Link Crypto

DeepSeek công bố thiết kế điều phối đa tác nhân AI, nhằm vượt giới hạn một người chỉ giám sát được 3–5 phiên làm việc cùng lúc.
Công ty trí tuệ nhân tạo (AI) Trung Quốc DeepSeek vừa công bố một thiết kế nhằm tăng tính tự chủ cho các trợ lý lập trình AI, cho phép chúng thực hiện nhiều tác vụ hơn với mức can thiệp tối thiểu từ con người. Theo bài nghiên cứu của nhóm DeepSeek Harness, được tờ South China Morning Post (SCMP) đưa tin hôm Chủ nhật, mục tiêu là giảm vai trò của con người trong khâu điều phối và giám sát nhiều tác nhân AI cùng lúc.
Luận điểm cốt lõi của nhóm nghiên cứu là nút thắt của AI đang dịch chuyển. Với một tác vụ đơn lẻ, giới hạn nằm ở năng lực của mô hình; nhưng khi nhiều tác vụ chạy song song, giới hạn lại nằm ở sự chú ý của con người. Theo DeepSeek, một người chỉ có thể theo dõi đồng thời từ ba đến năm phiên làm việc của tác nhân AI đang hoạt động, và mỗi phiên vượt quá ngưỡng này đều làm giảm chất lượng giám sát.
Hệ thống được đề xuất sẽ đảm nhận phần việc vốn thuộc về người vận hành: phân bổ tác vụ giữa các tác nhân và điều phối tiến trình làm việc của chúng. Con người khi đó không còn phải theo sát từng bước thực thi, mà tập trung vào khâu đánh giá kết quả và đưa ra quyết định cuối cùng. Về bản chất, đây là cách tiếp cận chuyển con người từ vai trò người vận hành sang vai trò người phê duyệt, một hướng đi mà nhiều nhà phát triển công cụ lập trình AI đang theo đuổi khi các mô hình ngày càng có khả năng xử lý chuỗi tác vụ dài.
Với giới doanh nghiệp, ý nghĩa của hướng tiếp cận này nằm ở khả năng mở rộng quy mô. Nếu số lượng tác nhân mà một kỹ sư có thể quản lý không còn bị giới hạn bởi sự chú ý của chính họ, năng suất của các nhóm phát triển phần mềm có thể tăng theo cấp số. Tuy nhiên, việc giảm giám sát trực tiếp cũng đặt ra câu hỏi về độ tin cậy, khi sai sót của tác nhân có thể tích lũy trước khi được con người phát hiện.
Cuộc đua tác nhân AI giữa Trung Quốc và Mỹ
Theo SCMP, đề xuất của DeepSeek được đưa ra trong bối cảnh cạnh tranh ngày càng gay gắt giữa các nhà phát triển AI, trong đó có các công ty Mỹ như Anthropic và OpenAI. Mảng tác nhân AI, đặc biệt là các trợ lý lập trình có khả năng tự thực thi, đang trở thành một trong những chiến trường chính của cuộc đua công nghệ giữa hai nền kinh tế lớn nhất thế giới.
DeepSeek từng gây chú ý trên thị trường tài chính số. Tháng 10/2025, Cointelegraph đưa tin các mô hình AI của Trung Quốc vượt trội so với mô hình Mỹ trong một cuộc thử nghiệm giao dịch tài sản mã hóa, dựa trên dữ liệu từ nền tảng CoinGlass. Khi đó, chatbot DeepSeek dẫn đầu và là mô hình duy nhất ghi nhận lợi nhuận chưa thực hiện dương, ở mức 9,1%. Kết quả này gây bất ngờ cho giới giao dịch, bởi DeepSeek được phát triển với chi phí chỉ bằng một phần nhỏ so với các đối thủ Mỹ.

Ngân hàng Trung ương Hàn Quốc khảo sát 31 tổ chức tài chính về rủi ro tài sản mã hóa, gồm kịch bản sàn giao dịch lớn nhất ngừng hoạt động.
Ngân hàng Trung ương Hàn Quốc (BOK) đã yêu cầu các ngân hàng và công ty chứng khoán đánh giá mức độ phơi nhiễm trước rủi ro tài sản mã hóa, trong đó có kịch bản một sàn giao dịch lớn bị tấn công, thị trường sụp đổ hoặc một tổ chức tài chính khác chịu thua lỗ nặng nề. Theo The Herald Business và Yonhap, dẫn các nguồn tin trong ngành, BOK bắt đầu khảo sát 18 ngân hàng và 13 công ty chứng khoán từ ngày 23/10, trong đợt rà soát đầu tiên được ghi nhận về sự tham gia của khu vực tài chính vào thị trường tài sản ảo.
Bảng khảo sát yêu cầu các tổ chức cung cấp thông tin về nhân sự và ngân sách dành cho mảng tài sản mã hóa, các hoạt động kinh doanh hiện có, lý do tham gia thị trường, cùng số vốn đầu tư vào các công ty tài sản mã hóa trong và ngoài nước.
Trọng tâm của đợt rà soát là các kịch bản kiểm tra sức chịu đựng. Một kịch bản đặt câu hỏi các tổ chức sẽ chịu tác động ra sao nếu sàn giao dịch tài sản mã hóa lớn nhất Hàn Quốc tính theo thị phần phải tạm ngừng hoạt động sau một vụ tấn công lớn hoặc sự cố tương tự. Các câu hỏi khác xoay quanh kịch bản giá tài sản mã hóa lao dốc kéo theo giai đoạn giao dịch trầm lắng kéo dài, cũng như hiệu ứng lan truyền nếu một tổ chức tài chính khác chịu thua lỗ nặng do sự cố liên quan đến tài sản mã hóa. Hạn chót phản hồi là thứ Tư tuần này.
Dù được khởi động trước vụ tấn công gây thiệt hại khoảng 6,4 tỷ USD nhằm vào Binance tuần trước, cuộc khảo sát đang trở nên đặc biệt thời sự. Vụ việc, được nhà chức trách Mỹ quy trách nhiệm cho tin tặc Triều Tiên, minh họa rõ loại rủi ro hệ thống mà ngân hàng trung ương Hàn Quốc đang tìm cách lượng hóa.
Stablecoin và khung pháp lý chậm trễ
Đợt rà soát diễn ra khi các tổ chức tài chính Hàn Quốc tiếp tục thử nghiệm dịch vụ stablecoin. Tập đoàn Tài chính KB đã hoàn tất thí điểm stablecoin neo theo đồng won vào tháng 5, trong khi Kakao Pay và KakaoBank bắt tay với Fireblocks từ tháng 9 để nghiên cứu hạ tầng tài sản mã hóa.
BOK ủng hộ mô hình phát hành stablecoin do ngân hàng dẫn dắt, nhưng bất đồng về việc tổ chức nào được quyền phát hành đã khiến tiến trình xây dựng dự thảo Luật Cơ bản về Tài sản số gặp nhiều trở ngại. Theo một quan chức BOK trả lời The Korea Herald, các tổ chức tài chính đang tự chuẩn bị dù quá trình lập pháp chậm hơn kỳ vọng của thị trường.
Song song, các cơ quan quản lý đã siết chặt giám sát an ninh mạng. Tháng 10, Ủy ban Dịch vụ Tài chính (FSC) đề xuất các yêu cầu bảo mật nghiêm ngặt hơn sau khi phát hiện thiếu sót tại 130 trong số 555 công ty tài chính được kiểm tra. Các biện pháp bao gồm tăng tần suất đánh giá lỗ hổng bảo mật và nâng cao trách nhiệm giải trình của ban điều hành, sau loạt sự cố an ninh liên quan đến 16 công ty, trong đó có các sàn giao dịch tài sản mã hóa.
Động thái của BOK cho thấy cơ quan quản lý Hàn Quốc đang chuyển từ cách tiếp cận quan sát sang chủ động đo lường mức độ liên thông giữa hệ thống tài chính truyền thống và thị trường tài sản mã hóa, trước khi khung pháp lý chính thức được hoàn thiện.

