa chỉ thử nghiệm thông qua Tornado Cash, công cụ trộn tiền nhằm xóa dấu vết dòng tiền. Ngày hôm sau, hắn tiến hành các thử nghiệm có kiểm soát với những hợp đồng thông minh được thiết kế để rút sạch tài khoản thông qua quyền ủy quyền. Thử nghiệm đầu tiên đã thành công. Phiên bản cuối cùng có năng lực đáng sợ: nó có thể ra lệnh cho một ví Binance thực hiện gần như mọi giao dịch.

Điểm xâm nhập ban đầu rất bình thường: máy tính xách tay của một kỹ sư DevOps. Từ đó, kẻ đột nhập chèn các lệnh giả vào một container dịch vụ nội bộ và để chính hệ thống ký của sàn giao dịch thực hiện phần việc nặng nhọc. Số tài sản bị lấy đi ban đầu bao gồm hơn 18.200 bitcoin, khoảng 197.500 ether, 2,49 tỷ USDT, 823 triệu USDC và hàng trăm triệu đô la giá trị XRP cùng Solana.

🔎 Mánh khóe 50 chữ ký song song

Thời khắc quyết định là cuộc tấn công vào «Binance 14», một ví Ethereum có lưu lượng giao dịch liên tục. Vì bộ đếm giao dịch — nonce_ nổi tiếng — thay đổi từng giây, mọi lệnh ủy quyền đã lỗi thời đều bị vô hiệu. Giải pháp của kẻ tấn công là buộc hệ thống ký xử lý đồng thời khoảng 50 yêu cầu, mỗi yêu cầu có một _nonce khác nhau: thử 50 chìa khóa cùng lúc trên một ổ khóa. Một chìa đã khớp. Từ thời điểm đó, hợp đồng độc hại nắm quyền kiểm soát hoạt động và thực hiện một giao dịch duy nhất trị giá hơn 2,2 tỷ đô la, trong khi chiếc ví vẫn có vẻ hoạt động bình thường.

💰 Cuộc chiến phong tỏa đô la kỹ thuật số

Với hàng tỷ đô la stablecoin bị đe dọa, một cuộc chạy đua với thời gian đã bắt đầu. Tether, Circle và Hội đồng Bảo mật Arbitrum kích hoạt các biện pháp phong tỏa khẩn cấp thông qua ví đa chữ ký, trong khi kẻ tấn công tuyệt vọng tìm cách đổi USDT lấy các tài sản gốc không thể đóng băng — ETH và TRX — thông qua Uniswap và SunSwap. Kết quả chỉ một phần thành công: gần 2,79 tỷ đô la đã bị đóng băng, đốt hoặc thu giữ, nhưng khoảng 669 triệu USDT đã kịp được chuyển đổi không thể đảo ngược trước khi các biện pháp phong tỏa có hiệu lực. Số dư cuối cùng cho thấy kẻ tấn công còn nắm khoảng 2,95 tỷ đô la tiền mã hóa thuần túy.

Dấu vết dòng tiền dẫn đến một địa chỉ từng được sử dụng trong vụ hack các nền tảng khác vào tháng 9 năm 2026, còn các nhà phân tích tại BitOK nhận định phương thức này có liên hệ với các nhóm gắn với Triều Tiên. Binance tạm dừng rút tiền, kích hoạt quỹ SAFU và cam kết bù đắp 100% tổn thất cho khách hàng. Dù vậy, thị trường lập tức phải trả giá: hơn 1,58 tỷ đô la giá trị các vị thế đòn bẩy bị thanh lý trong vòng 24 giờ.

🛡️ Điều này có ý nghĩa gì với những người đổi USDT sang bolívar

⚠️ 1. P2P không biến mất, nhưng chênh lệch giá sẽ nới rộng

Mỗi khi một sàn giao dịch lớn đóng băng việc rút tiền, tác động đầu tiên ở Venezuela là thị trường P2P bị xáo trộn: nguồn cung thanh khoản giảm, tin rao bị gỡ, giá tăng cao hơn mức trung bình vài điểm phần trăm và các thương nhân chỉ chấp nhận giao dịch với những đối tác đáng tin cậy. Những ai dự định bán USDT để trả lương hoặc mua hàng tồn kho trong những ngày đó thường phải gánh chi phí do bất ổn gây ra.

📖 Đọc bài viết đầy đủ: https://pitbullchain.com/noticias/hackeo-a-binance-us-6-150-millones-y-el-golpe-que-el-p2p-venezolano-debe-leer-430911

📊 Tỷ giá và phân tích trực tiếp tại https://pitbullchain.com

$USDT $BTC $ETH #hackeoBinance #USDTVenezuela #P2PVenezuela #criptomonedasVenezuela #Tethercongelamiento