logo
  • Tin tức
  • Báo cáo
  • Sự kiện
  • Nổi bật
  • Coin68 TV
  • E-Magazine
  • Góc nhìn
  • Tin tức
    • Big Cap
    • DeFi
    • NFT & GameFi
    • Pháp lý
    • Tin tổng hợp
  • Báo cáo
  • Sự kiện
  • Nổi bật
  • Coin68 TV
  • E-Magazine
  • Góc nhìn

Binance bị hack hơn 6 tỷ USD, CZ khẳng định sẽ bồi thường

-29/10/2026

Theo dõi Coin68 trên

Coin68 trên Google News

Hơn 6 tỷ USD bất ngờ bị chuyển đi khỏi các ví nóng của Binance, sàn giao dịch lớn nhất thế giới khẳng định tài sản người dùng vẫn an toàn, còn cựu CEO Changpeng Zhao (CZ) tuyên bố kỳ vọng sàn sẽ bồi thường toàn bộ thiệt hại cho khách hàng.

Binance bị hack hơn 6 tỷ USD, CZ khẳng định sẽ bồi thường

Rạng sáng ngày 30/10 (giờ Việt Nam), cộng đồng crypto chấn động trước thông tin hàng tỷ USD tài sản liên tục được chuyển khỏi các ví nóng của Binance sang những địa chỉ ví mới tạo. 

Dữ liệu on-chain được các nhà phân tích tổng hợp cho thấy dòng tiền xuất hiện trên nhiều blockchain, với khoảng 3,53 tỷ USD trên Ethereum, 1,45 tỷ USD trên Bitcoin, 628 triệu USD trên Tron, 293 triệu USD trên XRP và 38 triệu USD trên Arbitrum, Optimism cùng Base.

Tổng giá trị tài sản được ghi nhận ban đầu lên tới 5,64 tỷ USD, trước khi các cập nhật tiếp theo đẩy con số này lên 6,17 tỷ USD, chính thức trở thành vụ hack lớn nhất lịch sử thị trường crypto nói riêng và lĩnh vực an ninh mạng nói chung, vượt xa kỷ lục 1,5 tỷ USD mà sàn Bybit từng hứng chịu vào tháng 02/2025. 

Dữ liệu dòng tiền ra/vào khỏi các sàn crypto, ảnh chụp màn hình DefiLlama vào sáng ngày 30/10/2026

Đơn vị nghiên cứu on-chain Chainalysis chỉ ra việc dòng tiền rút từ Binance đã được trộn chung với tiền lấy từ vụ hack Bitget, cho thấy cả hai có chung thủ phạm là nhóm tin tặc TraitorTrader có liên hệ với Triều Tiên.

Hacker lợi dụng EIP-7702 để rút tiền từ ví

Vụ việc bắt đầu thu hút sự chú ý vào khoảng 03:30 sáng ngày 30/10 (giờ Việt Nam), khi tài khoản @spreekaway phát hiện lượng lớn tài sản từ ví Binance được chuyển sang một địa chỉ mới tạo có kí tự 0x5227...CB2f8c. 

Ban đầu, ông không loại trừ khả năng đây chỉ là hoạt động bảo trì hoặc điều chuyển tài sản nội bộ. Tuy nhiên, nhận định này nhanh chóng thay đổi khi những giao dịch tương tự tiếp tục xuất hiện tại nhiều ví nóng khác.

Ít nhất ba ví được gắn nhãn Binance 14, Binance 16 và Binance Hot Wallet 34 đã xuất hiện trong chuỗi giao dịch đáng ngờ.

Trong đó, Binance 14 ghi nhận giao dịch chuyển 167.464 ETH cùng 63 loại token, bao gồm khoảng 1,615 tỷ USDT, vào lúc 20:24 UTC ngày 29/10.

Chỉ 24 giây sau, Binance 16 tiếp tục chuyển khoảng 28.005 ETH đến cùng địa chỉ nhận. Gần 195.460 ETH sau đó được gom lại và chuyển tiếp sang một ví mới gần như không có lịch sử hoạt động.