Tin tặc dùng kỹ thuật tác nhân tấn công đã truy cập tên, email khách hàng của Chainalysis, giữa lúc truy vết vụ Binance 6,4 tỷ USD.
Công ty phân tích blockchain Chainalysis, một trong những đơn vị dẫn đầu nỗ lực truy vết vụ đánh cắp kỷ lục tại Binance, vừa thừa nhận chính hệ thống của mình đã bị xâm nhập. Theo thông báo gửi tới khách hàng bị ảnh hưởng và được công bố trên blog công ty tối thứ Sáu, một tin tặc chưa xác định danh tính đã sử dụng “kỹ thuật tác nhân tấn công” để xâm nhập hệ thống cùng các công cụ nội bộ trong tháng này.
Chainalysis cho biết dữ liệu bị truy cập thuộc nhóm “không nhạy cảm”, gồm mã định danh người dùng, họ tên đầy đủ, địa chỉ email và nhãn vai trò trong tổ chức của những người có tài khoản trên nền tảng. Công ty khẳng định chưa phát hiện dấu hiệu nào cho thấy kẻ tấn công tiếp cận được nội dung điều tra như biểu đồ, ghi chú, hồ sơ vụ việc, kết quả truy vấn, mật khẩu dạng văn bản thuần, khóa bí mật xác thực đa yếu tố (MFA) hay mã phiên đăng nhập. Mỗi khách hàng sẽ nhận thông báo riêng về chính xác những thông tin bị lộ.
Tuy nhiên, nhiều câu hỏi quan trọng vẫn bỏ ngỏ. Chainalysis không công bố thời điểm phát hiện vụ việc, vốn được International Cyber Digest phát hiện đầu tiên, số lượng khách hàng bị ảnh hưởng, lỗ hổng cụ thể bị khai thác hay vai trò thực tế của các tác nhân AI trong cuộc tấn công, đồng thời từ chối trả lời thêm câu hỏi từ The Block. Công ty cho biết đã thuê chuyên gia an ninh mạng bên thứ ba và sử dụng mô hình ngôn ngữ lớn (LLM) hỗ trợ đợt rà soát bảo mật toàn diện, đồng thời khuyến nghị khách hàng bật xác thực hai yếu tố và cảnh giác với các yêu cầu đặt lại mật khẩu hoặc xác thực bất thường.
Truy vết dòng tiền Binance vẫn tiếp diễn
Chainalysis khẳng định sự cố không liên quan đến vụ tấn công Binance, mà công ty ước tính gây thiệt hại khoảng 6,4 tỷ USD. Cùng với Elliptic và TRM Labs, Chainalysis đã quy trách nhiệm vụ việc cho các nhóm tin tặc Triều Tiên. Theo Binance, nhóm này đã xâm nhập máy tính xách tay của một kỹ sư và truy cập một vùng chứa dịch vụ, dù đồng Tổng Giám đốc Richard Teng cho rằng vụ việc phức tạp hơn việc chiếm quyền truy cập của một nhân viên.
Trên Ethereum, kẻ tấn công đã lợi dụng EIP-7702 để biến một ví nóng của Binance thành công cụ quét tài sản. Theo Phó Chủ tịch Immunefi Simone Imbrescia, hợp đồng quét này chỉ dài khoảng 130 dòng mã; phần khó nhất, theo ông, là giành được quyền truy cập đủ mạnh để những đoạn mã đơn giản trở nên có sức tàn phá lớn.
Chainalysis cho biết đang ghi nhận những mô hình rửa tiền chưa từng thấy, với hàng nghìn giao dịch trong thời gian ngắn, cho thấy kẻ tấn công sử dụng tự động hóa. Thay vì chỉ chuyển tiền sang địa chỉ mới, tin tặc liên tục luân chuyển tài sản giữa các ví, thường gửi ngược về những địa chỉ đã dùng trước đó trong chuỗi giao dịch.
Để đi trước các lệnh phong tỏa, tin tặc hoán đổi TRX sang stablecoin rồi gửi vào một giao thức cho vay trên Tron, được các chuyên gia Specter và Ian Unsworth xác định là JustLend, để nhận token chứng nhận tiền gửi vốn không thể bị phong tỏa. Các token này sau đó được chuyển sang ví “sạch”, quy đổi ngược thành stablecoin, đưa qua cầu nối ra khỏi Tron và hoán đổi sang ETH. Dù vậy, khoảng 2,8 tỷ USD stablecoin đã bị Circle và Tether phong tỏa, và Chainalysis nhấn mạnh việc chuyển sang ETH không khiến tin tặc trở nên bất khả xâm phạm.

Tin tặc Triều Tiên rửa khoảng 242 triệu USD đánh cắp từ Binance qua Tron trong hai ngày, chủ yếu qua Relay và THORChain, bất chấp sức ép từ FBI.
Theo SomaXBT, chuyên gia phân tích dữ liệu trên chuỗi và thành viên đóng góp của Liên minh Bảo mật (SEAL), nhóm tin tặc Triều Tiên đã rửa khoảng 242 triệu USD tiền đánh cắp từ Binance trên blockchain Tron chỉ trong hai ngày. Kẻ tấn công lấy khoảng 628 triệu USD từ Binance trên Tron, và sau khi Tether phong tỏa 378,7 triệu USDT, còn khoảng 249 triệu USD cần tẩu tán. Trong số 242 triệu USD đã xử lý, khoảng 194 triệu USD rời Tron qua các cầu nối và dịch vụ hoán đổi, 26 triệu USD vẫn nằm trên mạng lưới, còn khoảng 22 triệu USD hao hụt do phí, trượt giá và biến động giá.
Dòng tiền rút ra phân bổ qua nhiều kênh: Relay xử lý 48 triệu USD, THORChain 44 triệu USD, Chainflip 32,1 triệu USD và Symbiosis 16 triệu USD, tổng cộng khoảng 140 triệu USD. Bitget Wallet xử lý thêm 41,7 triệu USD, nhưng điểm đến cuối cùng chưa được xác định.
Diễn biến này xảy ra khi FBI, phối hợp với Cơ quan Mật vụ và Cơ quan Điều tra Hình sự thuộc Sở Thuế vụ Mỹ (IRS-CI), chính thức quy trách nhiệm vụ đánh cắp khoảng 6,4 tỷ USD cho nhóm TraderTraitor, còn được biết đến với các tên Lazarus Group, APT38 hay BlueNoroff. FBI công bố danh sách 608 địa chỉ Ethereum, 19 địa chỉ bitcoin và 1 địa chỉ Solana liên quan, nhưng không có địa chỉ Tron nào, đồng thời kêu gọi các đơn vị vận hành nút THORNode, nút RPC, sàn hoán đổi tức thì và dịch vụ DeFi chặn giao dịch liên quan.
Các cầu nối liên chuỗi chịu sức ép
Đồng sáng lập phụ trách kỹ thuật của THORChain, Chad Barraford, cho rằng các đơn vị vận hành nút không nắm giữ thông tin nào ngoài dữ liệu công khai, nhưng không cho biết liệu các địa chỉ bị FBI nêu tên có bị chặn hay không. Trớ trêu thay, một sự kiện tái tổ chức chuỗi trên Ethereum khiến THORChain hoàn tiền hai lần cho một khoản nạp 10 ETH đã kích hoạt lệnh tạm dừng khẩn cấp, vô tình ngăn cả tin tặc sử dụng phần lớn cầu nối. Đến chiều Chủ nhật, giao dịch vẫn bị dừng trên 10/13 chuỗi kết nối. Trước đó, kẻ tấn công đã chuyển 185,1 triệu TRX và 3,83 triệu USDT vào THORChain qua 2.697 lần nạp.
Relay, giao thức hầu như vắng bóng trong các vụ rửa tiền trước đây của TraderTraitor, lần này nổi lên như kênh lớn nhất, dù tuyên bố sàng lọc địa chỉ bằng dữ liệu rủi ro từ Chainalysis. Theo Lookonchain, tin tặc còn bắt đầu hoán đổi 970.522 SOL, trị giá khoảng 95,9 triệu USD, sang bitcoin qua Relay sau khi ví Solana của chúng bị FBI đưa vào danh sách. Symbiosis thừa nhận hệ thống sàng lọc của mình chưa được thiết kế để theo dõi các dòng tiền tinh vi, di chuyển nhanh.
Elliptic cho biết ví phân phối chính trên Tron chi trả đều đặn mỗi giờ trong 31 giờ liên tục, khác với vụ Bybit năm 2025 vốn diễn ra theo giờ làm việc. Đồng sáng lập Tom Robinson nhận định đây là mô hình kịch bản tự động do con người điều phối, không phải tác tử AI.
Theo Elliptic, khoảng 2,85 tỷ USD, tương đương 44% số tiền bị đánh cắp, đã bị phong tỏa hoặc thu giữ, trong đó 94% là stablecoin. Tuy nhiên, khoảng 3,25 tỷ USD, gồm 18.327 BTC và 233 triệu XRP, nằm ở dạng tài sản không thể phong tỏa. Tin tặc cũng lách lệnh phong tỏa bằng cách gửi stablecoin vào giao thức cho vay trên Tron, được xác định là JustLend, để nhận token chứng nhận tiền gửi rồi quy đổi ngược từ địa chỉ mới.

