Binance bị hack, hơn 3 tỉ USD bị đóng băng, thị trường tiền mã hóa chao đảo

Tối 29.10.2026, thị trường tiền mã hóa toàn cầu chấn động khi xuất hiện dòng tiền bất thường chưa từng có rời khỏi các ví nóng của Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới. Sự việc nhanh chóng leo thang thành một trong những vụ tấn công mạng nghiêm trọng nhất trong lịch sử ngành, buộc Binance phải tạm dừng nạp rút và kích hoạt cơ chế đóng băng tài sản trên diện rộng với sự tham gia của các nhà phát hành stablecoin lớn nhất thị trường.

Dấu hiệu đầu tiên đến từ dữ liệu chuỗi khối vào khoảng 20 giờ 24 phút ngày 29.10 theo giờ UTC. Ví nóng “Binance 14” ghi nhận giao dịch chuyển 167.464 ETH, tương đương khoảng 388 triệu USD, cùng hàng chục loại token khác ra ngoài. Chỉ 24 giây sau, ví “Binance 16” tiếp tục chuyển thêm 28.005 ETH đến cùng một địa chỉ nhận mới hoàn toàn, chưa từng tồn tại trước ngày 29.10. Địa chỉ khởi tạo giao dịch được cho là chỉ được tài trợ qua Tornado Cash bằng ba khoản nạp nhỏ khoảng 0,1 ETH trước đó hai ngày. Trong vòng 15 phút, 195.460 ETH trị giá khoảng 450 triệu USD tiếp tục được luân chuyển sang một địa chỉ mới khác. Nền tảng phân tích chuỗi khối Arkham Intelligence sau đó xác định nhóm 55 địa chỉ ví gắn nhãn “binance-hacker-1029” nắm giữ tổng cộng khoảng 5,84 tỉ USD tài sản số, bao gồm 1,77 tỉ USD USDT, 1,44 tỉ USD Bitcoin, 922 triệu USD Ether và 823 triệu USD USDC. Công ty bảo mật Blockaid ghi nhận khoảng 3,3 tỉ USD giao dịch đáng ngờ trên ba mạng lưới Ethereum, Arbitrum và Avalanche.

Thị trường phản ứng tức thì trước khi Binance đưa ra xác nhận chính thức. Bitcoin trượt từ 80.327 USD xuống 78.763 USD chỉ trong một giờ, kéo theo 628 triệu USD vị thế đòn bẩy bị thanh lý. Đến rạng sáng 30.10, Bitcoin chạm đáy sáu tuần quanh 76.500 USD, giảm khoảng 6% trong 24 giờ; Ether mất gần 9% về vùng 2.200 USD; BNB giảm hơn 8% xuống 694 USD. Tổng cộng 15,1 tỉ USD hợp đồng tương lai bị thanh lý trên toàn thị trường, trong đó 13,29 tỉ USD là vị thế mua. Vốn hóa toàn ngành giảm 4,57% còn 2.580 tỉ USD, chỉ số Tham lam và Sợ hãi lao từ 51 điểm xuống 30 điểm, chính thức vào vùng “sợ hãi”.

Binance ban đầu thông báo đóng băng 2,54 tỉ USD, sau đó nâng lên khoảng 3 tỉ USD chỉ trong vòng 90 phút. Sàn ước tính tổng thiệt hại của sự cố vào khoảng 6,3 tỉ USD. Kết quả điều tra sơ bộ cho thấy laptop của một kỹ sư DevOps bị xâm nhập, tạo điều kiện cho kẻ tấn công truy cập vùng chứa dịch vụ và gửi lệnh rút tiền trái phép. Binance khẳng định chưa tìm thấy bằng chứng rò rỉ khóa riêng tư. Blockaid đưa ra đánh giá kỹ thuật sâu hơn, mô tả đây là “lạm dụng khóa” thay vì đánh cắp khóa. Kẻ tấn công đã nhóm 50 ủy quyền theo tiêu chuẩn EIP-7702 vào một giao dịch duy nhất nhắm vào ví “Binance 14”, trong đó một ủy quyền khớp với số nonce dự kiến của tài khoản, cho phép hợp thức hóa giao dịch độc hại mà không cần trích xuất khóa thực sự. Blockaid nhận định hoạt động này có dấu hiệu của các nhóm tấn công mạng liên hệ với Triều Tiên, tương tự vụ Bybit hồi tháng 2.2025.

Song song với nỗ lực truy vết, mạng lưới đóng băng tài sản được kích hoạt với tốc độ chưa từng có. Tether đóng băng hơn 1,567 tỉ USD USDT; Circle đóng băng hơn 800 triệu USD USDC; Ripple đóng băng khoảng 200 triệu USD RLUSD; World Liberty Financial đóng băng 27 triệu USD stablecoin USD1 và 2 triệu USD token WLFI. Hội đồng Bảo mật Arbitrum can thiệp đóng băng thêm 30,5 triệu USD. Giao thức cho vay Aave tạm dừng hoạt động nạp và vay mới trên các thị trường V3 và V4 sau khi phát hiện một ví liên quan vụ tấn công đã dùng 60 triệu USD USDT làm tài sản thế chấp để vay 19.762 ETH trên nền tảng. Kamino Finance trên Solana cũng tạm dừng cho vay thị trường SOL/BTC để phòng ngừa. Hai công ty tạo lập thị trường Wintermute và GSR xác nhận mức độ tiếp xúc lần lượt dưới 20% và dưới 5% vốn chủ sở hữu ròng, dự kiến không gián đoạn hoạt động.

Binance cam kết sử dụng Quỹ Bảo vệ Tài sản Người dùng (SAFU) và vốn công ty để chi trả toàn bộ tổn thất, đồng thời sẽ công bố báo cáo Bằng chứng Dự trữ cập nhật sau khi khắc phục xong. Sàn hiện phối hợp với cơ quan thực thi pháp luật để truy vết dòng tiền. Trong khi chờ báo cáo điều tra đầy đủ, thị trường vẫn đối mặt câu hỏi lớn về quy mô tổn thất thực sự và khả năng khôi phục niềm tin vào các sàn giao dịch tập trung.

Nguồn: Thanh Niên, Reuters