Binance Hot Wallet 34 sau đó cũng ghi nhận một giao dịch chuyển khoảng 780 triệu USDC.

Điểm bất thường không chỉ nằm ở số tiền khổng lồ được chuyển đi, mà còn ở cách các giao dịch được thực hiện.

Quá trình truy vết cho thấy địa chỉ tham gia chuyển tiền khỏi ví Binance trước đó đã nhận tiền từ Tornado Cash, giao thức thường được sử dụng để che giấu nguồn gốc dòng tiền.

Các nhà nghiên cứu cũng nhanh chóng phát hiện những giao dịch bất thường trên có liên quan trực tiếp đến cơ chế ủy quyền EIP-7702 của Ethereum, qua đó hé lộ cách kẻ tấn công có thể thực hiện hàng loạt lệnh chuyển tiền mà không cần ký riêng từng giao dịch.

Hiểu đơn giản, EIP-7702 cho phép chủ ví cấp quyền cho một chương trình tự động thực hiện giao dịch thay mình. Một khi quyền này được chấp thuận, chương trình có thể chuyển tiền và token ra khỏi ví mà không cần chủ ví xác nhận từng lần.

Odysseas Lamtzidi, nhà sáng lập công ty bảo mật Phylax Systems, phát hiện ra rằng ví Binance 14 đã thiết lập quyền ủy nhiệm EIP-7702 vào lúc 20:20:59 UTC ngày 29/10.

Chỉ hơn ba phút sau, vào 20:24:23 UTC, một địa chỉ khác gọi hàm sweep() để chuyển ETH và hàng loạt token khỏi ví.

Đáng chú ý hơn, công ty bảo mật Blockaid phát hiện có tới 50 chữ ký ủy quyền EIP-7702 được gửi trong cùng một giao dịch, với các giá trị nonce liên tiếp từ 18.914.775 đến 18.914.824. Nonce là số thứ tự được blockchain sử dụng để xác định tính hợp lệ của giao dịch. Trong số 50 chữ ký trên, chỉ một chữ ký khớp với nonce hiện tại của ví và được Ethereum chấp nhận.

Cách thực hiện này cho thấy bên gửi giao dịch có thể đã chuẩn bị sẵn nhiều chữ ký với các nonce khác nhau nhằm tăng khả năng kích hoạt quyền ủy nhiệm thành công, ngay cả khi không biết chính xác trạng thái của ví.

Sau khi quyền này có hiệu lực, mã hợp đồng liên quan được sử dụng để chuyển tài sản khỏi Binance 14. Không chỉ dừng lại ở đó, các nhà phân tích còn nghi ngờ  kẻ tấn công còn lợi dụng quyền quản lý của Binance 14 đối với một ví khác để rút thêm khoảng 780 triệu USDC từ Binance Hot Wallet 34.

Tuy nhiên, hiện vẫn chưa rõ hacker đã làm cách nào để có được những chữ ký cho phép kiểm soát ví. Hai khả năng đang được đặt ra là khóa riêng tư của ví đã bị đánh cắp hoặc người quản lý ví bị lừa cấp quyền cho hacker thực hiện giao dịch.

Sàn sau đó xác nhận máy tính của một kỹ sư đã bị xâm nhập, từ đó bị kẻ xấu lợi dụng để thực hiện các giao dịch rút tiền trái phép. Binance cho biết quy mô thiệt hại là lên đến 6,3 tỷ USD, trong đó 3 tỷ USD đã bị đóng băng.

Tether, Circle và Ripple khẩn cấp vào cuộc, khoảng 2,7 tỷ USD bị phong tỏa

Trong khi các chuyên gia bảo mật tiếp tục truy vết dòng tiền, những đơn vị phát hành stablecoin lớn nhất thị trường đã nhanh chóng triển khai các biện pháp ngăn chặn.

CEO Tether Paolo Ardoino xác nhận công ty đã đóng băng hơn 1,567 tỷ USDT liên quan đến vụ nghi vấn tấn công Binance, nhấn mạnh việc bảo vệ thị trường và các đối tác là ưu tiên hàng đầu.