Israel dẫn độ nghi phạm đánh cắp 2,8 triệu USD từ cầu nối Nomad sang Mỹ, sau phán quyết coi khai thác lỗi lập trình là xâm nhập trái phép.
Theo The Jerusalem Post, Văn phòng Tổng Công tố Nhà nước Israel hôm thứ Năm thông báo đã dẫn độ một công dân mang hai quốc tịch Israel – Nga sang Mỹ để đối mặt với cáo buộc đánh cắp khoảng 2,8 triệu USD từ cầu nối tài sản mã hóa Nomad. Alexander Block, trước đây có tên Alexander Gurevich, được chuyển giao cho nhà chức trách Mỹ vào sáng sớm cùng ngày, sau khi các nỗ lực kháng cáo tại Israel thất bại.
Block bị bắt tại sân bay Ben Gurion vào tháng 5/2025 khi đang chuẩn bị bay sang Nga, ngay sau khi đổi họ và được cấp hộ chiếu mang tên mới. Trước đó, vào tháng 8/2023, một bồi thẩm đoàn liên bang tại Khu vực Bắc California đã truy tố đối tượng với 4 tội danh gian lận máy tính, 1 tội danh vận chuyển tài sản bị đánh cắp và 3 tội danh rửa tiền. Phía Mỹ gửi yêu cầu dẫn độ vào tháng 12/2024.
Theo hồ sơ dẫn độ, một bản cập nhật phần mềm hồi tháng 6/2022 đã để lại lỗ hổng trong hợp đồng thông minh của Nomad, cho phép người dùng nhận token trên một blockchain mà không cần khóa lượng tài sản tương ứng trên chuỗi còn lại. Hoạt động dưới tên người dùng “Bitlik”, Block bị cáo buộc đã thực hiện 6 giao dịch thử trước khi tiến hành 4 giao dịch chính vào khoảng ngày 1/8/2022, thu về số token trị giá hơn 2,8 triệu USD. Số tài sản này sau đó được luân chuyển qua nhiều ví và quy đổi sang các loại tài sản mã hóa khác nhằm che giấu nguồn gốc.
Phía Mỹ cho rằng hành vi của Block đã làm lộ lỗ hổng cho những người dùng khác, dẫn tới việc một ví do Nomad kiểm soát chứa hơn 186 triệu USD tiền của người dùng bị rút cạn. Vài ngày sau, Block hoàn trả một phần token và liên hệ qua Telegram với một lãnh đạo cấp cao của Nomad, đề nghị trả phần còn lại để đổi lấy tiền thưởng phát hiện lỗ hổng. Đối tượng sau đó cắt liên lạc, và Nomad trình báo vụ việc với cơ quan thực thi pháp luật Mỹ.
Phán quyết của Tòa án Tối cao
Tòa án Quận Jerusalem chấp thuận dẫn độ vào tháng 7/2025. Trong đơn kháng cáo, Block lập luận rằng các giao dịch chỉ sử dụng những chức năng sẵn có trong hệ thống tự động của Nomad, đồng thời cho rằng việc mọi giao dịch được ghi nhận công khai trên blockchain làm suy yếu cáo buộc rửa tiền.
Tòa án Tối cao Israel bác bỏ cả hai lập luận. Theo phán quyết, việc khai thác lỗi lập trình vẫn có thể cấu thành hành vi xâm nhập máy tính trái phép, ngay cả khi phần mềm về mặt kỹ thuật cho phép thực hiện thao tác đó. Tòa cũng nhận định tính công khai của giao dịch không đồng nghĩa với việc xác định được danh tính người đứng sau các ví, cũng không loại trừ nỗ lực che giấu dòng tiền. Chánh án Isaac Amit sau đó bác yêu cầu mở thêm phiên xét xử của Block.
Vụ khai thác tháng 8/2022 đã rút cạn gần như toàn bộ tài sản của Nomad. Do việc sao chép cuộc tấn công ban đầu đòi hỏi rất ít kiến thức kỹ thuật, nhà nghiên cứu Sam Sun của Paradigm khi đó đã ví diễn biến sau đó như “một cuộc tranh giành hỗn loạn”, theo Decrypt.
Tháng 12/2025, Ủy ban Thương mại Liên bang Mỹ (FTC) đề xuất thỏa thuận dàn xếp với Illusory Systems, đơn vị vận hành Nomad, xác nhận cầu nối đã mất 186 triệu USD do một bản cập nhật không được kiểm thử đầy đủ. Theo thỏa thuận, công ty phải hoàn trả số tiền thu hồi được cho những người dùng chưa được bồi hoàn. Nomad đã thu hồi khoảng 22 triệu USD trong những ngày sau vụ tấn công.

Hai anh em Garcia tại Texas bị tuyên tổng cộng hơn 30 năm tù vì khống chế một gia đình bằng súng, cưỡng đoạt hơn 8 triệu USD tài sản mã hóa.
Một tòa án liên bang Mỹ vừa đưa ra bản án nặng đối với hai anh em tại Texas trong vụ đột nhập, khống chế con tin và cưỡng đoạt tài sản mã hóa tại Minnesota, một trong những vụ truy tố rõ ràng nhất từ trước đến nay đối với hình thức “tấn công bằng cờ lê”.
Theo Bộ Tư pháp Mỹ, Raymond Christian Garcia và Isiah Angelo Garcia, cùng cư trú tại Waller, Texas, đã bị Thẩm phán Donovan Frank của Tòa án Liên bang tại St. Paul tuyên lần lượt 180 tháng và 186 tháng tù, tương đương 15 năm và 15 năm rưỡi, trong phiên tòa hôm thứ Năm. Cả hai đã nhận tội từ tháng 6.
Hồ sơ tòa án cho thấy hai đối tượng đã di chuyển từ Texas đến Grant, Minnesota. Ngày 19/9/2025, chúng đột nhập vào nhà nạn nhân, dùng dây rút trói các thành viên gia đình và dùng súng khống chế họ hơn 9 giờ, đồng thời ép người cha cung cấp quyền truy cập vào các tài khoản tài sản mã hóa.
Khi số tiền chuyển đi chưa đạt mức mong muốn, hai đối tượng buộc người cha lái xe chở một trong hai anh em đến căn nhà gỗ của gia đình ở phía bắc Minnesota để lấy thêm các ví phần cứng và tiếp tục chuyển tiền. Tổng cộng, nạn nhân bị ép chuyển hơn 8 triệu USD. Hai anh em bỏ trốn sau khi con trai nạn nhân gọi số khẩn cấp 911, và sau đó bị bắt giữ gần Houston.
Công tố viên Liên bang Daniel Rosen mô tả đây là hành vi bạo lực trắng trợn và có tính toán nhằm vào nạn nhân cùng gia đình ông. Ông Christopher Dotson thuộc Cục Điều tra Liên bang (FBI) nhấn mạnh hai đối tượng đã xâm phạm sự bất khả xâm phạm của nơi ở, trong một hành vi xuất phát từ bạo lực và lòng tham.
Làn sóng “tấn công bằng cờ lê” gia tăng
Khác với các vụ tấn công mạng nhằm vào sàn giao dịch hay ví điện tử, “tấn công bằng cờ lê” dựa vào vũ lực trực tiếp để buộc người nắm giữ tài sản mã hóa tự chuyển tài sản. Hình thức này khai thác chính đặc tính của tài sản mã hóa: một khi nạn nhân bị ép ký giao dịch, tiền có thể rời ví gần như tức thì, và quyền kiểm soát khóa riêng tư trở thành điểm yếu nằm ngoài mọi lớp bảo mật kỹ thuật.
Các vụ việc như vậy đã tăng mạnh cùng đà tăng giá tài sản mã hóa. Chainalysis ghi nhận 46 vụ có sử dụng bạo lực trong nửa đầu năm 2026, với hơn 30 triệu USD bị đánh cắp, trong khi CertiK đưa ra ước tính thiệt hại còn cao hơn. Hiện tượng này không chỉ diễn ra tại Mỹ: gần đây, Pháp ghi nhận một vụ bắt cóc trong đó con cái của người lao động bị bắt làm con tin, còn tại Anh, các đối tượng trong một vụ đột nhập nhà ở đã phải lĩnh án tù.
Bản án dành cho anh em nhà Garcia được xem là một trong những tín hiệu rõ ràng nhất cho thấy tòa án Mỹ đang coi các vụ cưỡng đoạt tài sản mã hóa bằng vũ lực là tội phạm bạo lực nghiêm trọng, thay vì một biến thể của tội phạm tài chính. Với giới nắm giữ tài sản mã hóa quy mô lớn, vụ việc cũng là lời nhắc rằng rủi ro an ninh vật lý ngày càng song hành với rủi ro an ninh mạng.

Cổ phiếu Intel giảm gần 30%, mất hơn 146 tỷ USD vốn hóa, khi dự báo quý IV yếu làm lu mờ nhu cầu chip AI.
Cổ phiếu Intel lao dốc gần 30% xuống 65,76 USD trong phiên thứ Sáu, phiên giảm mạnh nhất trong hơn 50 năm, xóa sổ hơn 146 tỷ USD giá trị vốn hóa. Nguyên nhân không nằm ở kết quả quý III, vốn vượt kỳ vọng, mà ở dự báo quý IV thấp hơn đáng kể so với ước tính của Phố Wall, kèm cảnh báo về đợt suy thoái kéo dài của thị trường máy tính cá nhân.
Intel đang ở vị thế bất thường: nhu cầu bộ vi xử lý bùng nổ nhờ làn sóng xây dựng hạ tầng trí tuệ nhân tạo (AI), nhưng hãng không thể sản xuất đủ chip để tận dụng cơ hội. Cùng lúc, mảng PC truyền thống gặp khó, còn các nhà máy phục vụ chiến lược phục hồi dài hạn đang ngốn lượng vốn khổng lồ.
Xét riêng quý III, bức tranh khá tích cực. Doanh thu tăng 21% so với cùng kỳ, lên 16,5 tỷ USD, lợi nhuận trên mỗi cổ phiếu (EPS) điều chỉnh đạt 0,52 USD, vượt dự báo 0,38 USD của công ty và ước tính 0,40 USD của giới phân tích. Theo Giám đốc Tài chính Dave Zinsner, đây là quý thứ tám liên tiếp Intel vượt mục tiêu tài chính. Bộ phận Trung tâm Dữ liệu và AI dẫn đầu với doanh thu 7,3 tỷ USD, tăng 78%, cùng lợi nhuận hoạt động 3 tỷ USD, tương đương biên 42%.
Tuy nhiên, nhà đầu tư tập trung vào triển vọng. Intel dự kiến doanh thu quý IV đạt 15–16 tỷ USD, với mức trung bình 15,5 tỷ USD thấp hơn khoảng 1,6 tỷ USD so với kỳ vọng 17,07 tỷ USD. EPS điều chỉnh dự báo chỉ 0,25 USD, so với ước tính 0,43 USD. Biên lợi nhuận gộp non-GAAP được dự báo giảm từ 44,1% xuống 38%, do nhu cầu PC yếu, hạn chế năng lực sản xuất bộ vi xử lý máy chủ và sự cố tại một nhà máy ở Israel.
Năm 2027 không có dòng tiền tự do dương
Ông Zinsner mô tả năm 2027 là năm đầu tư và cảnh báo nhiều khả năng Intel sẽ không đạt dòng tiền tự do dương, khi công ty chấp nhận hy sinh khả năng tạo tiền ngắn hạn để mở rộng năng lực sản xuất. Ông cho biết Intel đặt mục tiêu tỷ suất lợi nhuận trên vốn đầu tư (ROIC) tối thiểu 20% cho các khoản đầu tư vào tiến trình sản xuất, song thừa nhận một số dự án lớn đòi hỏi chi tiêu đáng kể cùng lúc.
Khoản chi này phục vụ tham vọng tái thiết mảng sản xuất và cạnh tranh với TSMC trong lĩnh vực sản xuất chip theo hợp đồng (foundry). Chiến lược đã thu hút các đối tác lớn: tháng 9/2025, Nvidia đầu tư 5 tỷ USD và hợp tác phát triển bộ vi xử lý tùy chỉnh cho PC và trung tâm dữ liệu, giúp Intel vừa có thêm nguồn lực tài chính vừa gắn kết với hệ sinh thái AI của Nvidia. Tiến trình 18A, nền tảng của dòng chip Panther Lake, được xem là trọng tâm trong nỗ lực giành lại vị thế công nghệ.
Thỏa thuận sơ bộ sản xuất một số chip cho Apple, đối tác đang tìm cách đa dạng hóa chuỗi cung ứng, từng giúp cổ phiếu Intel vượt mốc 130 USD hồi tháng 5. Dù vậy, đợt bán tháo tuần trước cho thấy thị trường vẫn đòi hỏi nhiều điều kiện trước khi tin vào câu chuyện phục hồi. Intel sở hữu nhu cầu mạnh ở mảng trung tâm dữ liệu, nhưng vẫn phải nâng sản lượng, đối phó với thị trường PC thu hẹp và tài trợ cho đợt mở rộng tốn kém trước khi có thể tạo ra dòng tiền ổn định.

