Một sự cố kỹ thuật khiến THORChain phải tạm dừng giao dịch trên 10 blockchain sau khi hoàn trả nhầm 10 ETH cho người dùng. Đáng chú ý, quyết định này cũng vô tình làm gián đoạn quá trình tẩu tán tài sản của nhóm hacker Triều Tiên liên quan đến vụ hack Binance trị giá 6,3 tỷ USD.
THORChain vô tình chặn đường rửa tiền của hacker Binance
Ngày 02/11, THORChain đã công bố nguyên nhân khiến giao thức phải tạm dừng giao dịch trên hàng loạt blockchain kể từ ngày 31/10. Sự cố bắt nguồn từ một lỗi xử lý giao dịch trên Ethereum, khiến hệ thống hoàn trả nhầm 10 ETH cho người dùng, buộc các node phải tạm ngừng giao dịch để ngăn thất thoát thêm tài sản.
Đáng chú ý, quyết định đình chỉ giao dịch diễn ra đúng thời điểm nhóm hacker bị nghi đứng sau vụ tấn công Binance đang sử dụng THORChain để chuyển đổi và che giấu nguồn gốc cuẩ số tài sản đánh cắp, qua đó vô tình làm chậm quá trình rửa tiền của tổ chức này.
Lỗi Ethereum khiến THORChain tạm dừng giao dịch trên 10 blockchain
Sự cố bắt đầu lúc 11:34 UTC ngày 31/10, khi Ethereum xảy ra hiện tượng tái tổ chức block (block reorg), khiến một giao dịch nạp 10 ETH vào THORChain không còn hợp lệ.
On October 31, THORChain halted trading on several blockchains.
— THORChain (@THORChain) November 1, 2026
An Ethereum block reorg caused THORChain to pay out 10 ETH that a vault never received. The automatic solvency checker caught the shortfall and halted ETH swaps. Within approximately two minutes, node operators…
Hiểu đơn giản, một giao dịch dù đã xuất hiện trên blockchain vẫn có thể bị loại bỏ nếu mạng lưới thay thế block chứa giao dịch đó. Hiện tượng này được gọi là block reorg.
THORChain ban đầu ghi nhận người dùng đã nạp thành công 10 ETH. Tuy nhiên, Ethereum sau đó thay đổi dữ liệu, khiến giao dịch nạp tiền này bị hủy và THORChain thực tế không nhận được số ETH trên.
Trong lúc đó, do lệnh hoán đổi không đạt mức giá người dùng mong muốn, THORChain vẫn tự động hoàn trả 10 ETH như thể khoản tiền đã được nạp thành công. Kết quả, giao thức phải lấy 10 ETH từ kho tài sản của mình để trả cho người dùng, dù chưa hề nhận được số tiền này.
Ngay khi phát hiện số tài sản bị chi trả vượt quá số tiền thực nhận, cơ chế bảo vệ tự động của THORChain được kích hoạt. Chỉ trong khoảng hai phút, các node đã ngừng xử lý giao dịch chuyển ETH ra ngoài nhằm tránh thất thoát thêm.
Lo ngại lỗi tương tự có thể xảy ra trên các blockchain khác, THORChain quyết định mở rộng lệnh tạm dừng giao dịch trong lúc điều tra.
Đến ngày 02/11, hoạt động swap tài sản trên 10 blockchain gồm Bitcoin, Ethereum, Solana, Tron, BNB Chain, Cosmos, Bitcoin Cash, Dogecoin, Litecoin và Zcash vẫn bị đình chỉ. Trong khi đó, Avalanche, Base, XRP Ledger và các giao dịch liên quan đến RUNE vẫn hoạt động bình thường.
THORChain sau đó xác nhận người dùng đã trả lại toàn bộ 10 ETH nhận dư, giúp hệ thống không còn bị thiếu hụt tài sản. Tuy nhiên, nguyên nhân gây ra lỗi vẫn chưa được khắc phục hoàn toàn.