Về phía Circle, công ty cho biết đã phối hợp với cơ quan thực thi pháp luật để phong tỏa hơn 800 triệu USDC liên quan đến sự cố và sẽ tiếp tục hỗ trợ quá trình điều tra.

Như vậy, tổng cộng hơn 2,36 tỷ USD stablecoin đã bị Tether và Circle đóng băng, góp phần ngăn chặn một phần đáng kể dòng tiền bị nghi đánh cắp khỏi Binance.

Ripple cũng được cho là đã tham gia chặn dòng tiền liên quan. Đồng sáng lập Binance Yi He trực tiếp gửi lời cảm ơn đội ngũ Ripple vì hỗ trợ phong tỏa thêm khoảng 200 triệu USD.

Arbitrum cũng tham gia đóng băng 30,5 triệu USD tài sản có liên hệ từ vụ hack.

Tuy nhiên, việc phong tỏa không đồng nghĩa toàn bộ số tài sản đã được thu hồi về Binance. Biện pháp này chủ yếu áp dụng với những token có chức năng đóng băng từ nhà phát hành, trong khi Bitcoin, ETH và nhiều loại tài sản khác không thể bị chặn theo cách tương tự.

Nguy cơ lây lan trong ngành DeFi

Đáng lo ngại hơn, các địa chỉ liên quan còn ghi nhận những hoạt động phức tạp trên thị trường DeFi.

Một ví của hacker đã gửi 60 triệu USDT vào giao thức cho vay Aave làm tài sản thế chấp, sau đó vay tới 19.762 ETH. Điều này làm dấy lên nghi vấn tài sản không chỉ được chuyển giữa các ví mà còn bị đưa vào các giao thức tài chính phi tập trung nhằm tiếp tục dịch chuyển dòng tiền.

Aave sau đó đã nhanh chóng đóng băng hoạt động trên thị trường Ethereum V3 và V4 - chiếm đến 90% TVL của giao thức - nhằm ngăn hacker tiếp tục sử dụng số tài sản bị đánh cắp từ Binance làm thế chấp để vay tiền, chặn đứng nguy cơ để xảy ra liên đới như sự cố hack KelpDAO hồi đầu năm nay, buộc cộng đồng DeFi phải chung tay giải cứu dự án.

Ethena thì thông báo rằng chỉ 9 triệu USD tài sản bảo chứng cho stablecoin USDE bị ảnh hưởng, và đang tiếp tục giám sát vụ việc.

Binance khẳng định tài sản an toàn, CZ lên tiếng về khả năng bồi thường

Giữa lúc cộng đồng crypto hoang mang, Binance xác nhận đang khẩn trương điều tra sự cố bảo mật nghiêm trọng và tạm thời đình chỉ chức năng rút tiền để tiến hành kiểm tra an toàn hệ thống.

Sàn khẳng định tài sản người dùng vẫn được bảo vệ, đồng thời cho biết sẽ khôi phục hoạt động rút tiền ngay khi sự cố được xử lý hoàn toàn và tiếp tục cập nhật diễn biến mới nhất.Sàn cho biết đội ngũ an ninh đang rà soát thông tin và sẽ công bố kết quả khi hoàn tất xác minh.

Đồng sáng lập Binance Yi He cũng liên tục trấn an cộng đồng bằng thông điệp “User Funds SAFU”, khẳng định tài sản khách hàng vẫn được bảo vệ và nhấn mạnh sàn sẽ bồi thường đầy đủ cho người dùng.

Trong khi đó, cựu CEO Changpeng Zhao (CZ) đánh giá cao phản ứng nhanh chóng của Tether và Circle, đồng thời nhấn mạnh dù không còn trực tiếp điều hành Binance, với tư cách cổ đông, ông kỳ vọng sàn sẽ bù đắp đầy đủ mọi tổn thất liên quan đến tài sản người dùng.