Chủ tịch CFTC Michael Selig cho rằng vụ đánh cắp 6,4 tỷ USD tại Binance chứng minh các sàn tài sản mã hóa nước ngoài cần chịu giám sát của Mỹ.
Vụ tấn công kỷ lục nhằm vào Binance đang trở thành luận cứ trung tâm trong nỗ lực mở rộng thẩm quyền của Ủy ban Giao dịch Hàng hóa Tương lai Mỹ (CFTC). Trả lời phỏng vấn CNBC hôm thứ Sáu, Chủ tịch Michael Selig cho rằng vụ xâm nhập “chứng minh chính xác quan điểm” đằng sau bộ quy định về thị trường tài sản mã hóa mà cơ quan này đề xuất hồi đầu tháng.
Theo ông Selig, cốt lõi của vấn đề nằm ở việc các sàn giao dịch nước ngoài hoạt động ngoài khuôn khổ quản lý và thiếu các cơ chế bảo vệ tương đương thị trường tài chính Mỹ. Ông đề xuất một “phương án liên bang”, cho phép các sàn này đăng ký với CFTC và tuân thủ tiêu chuẩn an ninh mạng tương tự như các tiêu chuẩn đang áp dụng tại Mỹ.
Người đứng đầu CFTC cũng tìm cách tách biệt vụ việc khỏi bản thân công nghệ blockchain. Ông cho rằng cuộc tấn công không phá vỡ Ethereum hay các hợp đồng thông minh của mạng lưới này, mà khai thác một lỗ hổng xuất phát từ máy tính xách tay của một cá nhân, loại sự cố vốn cũng xảy ra trên thị trường truyền thống. Khác biệt của tài sản mã hóa, theo ông, nằm ở tốc độ: dòng tiền dịch chuyển nhanh hơn nhiều, và kẻ tấn công có thể dùng các công cụ trộn coin như Tornado Cash để xóa dấu vết.
Lỗ hổng nằm ở hạ tầng ký giao dịch
Tuy nhiên, cách mô tả của ông Selig có thể chưa phản ánh đầy đủ diễn biến vụ việc. Ban đầu, Binance quy nguyên nhân cho máy tính xách tay bị xâm nhập của một kỹ sư DevOps, nhưng hôm thứ Sáu cho biết cuộc điều tra đã phát hiện thêm các điểm xâm nhập khác. Tổng Giám đốc Richard Teng mô tả đây là một quy trình tấn công phức tạp hơn, không chỉ dựa vào quyền truy cập của một kỹ sư.
Dù không làm lộ lỗ hổng của Ethereum, cuộc tấn công vẫn diễn ra một phần trên chuỗi. Kẻ tấn công đã lợi dụng EIP-7702, tính năng cho phép ví thông thường thực thi mã hợp đồng thông minh, để biến một ví nóng của Binance thành công cụ quét tài sản thông qua 50 lệnh ủy quyền ký sẵn. TRM Labs nhận định toàn bộ vụ việc cho thấy hạ tầng ký giao dịch của Binance đã bị xâm phạm, chứ không xuất phát từ điểm yếu của bất kỳ blockchain nào.
Ông Selig vẫn coi tính minh bạch của blockchain là lợi thế cho công tác quản lý. Theo ông, khả năng truy vết giao dịch trên chuỗi, kể cả khi có công nghệ che giấu, mở ra tiềm năng lớn để cơ quan quản lý đóng vai trò người tuần tra thị trường.
Phát biểu này làm sắc nét thêm chiến lược mà CFTC theo đuổi suốt nhiều tuần qua. Thay vì chờ Quốc hội, cơ quan này đã chủ động xây dựng quy định riêng, gửi lên Nhà Trắng đề xuất xếp hợp đồng sự kiện vào nhóm hợp đồng hoán đổi (swap) và đưa ra kế hoạch đặt các sàn tài sản mã hóa dưới sự giám sát liên bang. Động thái này nằm trong xu hướng rộng hơn, khi các cơ quan quản lý nắm vai trò dẫn dắt sau khi Đạo luật Clarity bị đình trệ tại Thượng viện.
Quy mô vụ việc khiến lập luận của CFTC càng có sức nặng. Binance đã trích lập 6,34 tỷ USD để bù đắp thiệt hại và cam kết tài sản người dùng được bảo đảm an toàn. Cơ quan Mật vụ Mỹ và Cục Điều tra Liên bang (FBI) đã mở cuộc điều tra, trong khi TRM Labs và Chainalysis xác định vụ đánh cắp có liên quan đến nhóm TraderTraitor của Triều Tiên.

Quỹ ETF Bitcoin bị rút 643,2 triệu USD sau vụ tấn công 6,4 tỷ USD nhằm vào Binance, khép lại tháng 10 với mức rút ròng 516 triệu USD.
Phép thử đầu tiên về phản ứng của nhà đầu tư ETF trước vụ tấn công tài sản mã hóa lớn nhất lịch sử đã cho kết quả tiêu cực. Theo công cụ theo dõi ETF của Decrypt, các quỹ ETF Bitcoin giao ngay tại Mỹ bị rút 643,2 triệu USD trong phiên thứ Sáu, mức rút ra trong một ngày lớn nhất tháng 10. Đây là phiên giao dịch trọn vẹn đầu tiên kể từ khi kẻ tấn công bắt đầu rút khoảng 6,4 tỷ USD khỏi Binance lúc 16 giờ 05 phút chiều thứ Năm (giờ miền Đông Mỹ), sau khi thị trường chứng khoán đã đóng cửa. Dòng vốn vào 17,2 triệu USD của phiên thứ Năm diễn ra trước thời điểm vụ việc xảy ra.
Đợt bán ra đã xóa sạch chuỗi 4 ngày hút vốn với tổng cộng 441 triệu USD, khiến các quỹ rút ròng khoảng 202 triệu USD trong tuần và khoảng 516 triệu USD trong tháng 10. Tổng vốn vào ròng lũy kế kể từ khi ra mắt hồi tháng 1/2024 giảm xuống 57,4 tỷ USD, với tổng tài sản ròng đạt 103,2 tỷ USD. Do số liệu được công bố hằng ngày và phần lớn nguồn tiền đến từ tổ chức cùng cố vấn tài chính, dòng vốn ETF từ lâu đã trở thành thước đo tâm lý được giới đầu tư theo dõi sát sao.
Xét theo quy mô, các quỹ ETF Ethereum và Solana chịu ảnh hưởng nặng nề hơn. Quỹ Ethereum mất 155,7 triệu USD trong phiên thứ Sáu, nâng chuỗi 5 ngày rút vốn liên tiếp lên khoảng 431 triệu USD và đẩy mức rút ròng tháng 10 lên khoảng 1,61 tỷ USD, đáng kể so với tổng vốn vào ròng 12,2 tỷ USD kể từ khi ra mắt vào tháng 7/2024. Quỹ Solana bị rút 10,8 triệu USD, ngày thứ năm liên tiếp, nâng tổng mức rút trong tuần lên khoảng 72 triệu USD; cả tháng, nhóm quỹ này chỉ có 2 ngày ghi nhận vốn vào ròng.
Dù vậy, phản ứng giá ban đầu tương đối kiềm chế so với quy mô vụ đánh cắp. Bitcoin giảm khoảng 4% xuống quanh 76.400 USD trong phiên thứ Sáu, kéo theo hơn 1,3 tỷ USD vị thế đòn bẩy bị thanh lý, nhưng vẫn nhẹ hơn nhiều so với mức lao dốc gần 11% sau vụ tấn công bất thành nhằm vào Binance năm 2018. Binance cam kết bù đắp toàn bộ thiệt hại bằng vốn công ty và quỹ dự phòng khẩn cấp, trong khi Tether và Circle đã phong tỏa hơn 2,3 tỷ USD stablecoin bị đánh cắp. Một số công ty Phố Wall thậm chí xem nhịp điều chỉnh là cơ hội và khuyến nghị khách hàng mua vào cổ phiếu liên quan đến tài sản mã hóa.
Áp lực vĩ mô và tâm lý bi quan lan rộng
Đến thứ Bảy, Bitcoin ổn định quanh 77.520 USD, tăng 0,5% trong 24 giờ nhưng giảm 3,3% trong tuần. Ethereum giao dịch quanh 2.251 USD, giảm 3,9% trong tuần, còn Solana quanh 96 USD, giảm 4,5%. Tổng vốn hóa thị trường tài sản mã hóa giữ ở mức khoảng 2.700 tỷ USD.
Bối cảnh vĩ mô tiếp tục là lực cản. Cục Dự trữ Liên bang Mỹ (Fed) giữ nguyên lãi suất ở biên độ 3,75%–4% trong cuộc họp hôm thứ Tư, song hai quan chức bỏ phiếu ủng hộ tăng lãi suất, và thị trường hiện định giá xác suất trên 70% cho một đợt tăng vào tháng 12.
Tâm lý thận trọng cũng phản ánh rõ trên Myriad, thị trường dự đoán do Dastan, công ty mẹ của Decrypt, phát triển. Giới giao dịch hiện đánh giá Ethereum có 51,3% khả năng giảm xuống 1.500 USD trước khi chạm 3.000 USD, đảo chiều so với mức 61,3% nghiêng về kịch bản tăng giá chỉ một tuần trước. Xác suất Solana rơi về 40 USD trước khi chạm 160 USD cũng đã tăng lên 53,7%.