Đội ngũ phát triển cảnh báo nếu Ethereum tiếp tục xảy ra hiện tượng tương tự, hacker có thể cố tình lợi dụng lỗi này để khiến THORChain hoàn tiền cho những khoản nạp không hợp lệ.
THORChain hiện đang khẩn trương khắc phục sự cố và sẽ chỉ khôi phục giao dịch trên các blockchain bị ảnh hưởng sau khi những node vận hành xác nhận hệ thống đã an toàn.
Hiện giao thức vẫn chưa công bố thời điểm khôi phục hoàn toàn hoạt động swap. Việc mở lại các blockchain sẽ phụ thuộc vào tiến độ sửa lỗi và quyết định của các node.
Vô tình chặn đường rửa tiền của hacker Binance
Điều khiến sự cố lần này thu hút sự chú ý không chỉ nằm ở khoản hoàn trả nhầm 10 ETH, mà còn ở thời điểm THORChain buộc phải ngừng hoạt động.
Chỉ vài ngày trước đó, Binance đã hứng chịu vụ tấn công gây thiệt hại hơn 6,3 tỷ USD. Trong quá trình truy vết, các nhà điều tra phát hiện nhóm hacker có liên hệ với Triều Tiên đang sử dụng THORChain để hoán đổi tài sản giữa nhiều blockchain nhằm tiếp tục di chuyển số tiền đánh cắp.
Việc THORChain bất ngờ đình chỉ phần lớn hoạt động swap đã khiến nhóm tội phạm này mất đi một trong những kênh chuyển đổi tài sản quan trọng, qua đó vô tình làm chậm quá trình rửa tiền từ vụ hack Binance.
Diễn biến càng đáng chú ý khi chỉ một ngày trước đó, vào 31/10, Cục Điều tra Liên bang Mỹ (FBI) đã kêu gọi các nhà vận hành node THORChain, giao thức DeFi và đơn vị cung cấp dịch vụ tài sản số ngăn chặn những giao dịch liên quan đến nhóm TraderTraitor.
Tuy nhiên, yêu cầu này đặt THORChain vào thế khó khi giao thức từ lâu vẫn theo đuổi nguyên tắc phi tập trung, không cần cấp phép và không phân biệt người dùng dựa trên nguồn gốc tài sản.
Quan điểm này cũng từng gây tranh cãi sau vụ hack Bybit hồi tháng 2/2025, khi hacker Triều Tiên sử dụng THORChain để chuyển đổi lượng lớn tài sản đánh cắp. Việc có nên ngăn chặn những giao dịch này đã khiến nội bộ dự án xuất hiện bất đồng.
Trước sức ép mới, nhà sáng lập THORChain John-Paul Thorbjornsen tiếp tục phản đối khả năng tạm dừng giao thức chỉ để ngăn dòng tiền bất hợp pháp, cho rằng điều đó đi ngược lại mục tiêu xây dựng một hệ thống thanh toán trung lập, không chịu sự kiểm soát của bên thứ ba.
THORChain is designed so that if any node operator feels uncomfortable- they can leave.
— JP (@jpthor) November 1, 2026
And other nodes who do feel comfortable can join. The network can still run even if there were just 4 nodes left.
Nobody knows who the full set of THORNodes are.
Ông cảnh báo nếu các node chấp nhận ngừng hoạt động vì sức ép bên ngoài, THORChain sẽ đánh mất chính nguyên tắc phi tập trung mà dự án theo đuổi.
Ngay sau khi thông tin được công bố, giá RUNE đã lao dốc hơn 20%, từ 0,64 USD xuống còn 0,5 USD, trước khi phục hồi nhẹ và hiện đang dao động quanh mức 0,52 USD.
Biến động giá RUNE trong 24 giờ qua, ảnh chụp màn hình trên CoinGecko lúc 01:00 PM Ngày 02/11/2026
Coin68 tổng hợp