Tuyên bố trên thu hút sự chú ý khi quy mô của sự cố lớn hơn nhiều so với giá trị khoảng 1,2 tỷ USD của Quỹ bảo hiểm SAFU hiện tại của sàn. Quỹ này hiện chứa 15.000 BTC, thậm chí còn không thể khỏa lấp lượng Bitcoin bị rút khỏi sàn trong vụ tấn công, chứ chưa nói gì đến việc bù đắp cho những thiệt hại khác.

Địa chỉ ví Quỹ bảo hiểm SAFU chứa 15.000 BTC (1,18 tỷ USD) của Binance

Điều đó đồng nghĩa với việc Binance sẽ phải bỏ tiền túi để mua lại các token bị đánh cắp, theo lý thuyết sẽ tạo nguồn cầu cho những đồng coin ấy sau khi cuộc khủng hoảng qua đi.

Dù vậy, số tiền 3,3 tỷ USD chưa thể phong tỏa hoặc thu hồi vẫn thấp hơn mức phạt kỷ lục 4,3 tỷ USD mà Binance từng chấp nhận trả cho giới chức Mỹ vào năm 2023. Với việc từng vượt qua cú sốc tài chính lớn hơn, Binance nhiều khả năng vẫn đủ sức chống chịu ngay cả trong kịch bản xấu nhất, thay vì đứng trước nguy cơ sụp đổ như những lo ngại ban đầu.

Bitcoin thủng 78.000 USD, thị trường crypto bốc hơi 80 tỷ USD trong 15 phút

Nghi vấn Binance bị tấn công nhanh chóng châm ngòi cho làn sóng bán tháo trên thị trường crypto. Bitcoin có thời điểm lao dốc khoảng 3.000 USD, rơi xuống dưới 78.000 USD và mất khoảng 4,1% trong 24 giờ. BNB cũng giảm mạnh khoảng 8%, lùi về vùng 699 USD.

Biến động giá Bitcoin trong 24 giờ qua, ảnh chụp màn hình trên CoinGecko lúc 06:50 AM ngày 30/10/2026

Biến động các đồng tiền mã hóa hàng đầu, ảnh chụp màn hình Coin360 vào 06:50 AM ngày 30/10/2026

Các altcoin có liên hệ với vụ hack cũng liên tục dump mạnh vì bị hacker xả để tẩu tán qua ETH nhằm ngăn bị đóng băng:

Hacker hiện tại vẫn đang nắm giữ 1,45 tỷ USD Bitcoin, hình thành tâm lý lo sợ số BTC này sẽ bị xả trong thời gian tới và đè nặng lên giá BTC.

Áp lực bán lan rộng sang thị trường phái sinh, dữ liệu từ CoinGlass ghi nhận hơn 800 triệu USD vị thế bị thanh lý sau khi vụ hack xảy ra.

Thống kê số vị thế bị thanh lý trong 24 giờ qua. Nguồn: CoinGlass (30/10/2026)

Đáng chú ý, vốn hóa toàn thị trường crypto được ước tính bốc hơi khoảng 80 tỷ USD chỉ trong 15 phút, phản ánh tâm lý hoảng loạn khi những thông tin về dòng tiền bất thường tại Binance liên tục lan truyền.

Thống kê vốn hóa thị trường crypto. Nguồn: CoinGecko (30/10/2026) 

Những biến động trên càng khiến sự cố Binance trở thành tâm điểm chú ý, đặc biệt khi quy mô dòng tiền nghi vấn hơn 6,17 tỷ USD vượt xa những vụ tấn công từng gây chấn động ngành crypto, từ lần Binance mất 7.000 BTC trị giá khoảng 40 triệu USD năm 2019 đến biến cố hack Bybit bị đánh cắp khoảng 1,5 tỷ USD vào tháng 02/2025 - biến đây trở thành sự kiện "black swan" đáng quên nhất của thị trường tài sản số năm nay.

Coin68 tổng hợp

Có thể bạn quan tâm:
-29/10/2026
logo-footer
Kết nối với chúng tôi
    Coin68 là nơi cung cấp cái nhìn tổng quan nhanh và chính xác nhất về tiến bộ công nghệ blockchain trên toàn cầu.
      Copyright © 2016 by Coin68