Doanh thu blockchain năm 2026 dự kiến đạt khoảng 100 tỷ USD, giảm 28%, nhưng tỷ trọng từ khối tổ chức và kinh tế truyền thống tăng lên 30%.
Theo nghiên cứu của công ty đầu tư 1kx, tổng doanh thu ngành blockchain năm 2025 đạt 138 tỷ USD, sát mức kỷ lục 145 tỷ USD của năm 2021. Tuy nhiên, giá tài sản mã hóa đi xuống và hoạt động giao dịch suy yếu khiến doanh thu năm 2026 được dự báo chỉ còn khoảng 100 tỷ USD. Nghiên cứu dựa trên dữ liệu từ hơn 2.600 giao thức, kết quả tài chính của 104 công ty niêm yết và các nguồn bổ sung tính đến hết quý III/2026.
Cơ cấu doanh thu vẫn nghiêng mạnh về mảng tài chính. Tài chính phi tập trung (DeFi), sàn giao dịch tập trung và các dịch vụ tài chính khác dự kiến mang về 65 tỷ USD, tương đương 66% toàn ngành. Hạ tầng blockchain, gồm phí giao dịch, khai thác và staking, đóng góp 22 tỷ USD. Phần 12 tỷ USD còn lại đến từ ứng dụng tiêu dùng, ví tài sản mã hóa và mạng lưới hạ tầng phi tập trung.
Sức ép thể hiện rõ trong nửa đầu năm. Doanh thu mảng tài chính giảm 16% so với cùng kỳ, từ 38,7 tỷ USD xuống 32,6 tỷ USD, trong đó phí giao dịch on-chain giảm 31%, phí off-chain giảm 18% và doanh thu các sàn tập trung giảm 25%. Mảng hạ tầng sụt 39%, khi phí mạng lưới giảm một nửa dù số giao dịch tăng 18% và số người dùng hoạt động hằng tháng vượt 200 triệu, tăng hơn 24 triệu so với năm trước. Nói cách khác, mức độ sử dụng tăng nhưng giá trị thu được trên mỗi giao dịch giảm mạnh.
Dòng doanh thu mới từ nền kinh tế truyền thống
Điểm đáng chú ý nhất là sự chuyển dịch về cấu trúc. Năm 2021, mảng tổ chức và ứng dụng doanh nghiệp chỉ chiếm khoảng 7% doanh thu ngành. Đến cuối năm 2026, tỷ trọng gộp có thể đạt 30%, gồm 12% từ khách hàng tổ chức và đơn vị nắm giữ tài sản mã hóa, 18% từ ứng dụng blockchain trong kinh tế truyền thống.
Doanh thu khối tổ chức trong nửa đầu năm đạt 6,1 tỷ USD, thấp hơn mức 6,8 tỷ USD cùng kỳ. Ngược lại, doanh thu gắn với kinh tế truyền thống tăng 58%, từ 5,1 tỷ USD lên 8 tỷ USD. Thị trường dự đoán là động lực nổi bật, với doanh thu phí quý III đạt 1,66 tỷ USD, gấp khoảng 19 lần mức 86 triệu USD một năm trước, tập trung chủ yếu tại Kalshi và Polymarket; 1kx dự báo tổng phí cả năm vượt 4 tỷ USD. Khối lượng giao dịch phái sinh gắn với tài sản thực được token hóa (RWA) đạt 2.230 tỷ USD trong quý III, gấp khoảng 122 lần, chiếm 18% khối lượng hợp đồng tương lai vĩnh cửu. Chi tiêu qua thẻ tài sản mã hóa cũng tăng gần gấp ba, lên 3,38 tỷ USD.
Tỷ trọng doanh thu của các công ty niêm yết tăng từ 7% năm 2022 lên 16% năm 2026, dù giá trị tuyệt đối dự kiến giảm từ 18,3 tỷ USD xuống khoảng 16 tỷ USD. Trên thị trường, chỉ số nhóm token có cơ chế chia sẻ doanh thu cho người nắm giữ tăng 82% từ đầu năm đến 30/9, trong khi Bitcoin mất khoảng 10%. Số giao thức áp dụng cơ chế này lập kỷ lục 283 trong quý III.
1kx kỳ vọng doanh thu ngành sẽ phục hồi từ năm 2027, nhờ dòng vốn tổ chức, token hóa và các ứng dụng thực tiễn, cùng xu hướng hội tụ giữa tài sản mã hóa với chứng khoán truyền thống. Theo nhóm phân tích, tăng trưởng tương lai sẽ ngày càng ít phụ thuộc vào giao dịch đầu cơ.

KuCoin ngừng phục vụ người dùng Nga và Belarus vì lý do tuân thủ, trong khi Nga thiết lập tổ chức tự quản cho 23 sàn tài sản mã hóa.
Sàn giao dịch tài sản mã hóa KuCoin thông báo ngừng cung cấp dịch vụ cho người dùng tại Nga và Belarus với hiệu lực ngay lập tức, viện dẫn yêu cầu tuân thủ pháp luật và quy định quản lý. Đây là hai quốc gia đang chịu các biện pháp trừng phạt quốc tế.
Theo thông báo đưa ra hôm thứ Năm, KuCoin đã đình chỉ quyền truy cập vào toàn bộ sản phẩm và dịch vụ đối với người dùng tại hai thị trường này. Sàn cho biết sẽ triển khai quy trình rút khỏi thị trường một cách có trật tự, cho phép người dùng rút tài sản khỏi nền tảng. Trong bài đăng trên nền tảng X, KuCoin nhấn mạnh tuân thủ quy định là yếu tố cốt lõi trong hoạt động, đồng thời là nguyên tắc định hướng các quyết định về việc cung cấp dịch vụ ở đâu và theo cách nào.
Quyết định của KuCoin, sàn giao dịch có trụ sở chính tại Seychelles, diễn ra trong bối cảnh nhiều doanh nghiệp tài sản mã hóa đang thực hiện các biện pháp tuân thủ lệnh trừng phạt quốc tế do Mỹ và châu Âu dẫn đầu nhằm vào Nga và Belarus liên quan đến cuộc chiến tại Ukraine. Với các sàn giao dịch toàn cầu, việc duy trì người dùng tại những thị trường bị trừng phạt ngày càng đồng nghĩa với rủi ro pháp lý đáng kể, đặc biệt khi họ muốn mở rộng quan hệ với ngân hàng và cơ quan quản lý ở các thị trường phương Tây.
Nga xây dựng khuôn khổ quản lý trong nước
Trong khi các sàn quốc tế rút lui, Nga đang thúc đẩy hệ thống quản lý tài sản mã hóa nội địa. Cũng trong ngày thứ Năm, Ngân hàng Trung ương Nga đã phê duyệt Hiệp hội Quốc gia các Thành viên Thị trường Chứng khoán (NAUFOR) trở thành tổ chức tự quản đối với các sàn giao dịch tài sản mã hóa và tổ chức cung cấp dịch vụ lưu ký tài sản mã hóa.
Danh sách đăng ký của ngân hàng trung ương hiện gồm 23 sàn giao dịch tài sản mã hóa và 8 tổ chức lưu ký tài sản mã hóa. Các đơn vị này bắt buộc phải gia nhập một tổ chức tự quản trong vòng 90 ngày.
Hai diễn biến diễn ra cùng ngày phản ánh xu hướng phân tách ngày càng rõ của thị trường tài sản mã hóa. Một bên là các sàn quốc tế thu hẹp hiện diện để giảm rủi ro tuân thủ lệnh trừng phạt. Bên còn lại là Nga xây dựng hạ tầng và cơ chế giám sát riêng cho thị trường trong nước. Đối với nhà đầu tư Nga, việc các sàn toàn cầu rút đi có thể khiến dòng giao dịch dịch chuyển dần sang những nền tảng nằm trong danh sách đăng ký của ngân hàng trung ương, vốn chịu sự giám sát trực tiếp của cơ quan quản lý nước này.

Thượng viện Pháp thông qua dự luật về tự động trao đổi dữ liệu thuế tài sản mã hóa theo khung CARF của OECD, chuyển Hạ viện xem xét với mã số 3421.
Thượng viện Pháp vừa thông qua dự luật cho phép cơ quan thuế nước này tự động trao đổi dữ liệu giao dịch tài sản mã hóa với cơ quan thuế nước ngoài. Đây là bước tiến mới trong nỗ lực của Paris nhằm tăng cường minh bạch thuế đối với thị trường tài sản mã hóa, dù văn bản vẫn phải hoàn tất các bước còn lại của quy trình lập pháp.
Dự luật được thông qua tại phiên xem xét lần thứ nhất vào thứ Ba, sau đó được chuyển sang Hạ viện với mã số Dự luật 3421. Văn bản gồm hai nội dung: một thỏa thuận về trao đổi thông tin thuế đối với tài sản mã hóa, và phần cập nhật một thỏa thuận hiện hành về thông tin tài khoản tài chính.
Thỏa thuận về tài sản mã hóa được xây dựng trên nền tảng Khung báo cáo tài sản mã hóa (CARF) do Tổ chức Hợp tác và Phát triển Kinh tế (OECD) phát triển. CARF thiết lập bộ tiêu chuẩn chung để các quốc gia và vùng lãnh thổ tham gia thu thập và tự động trao đổi thông tin về giao dịch tài sản mã hóa. Nói cách khác, khung này mở rộng logic trao đổi thông tin tài khoản tài chính vốn áp dụng với ngân hàng sang lĩnh vực tài sản mã hóa.
Ở cấp độ khu vực, Pháp đã đi trước một bước. Thông qua Luật Tài chính năm 2025, nước này đã áp dụng nghĩa vụ báo cáo tài sản mã hóa nhằm triển khai DAC8, nội dung sửa đổi Chỉ thị về Hợp tác hành chính của Liên minh châu Âu (EU). Theo đó, nhà cung cấp dịch vụ tài sản mã hóa phải báo cáo thông tin định danh khách hàng và dữ liệu giao dịch cho cơ quan thuế, rồi cơ quan thuế chia sẻ lại với cơ quan có thẩm quyền tại quốc gia thành viên EU nơi người dùng cư trú. Dự luật mới sẽ đưa cơ chế này vượt ra ngoài phạm vi EU, tới các đối tác áp dụng CARF.
Thuế stablecoin trong ngân sách 2027
Song song, các nhà lập pháp Pháp đang thảo luận thay đổi chính sách thuế tài sản mã hóa trong dự toán ngân sách năm 2027. Ngày 16/10, Hạ viện đã thông qua một đề xuất sửa đổi, theo đó lợi nhuận từ việc chuyển đổi tài sản mã hóa sang một số loại stablecoin neo giá theo tiền pháp định sẽ phải chịu thuế từ ngày 1/1/2027. Biện pháp này vẫn chưa chính thức trở thành luật.
Nếu được ban hành, quy định sẽ thay đổi đáng kể cách nhà đầu tư Pháp quản lý danh mục, bởi việc chuyển sang stablecoin lâu nay thường được dùng như bước “chốt lời” tạm thời trước khi rút về tiền pháp định. Hạ viện đã nối lại phiên thảo luận về phần thu ngân sách vào thứ Ba, và cuộc bỏ phiếu dự kiến diễn ra vào ngày 3/11.
Hai diễn biến cho thấy Pháp đang đồng thời siết hai mặt: minh bạch dữ liệu xuyên biên giới và mở rộng phạm vi đánh thuế đối với giao dịch tài sản mã hóa trong nước.

TRM Labs, Chainalysis và ZachXBT cùng chỉ ra dấu hiệu liên hệ giữa nhóm TraderTraitor của Triều Tiên với vụ tấn công Binance trị giá 6,3 tỷ USD.
Các nhà nghiên cứu an ninh mạng đang thu hẹp nghi vấn về thủ phạm đứng sau vụ tấn công Binance, vụ đánh cắp tài sản mã hóa có thiệt hại ước tính 6,3 tỷ USD. Hãng phân tích blockchain TRM Labs, Chainalysis và nhà điều tra dữ liệu trên chuỗi (on-chain) ZachXBT đều xác định dấu hiệu liên hệ giữa vụ việc với TraderTraitor, nhóm tin tặc của Triều Tiên.
TRM Labs đánh giá với mức độ tin cậy cao rằng TraderTraitor đã thực hiện vụ tấn công. Kết luận này dựa trên thông tin tình báo tổng hợp từ cả dữ liệu trên chuỗi và ngoài chuỗi (off-chain).
Bằng chứng từ phía ZachXBT tập trung vào dòng tiền. Theo nhà điều tra này, tài sản bị đánh cắp từ Binance và từ vụ khai thác lỗ hổng trước đó tại Bitget đã được chuyển qua giao thức THORChain, rồi hội tụ tại cùng một địa chỉ ví. ZachXBT cho rằng điều này cho thấy nhiều khả năng cùng một tác nhân đứng sau cả hai vụ việc. Vụ tấn công Bitget trước đó cũng đã được quy cho TraderTraitor.
Jonathan Levin, đồng sáng lập kiêm Tổng Giám đốc điều hành Chainalysis, đưa ra nhận định tương tự. Ông đánh giá vụ tấn công nhiều khả năng do TraderTraitor thực hiện, căn cứ vào mối liên hệ với các vụ tấn công trước đây. Tuy nhiên, Chainalysis ước tính thiệt hại ở mức 6,4 tỷ USD, cao hơn đôi chút so với con số 6,3 tỷ USD.
Các kết luận này củng cố nhận định ban đầu của Ido Ben-Natan, Tổng Giám đốc điều hành công ty bảo mật Blockaid. Trước đó, ông từng chia sẻ với Cointelegraph rằng mức độ tinh vi của vụ tấn công cùng các bước chuẩn bị trên chuỗi mang những đặc điểm tương đồng với cách thức hoạt động của tin tặc Triều Tiên.
Phương thức quen thuộc của TraderTraitor
TraderTraitor không phải cái tên xa lạ với giới chức Mỹ. Các cơ quan chức năng nước này đã gắn nhóm với một số vụ đánh cắp tài sản mã hóa lớn nhất từng được ghi nhận, trong đó có vụ tấn công Bybit tháng 2/2025. Cục Điều tra Liên bang Mỹ (FBI) cũng phối hợp với các nhà điều tra Mỹ và Nhật Bản quy trách nhiệm cho tác nhân Triều Tiên trong vụ đánh cắp hơn 300 triệu USD từ sàn DMM Bitcoin hồi tháng 5/2024.
Theo FBI, TraderTraitor thường nhắm vào nhân viên doanh nghiệp thông qua các kỹ thuật thao túng tâm lý. Trong vụ DMM Bitcoin, một đối tượng giả danh nhà tuyển dụng đã gửi bài kiểm tra lập trình chứa mã độc cho nhân viên của Ginco, công ty cung cấp dịch vụ ví tài sản mã hóa. Các nhà điều tra cho rằng quyền truy cập thu được từ cuộc tấn công này nhiều khả năng đã được dùng để thao túng một yêu cầu giao dịch hợp lệ, qua đó chuyển hướng tài sản sang các ví do tin tặc kiểm soát.
Phương thức này có thể giúp lý giải câu hỏi còn bỏ ngỏ trong vụ Binance: làm thế nào kẻ tấn công có được chữ ký cần thiết để ủy quyền cho ví nóng của sàn thông qua tính năng EIP-7702 của Ethereum. Nếu được xác nhận, vụ việc sẽ củng cố vị thế của TraderTraitor như mối đe dọa lớn nhất đối với ngành tài sản mã hóa, với quy mô thiệt hại vượt xa kỷ lục khoảng 1,5 tỷ USD tại Bybit.

Polygon Labs đưa bộ công cụ Open Money Stack sang Solana, mạng blockchain xử lý hơn 5 nghìn tỷ USD giao dịch stablecoin năm nay.
Polygon Labs đang mở rộng hạ tầng thanh toán bằng stablecoin sang Solana, một mạng blockchain cạnh tranh trực tiếp. Theo công ty, đây là lần đầu tiên Open Money Stack, bộ công cụ thanh toán tích hợp của Polygon, có mặt trong hệ sinh thái Solana. Doanh nghiệp hoạt động trên Solana giờ đây có thể dùng một kết nối duy nhất để tiếp nhận tiền từ tài khoản ngân hàng, chuyển tài sản mã hóa giữa các mạng blockchain và chi trả cho khách hàng, nhà cung cấp trên toàn cầu.
Một kết nối thay cho nhiều nhà cung cấp
Giải pháp nhắm vào một điểm nghẽn tồn tại lâu nay trong thanh toán bằng tài sản mã hóa. Bản thân việc chuyển token khá đơn giản, nhưng toàn bộ quy trình, từ đưa tiền từ ngân hàng vào ví, chuyển đổi tài sản đến chuyển tiền về tài khoản ngân hàng của người nhận, thường đòi hỏi doanh nghiệp làm việc với nhiều nhà cung cấp, mỗi bên có yêu cầu tích hợp kỹ thuật và hợp đồng riêng.
Open Money Stack hợp nhất các công đoạn này thành một kết nối kỹ thuật và một quan hệ thương mại duy nhất. Doanh nghiệp có thể triển khai trọn gói hoặc chỉ tích hợp từng thành phần vào hệ thống sẵn có. Thông qua nền tảng, doanh nghiệp trên Solana có thể kết nối các kênh nạp tiền từ tài khoản ngân hàng, thẻ thanh toán, tiền mặt và tài sản mã hóa; khởi tạo ví tích hợp; định tuyến và chuyển đổi tài sản giữa các mạng như Polygon, Ethereum và Tron; đồng thời chi trả vào tài khoản ngân hàng, thẻ hoặc ví của người nhận. Chẳng hạn, một công ty chuyển tiền có thể nhận USD từ người gửi, chuyển USDC trên Solana rồi kết nối người nhận với dịch vụ chi trả qua ngân hàng.
Theo Sandeep Nailwal, đồng sáng lập kiêm Tổng Giám đốc điều hành Polygon Foundation, bài toán chung của mọi ngân hàng và công ty công nghệ tài chính khi tiếp cận tài sản mã hóa là kết nối chúng với tài khoản và hệ thống thanh toán mà khách hàng đang dùng. Ông cho rằng việc bổ sung Solana sẽ giúp nhiều doanh nghiệp hơn xây dựng sản phẩm trên mạng blockchain do chính khách hàng của họ lựa chọn.
Kira, công ty cung cấp dịch vụ thanh toán xuyên biên giới, nằm trong số những đơn vị đầu tiên tích hợp Solana qua Open Money Stack. Công ty dùng giải pháp này để giúp khách hàng chuyển các khoản thu bằng stablecoin thành USD trong tài khoản ngân hàng, phục vụ thanh toán cho nhà cung cấp ở nước ngoài.
Động thái của Polygon phản ánh sức hút ngày càng lớn của Solana trong vai trò hạ tầng thanh toán. Theo Solana Foundation, tổng giá trị giao dịch stablecoin trên mạng này đã vượt 5 nghìn tỷ USD trong năm nay. Solana gần đây cũng ra mắt một tiêu chuẩn quyết toán dành cho các định chế tài chính, được xây dựng với ý kiến đóng góp của J.P. Morgan, và chính thức kích hoạt bản nâng cấp Alpenglow.
Với Polygon, việc mở rộng sang Solana là bước tiếp nối chiến lược phát triển mảng thanh toán trên phạm vi rộng hơn, trong đó có thương vụ mua lại Coinme, công ty cung cấp dịch vụ chuyển đổi giữa tài sản mã hóa và tiền mặt. Thay vì cạnh tranh thuần túy về hạ tầng chuỗi, Polygon đang định vị mình là lớp kết nối thanh toán đa chuỗi, đưa dịch vụ đến nơi khách hàng và dòng tiền đang hiện diện.

Chrome, trình duyệt chiếm 65% thị phần, dùng Gemini lấy dữ liệu Gmail để tự động điền biểu mẫu, bắt đầu triển khai tại Mỹ.
Google vừa công bố tính năng “tự động điền nâng cao” cho trình duyệt Chrome, cho phép trí tuệ nhân tạo Gemini tìm kiếm thông tin trong hộp thư Gmail của người dùng và điền vào các biểu mẫu trực tuyến. Theo bài đăng của Amanda Lim, Giám đốc sản phẩm Chrome, tính năng có thể đề xuất mã đơn hàng, thông tin theo dõi vận chuyển và thông tin đặt vé máy bay khi biểu mẫu yêu cầu.
Tính năng vận hành dựa trên chức năng Trí tuệ cá nhân, cho phép Gemini khai thác dữ liệu từ các ứng dụng được kết nối như Gmail và Google Photos để cá nhân hóa câu trả lời. Việc triển khai bắt đầu từ thứ Tư tại Mỹ, dành cho người dùng Gemini trong Chrome đã bật Trí tuệ cá nhân trên máy tính, Android và iOS. Google chưa công bố lộ trình mở rộng sang các quốc gia khác.
Thông báo chỉ đề cập ba loại dữ liệu nói trên. Số thẻ tín dụng và địa chỉ vẫn thuộc phạm vi tự động điền tiêu chuẩn, vốn sử dụng thông tin người dùng đã lưu trong trình duyệt, và Google không cho biết tính năng mới sẽ trích xuất các thông tin này từ Gmail.
Tiện lợi đi kèm câu hỏi về quyền riêng tư
Theo Lim, người dùng có thể bật, tắt tính năng và giới hạn phạm vi dữ liệu được truy cập trong phần cài đặt Chrome, trong khi dữ liệu nhạy cảm vẫn được mã hóa và người dùng giữ toàn quyền kiểm soát. Tuy nhiên, bài đăng không giải thích cơ chế mã hóa áp dụng ra sao với nội dung Gmail mà Chrome truy cập, cũng như dữ liệu cụ thể nào được hệ thống quét và xử lý.
Hồi tháng 3, khi mở rộng Trí tuệ cá nhân cho người dùng miễn phí tại Mỹ, Google khẳng định Gemini và Chế độ AI, trải nghiệm tìm kiếm tích hợp AI của hãng, không trực tiếp dùng hộp thư Gmail hay thư viện Google Photos để huấn luyện mô hình. Người dùng có thể chọn kết nối ứng dụng hoặc ngắt kết nối bất cứ lúc nào. Dù vậy, Google vẫn sử dụng một lượng thông tin giới hạn, chẳng hạn câu lệnh và phản hồi của mô hình, cho mục đích huấn luyện.
Động thái mới diễn ra trong bối cảnh cách Google xử lý dữ liệu cá nhân liên tục bị giám sát. Vào tháng 11, người dùng từng phản đối tùy chọn Tính năng thông minh cho phép Gemini phân tích email và lịch trừ khi họ chủ động từ chối. Google khi đó khẳng định không thay đổi phương thức xử lý dữ liệu cơ bản.
Gần đây hơn, chính sách quyền riêng tư sửa đổi có hiệu lực từ ngày 16/10 bổ sung ngoại lệ cho cam kết không dùng nội dung Gmail, Drive và Photos cho quảng cáo. Theo đó, quảng cáo cá nhân hóa có thể khai thác dữ liệu này nếu người dùng cho phép các dịch vụ khác của Google có hỗ trợ quảng cáo cá nhân hóa truy cập. Google cho biết điều này không áp dụng theo mặc định và nhà quảng cáo không được tiếp cận nội dung người dùng.
Chrome cũng vừa xóa dòng mô tả trong phần cài đặt nêu rằng AI chạy trên thiết bị có thể hoạt động mà không gửi dữ liệu về máy chủ Google. Hãng cho biết thay đổi câu chữ không đồng nghĩa với thay đổi cách xử lý dữ liệu.
Với khoảng 65% thị phần trình duyệt, Chrome đang trở thành bệ phóng chủ lực cho chiến lược AI của Google. Hồi tháng 1, hãng đã ra mắt tác nhân AI Tự động duyệt web cho người dùng trả phí tại Mỹ, có khả năng tự thao tác trên website và điền biểu mẫu thay người dùng. Tự động điền nâng cao là bước tiếp theo trong việc biến trình duyệt thành trợ lý cá nhân, nhưng cũng đặt ra yêu cầu cao hơn về minh bạch trong xử lý dữ liệu.

Coinbase lãi ròng 719 triệu USD quý III, chủ yếu nhờ 715 triệu USD lãi tài sản mã hóa; doanh thu đi ngang ở 1,22 tỷ USD.
Coinbase đã trở lại có lãi sau hai quý thua lỗ liên tiếp, nhưng phần lớn lợi nhuận không đến từ hoạt động kinh doanh cốt lõi. Sàn giao dịch tài sản mã hóa lớn nhất nước Mỹ công bố lợi nhuận ròng quý III đạt 719 triệu USD, tương đương 2,51 USD trên mỗi cổ phiếu pha loãng, vượt xa dự báo lỗ 0,15 USD/cổ phiếu của giới phân tích theo tổng hợp của Zacks. Tuy nhiên, khoảng 715 triệu USD trong số đó đến từ các khoản lãi trên danh mục tài sản mã hóa mà công ty nắm giữ với mục đích đầu tư. Nếu loại trừ khoản này cùng các khoản lãi đầu tư khác, lợi nhuận ròng sau điều chỉnh chỉ đạt 78 triệu USD.
Tổng doanh thu đạt 1,22 tỷ USD, đúng kỳ vọng của thị trường, không đổi so với quý II nhưng giảm 35% so với cùng kỳ năm trước. Doanh thu giao dịch giảm 1% xuống 590 triệu USD, song vẫn cao hơn mức khoảng 527 triệu USD mà giới phân tích dự báo. Kết quả này đạt được trong bối cảnh biến động giá tài sản mã hóa xuống mức thấp nhất trong nhiều năm và khối lượng giao dịch toàn thị trường suy giảm.
Thị trường dự đoán nổi lên thành động lực mới
Điểm sáng của quý là mảng thị trường dự đoán, với doanh thu quy đổi theo năm vượt 200 triệu USD. Theo công ty, đây là một trong những sản phẩm tăng trưởng nhanh nhất lịch sử Coinbase. Số nhà giao dịch hằng ngày tăng hơn 60% so với quý trước, còn doanh thu đạt tốc độ tăng trưởng kép 82% mỗi quý kể từ khi ra mắt. Tổng Giám đốc điều hành Brian Armstrong cho biết sản phẩm vẫn tăng trưởng ngay cả trong những tháng các hoạt động thể thao trầm lắng. Giám đốc Tài chính Alesia Haas nhấn mạnh giá trị chiến lược của mảng này: đây là nguồn doanh thu mới, ít tương quan hơn với biến động giá tài sản mã hóa.
Mảng dịch vụ đăng ký và các dịch vụ khác tăng 3% lên 570 triệu USD, chiếm gần một nửa doanh thu thuần, trong đó stablecoin đóng góp lớn nhất với 307 triệu USD. Lượng USDC trung bình nắm giữ trên các sản phẩm của Coinbase đạt kỷ lục 22 tỷ USD. Số người đăng ký trả phí Coinbase One cũng lập đỉnh, tăng 24% so với cùng kỳ. Thị phần của sàn trong khối lượng giao dịch tài sản mã hóa toàn cầu tăng lên 10,7%, đánh dấu quý tăng thứ tư liên tiếp.
Về chi phí, sau đợt cắt giảm hồi tháng 5, Coinbase tiếp tục hạ dự báo chi phí sau điều chỉnh năm 2026 thêm 100 triệu USD tại điểm giữa, xuống khoảng 4,15-4,3 tỷ USD. Lợi nhuận trước lãi vay, thuế và khấu hao sau điều chỉnh tăng 60% so với quý trước, đạt 333 triệu USD. Tính đến ngày 25/10, doanh thu giao dịch quý IV đạt khoảng 165 triệu USD.
Kết quả quý III đến sau giai đoạn khó khăn. Coinbase lỗ 394 triệu USD trong quý I và không đạt kỳ vọng trong quý II do hoạt động giao dịch chậm lại, dù khi đó giới phân tích cho biết họ không quá lo ngại về đà giảm của cổ phiếu.
Thị trường phản ứng thận trọng. Cổ phiếu Coinbase đóng cửa phiên thứ Năm ở mức 160,59 USD, giảm 1,1% trước giờ công bố và gần như đi ngang trong phiên giao dịch ngoài giờ. So với đỉnh 52 tuần 361,40 USD, cổ phiếu đã mất hơn 55% giá trị, phản ánh lo ngại của nhà đầu tư về sự phụ thuộc của lợi nhuận vào chu kỳ giá tài sản mã hóa.

Khảo sát của DBS với 422 lãnh đạo doanh nghiệp cho thấy 88% đã dùng hoặc thử nghiệm tiền token hóa, trong đó stablecoin dẫn đầu với 63%.
Tiền được token hóa đang nhanh chóng bước vào hoạt động quản lý ngân quỹ của các tập đoàn đa quốc gia. Theo báo cáo “Cuộc tái cấu trúc lớn: Tiền tệ trong trật tự mới” (The Great Rewiring: Money in a New Order) do tập đoàn tài chính DBS (Singapore) công bố, 88% doanh nghiệp tham gia khảo sát đã sử dụng hoặc thử nghiệm các ứng dụng tiền được token hóa để quản lý thanh khoản, xử lý thanh toán và mở rộng kinh doanh. Phần lớn lãnh đạo kỳ vọng sẽ thấy lợi ích rõ rệt trong vòng 2 năm tới.
Khảo sát được thực hiện với 422 lãnh đạo doanh nghiệp, giám đốc tài chính và quản lý cấp cao phụ trách ngân quỹ tại 11 thị trường, trong đó có Mỹ, Vương quốc Anh, Đức, Trung Quốc, Ấn Độ và Singapore. Tất cả doanh nghiệp đều có doanh thu hằng năm trên 500 triệu USD.
Stablecoin là công cụ phổ biến nhất, được 63% người tham gia sử dụng. Tiền gửi ngân hàng được token hóa đứng thứ hai với 53%, theo sát là quỹ thị trường tiền tệ được token hóa với 52%. Trong 2 năm tới, 72% doanh nghiệp kỳ vọng công nghệ này giúp cải thiện khả năng kiểm toán và truy vết giao dịch, 71% hướng tới thanh toán xuyên biên giới theo thời gian thực, 66% muốn tăng cường kiểm soát nội bộ và quản trị, còn 65% nhắm đến tối ưu hóa quản lý thanh khoản.
Tái cấu trúc thương mại thúc đẩy đa dạng hóa tiền tệ
Động lực đằng sau xu hướng này đến từ những biến động của thương mại toàn cầu. Trong 12 tháng qua, hơn ba phần tư người tham gia cho biết doanh nghiệp đã phải điều chỉnh hoạt động và thâm nhập thị trường mới do tái cấu trúc chuỗi cung ứng, với Đông Nam Á là điểm đến được lựa chọn nhiều nhất. Tỷ lệ tương tự ghi nhận biến động tỷ giá và giá năng lượng gia tăng, cùng khả năng dự báo quyết toán suy giảm. Để ứng phó, 78% doanh nghiệp đã đa dạng hóa công cụ quyết toán truyền thống và mở rộng sử dụng nhiều loại tiền tệ. Chỉ 2% không cân nhắc bổ sung đồng tiền khác.
Trí tuệ nhân tạo (AI) là động lực chuyển đổi thứ hai. Khoảng 75% người tham gia đã ghi nhận hoặc kỳ vọng cải thiện trong 2 năm tới nhờ ứng dụng AI vào dự báo dòng tiền và thanh khoản, đối soát thanh toán, phát hiện ngoại lệ cũng như xử lý sai sót và chênh lệch trong thanh toán.
Dù vậy, lộ trình triển khai vẫn vướng nhiều rào cản, từ sự thiếu chắc chắn về quy định và yêu cầu tuân thủ, rủi ro an ninh mạng và vận hành, đến thiếu hụt chuyên môn nội bộ và khó khăn khi tích hợp với hạ tầng hiện có. Doanh nghiệp vì thế kỳ vọng ngân hàng đóng vai trò rộng hơn: 64% muốn ngân hàng làm đầu mối truy cập thống nhất vào hệ sinh thái tiền token hóa, 63% cần hỗ trợ thí điểm, thử nghiệm chứng minh tính khả thi (PoC) và tích hợp, và cũng 63% mong được tiếp cận hạ tầng ngân hàng để mở rộng dịch vụ AI.
Ông Lim Soon Chong, Giám đốc Khối Dịch vụ Giao dịch Toàn cầu của DBS, nhận định tương lai tài chính xuyên biên giới sẽ phụ thuộc vào tốc độ, chi phí thanh toán và khả năng luân chuyển dòng tiền an toàn giữa các mạng lưới. Theo ông, việc nhiều hạ tầng quyết toán mới phát triển song song đang tạo thêm thách thức về tích hợp hệ thống và tuân thủ pháp lý.
Bản thân DBS trước đó đã cùng Citi thử nghiệm thanh toán xuyên biên giới bằng tiền gửi token hóa qua hạ tầng SWIFT. Trên thị trường, thanh toán giữa doanh nghiệp (B2B) đang trở thành ứng dụng chủ đạo của stablecoin, trong khi các ngân hàng đẩy mạnh tiền gửi token hóa để nâng cao hiệu quả quyết toán và quản lý thanh khoản.

Khoảng 5,57 tỷ USD bị rút khỏi ví nóng Binance trong vụ nghi tấn công mạng; Tether và Circle đóng băng 1,8 tỷ USD.
Ít nhất 5,57 tỷ USD tài sản mã hóa đã được chuyển ra khỏi các ví liên kết với Binance trên ba mạng blockchain, theo dữ liệu tổng hợp trên chuỗi (on-chain). Vụ việc mang dấu hiệu xâm nhập trái phép vào sàn giao dịch tài sản mã hóa lớn nhất thế giới và nếu được xác nhận, đây sẽ là vụ đánh cắp tài sản mã hóa lớn nhất từng được ghi nhận.
Binance chưa xác nhận bị tấn công, nhưng cho biết đã nhận thức được vấn đề bảo mật tiềm ẩn và đang tích cực điều tra. Trong thông báo trên nền tảng X, sàn khẳng định chưa ghi nhận ảnh hưởng nào đối với tài sản người dùng và sẽ cập nhật qua các kênh chính thức khi có kết quả xác minh.
Số tài sản bị chuyển đi xuất phát từ các ví nóng (hot wallet), loại ví kết nối Internet mà sàn dùng để xử lý yêu cầu rút tiền của khách hàng. Cụ thể, 3,51 tỷ USD được chuyển trên Ethereum, 1,44 tỷ USD dưới dạng 18.270 Bitcoin và 630 triệu USD trên Tron. Theo Etherscan, giao dịch đầu tiên trên Ethereum diễn ra lúc 20:24 UTC, chuyển 167.464 ETH cùng 63 lượt chuyển token tới một địa chỉ ví hoàn toàn mới, trong đó có 1,615 tỷ USDT.
Dấu vết EIP-7702 và phản ứng của các tổ chức phát hành stablecoin
Ba phút trước giao dịch đầu tiên, một ví được cấp vốn qua Tornado Cash, dịch vụ trộn giao dịch (mixer) dùng để che giấu dấu vết dòng tiền, đã thực hiện thao tác ủy quyền đối với một ví nóng của Binance bằng EIP-7702. Đây là tính năng của Ethereum cho phép ví thông thường thực thi mã hợp đồng thông minh. Theo Odysseas Lamtzidi, nhà sáng lập Phylax Systems, quyền ủy quyền này vẫn duy trì hiệu lực, khiến đoạn mã có thể thực hiện các lệnh chuyển tài sản về sau mà không cần thêm chữ ký từ ví. Hiện chưa rõ đối tượng tấn công đã có được chữ ký cần thiết bằng cách nào.
Các tổ chức phát hành stablecoin đã nhanh chóng can thiệp. Tether đóng băng 975,1 triệu USDT tại địa chỉ nhận tài sản chính, trong khi Circle đóng băng 823 triệu USDC trong cùng ví lúc 21:04 UTC, nâng tổng giá trị bị phong tỏa lên khoảng 1,8 tỷ USD. Tổng Giám đốc điều hành Circle Jeremy Allaire cho biết công ty đã phối hợp với cơ quan thực thi pháp luật để đóng băng hơn 800 triệu USDC và sẽ tiếp tục hỗ trợ điều tra. Dù cả hai tổ chức đều có khả năng chặn giao dịch token tại các địa chỉ cụ thể, đối tượng tấn công vẫn đang nhanh chóng di chuyển phần tài sản còn lại.
Thị trường phản ứng tiêu cực. Giá Bitcoin giảm xuống dưới 79.000 USD, tương đương mức giảm khoảng 2,6% trong 24 giờ, còn BNB, token riêng của Binance, mất khoảng 7% xuống gần 699 USD. Ngược lại, Monero, đồng tài sản mã hóa chú trọng quyền riêng tư, tăng khoảng 6% lên 637 USD. Diễn biến này gợi nhớ đợt tăng tới 51% của Monero sau vụ đánh cắp 333 triệu USD Bitcoin hồi tháng 4/2025, khi giới đầu tư lo ngại tài sản bị đánh cắp được chuyển sang các kênh khó truy vết.
Đây không phải lần đầu Binance trở thành mục tiêu. Năm 2019, sàn từng mất 7.000 Bitcoin, khoảng 40 triệu USD, trong một vụ tấn công mạng. Nếu được xác nhận, quy mô 5,57 tỷ USD lần này sẽ lớn gấp hơn ba lần vụ đánh cắp khoảng 1,5 tỷ USD tại Bybit hồi tháng 2/2025, vốn đang giữ kỷ lục trước đó.