Loading prices...
Viết bởi
Shawn
Binance nghi bị hack hot wallet sáng 30/10/2026, hàng tỷ USD bị rút qua EIP-7702. Sàn xác nhận đã đóng băng khoảng 3 tỷ USD, cam kết bù toàn bộ tổn thất.
Rạng sáng 30/10/2026 (giờ UTC+7), các hot wallet của Binance bị rút một lượng tài sản lớn chưa từng có. Theo dữ liệu Etherscan, chỉ trong vài phút, riêng ví Binance 14 đã chuyển đi 167.464 ETH và khoảng 1,615 tỷ USDT. Các ước tính on-chain về tổng thiệt hại dao động từ 3,3 tỷ USD nếu chỉ tính phía Ethereum đến 5,3–5,8 tỷ USD khi cộng thêm BTC và Tron.
Đến 07:52, Binance cho biết tổng số tiền đã được xác minh và đóng băng là khoảng 3 tỷ USD. Sàn cam kết bù toàn bộ tổn thất, nhưng nạp và rút vẫn đang tạm dừng. Nếu các con số trên được xác nhận, đây sẽ là vụ hack sàn giao dịch lớn nhất lịch sử crypto.
Theo dữ liệu Etherscan, giao dịch lớn đầu tiên rời ví Binance 14 lúc 03:24 (UTC+7) ngày 30/10, mang theo 167.464 ETH. Ví Binance 16 chuyển thêm 28.005,6 ETH tới cùng địa chỉ. Trong cùng đợt rút còn có khoảng 1,615 tỷ USDT và hơn 60 token khác như RLUSD, wBETH, UNI, XAUt và PAXG.
Địa chỉ tấn công nhận một phần tiền nạp ban đầu từ Tornado Cash và về sau bị Etherscan gắn nhãn "Binance Hot Wallet Exploiter". Cộng phần ETH từ Binance 14 và Binance 16, kẻ tấn công đã nhận khoảng 195.470 ETH. Với giá ETH quanh 2.250 USD, số này tương đương khoảng 440 triệu USD (Blockintosh tính).
Các con số về tổng thiệt hại hiện vẫn chỉ là ước tính on-chain. Riêng phía Ethereum, gồm ETH, stablecoin và token, vào khoảng 3,3–3,55 tỷ USD. Tính thêm BTC và Tron, dữ liệu on-chain tổng hợp ghi nhận khoảng 5,3 tỷ USD, trong đó có 1,66 tỷ USD USDT, 17.985 BTC (khoảng 1,45 tỷ USD) và 767 triệu USD USDC. Arkham Intelligence đang theo dõi gần 6 tỷ USD trên 55 địa chỉ có thể liên quan. Binance chưa xác nhận con số nào trong số này.
EIP-7702 có mặt trên Ethereum từ bản nâng cấp Pectra. Tính năng này cho phép một ví thông thường (EOA) ủy quyền (delegate) cho một đoạn mã hợp đồng thực thi giao dịch thay mình.
Rủi ro nằm ở chữ ký ủy quyền. Muốn delegate, ví phải ký một authorization bằng private key của chính nó. Dữ liệu on-chain cho thấy kẻ tấn công đã có được chữ ký này cho Binance 14 và biến ví thành một "sweeper": tài sản nào chuyển vào cũng tự động bị chuyển tiếp sang địa chỉ của kẻ tấn công.
Theo đánh giá của Blockintosh, vấn đề nằm ở phía Binance chứ không ở EIP-7702. Kẻ tấn công cần một chữ ký hợp lệ, vì vậy private key hoặc hệ thống duyệt giao dịch của sàn nhiều khả năng đã bị xâm nhập. Đây vẫn chỉ là suy luận từ dữ liệu on-chain cho tới khi Binance công bố báo cáo post-mortem.
- 03:20–03:24: Một địa chỉ có nguồn tiền từ Tornado Cash dùng EIP-7702 để delegate ví Binance 14. Giao dịch 167.464 ETH rời ví lúc 03:24.
- 03:24–04:04: Dòng tiền tiếp tục chảy ra từ Binance 16, ví USDC và các ví trên Bitcoin và Tron.
- Từ 04:05: Tether bắt đầu đóng băng USDT, ban đầu khoảng 971 triệu USDT, sau đó nâng lên hơn 1,567 tỷ USDT theo CEO Paolo Ardoino. Circle đóng băng khoảng 823 triệu USDC.
- 04:15: CZ cho biết "quỹ người dùng an toàn" và vụ việc "trông giống một vụ hack". Ông kỳ vọng người dùng sẽ được bù đầy đủ.
- 04:16–04:29: Binance thông báo đang điều tra "vấn đề bảo mật tiềm ẩn", sau đó sửa nội dung thành quỹ người dùng "hoàn toàn an toàn".
- 05:05: Ripple cho biết đang đóng băng số RLUSD liên quan. Theo đồng sáng lập Yi He, Ripple đã chặn được khoảng 200 triệu USD.
- 05:15–05:33: Binance tạm dừng rút tiền trên nhiều mạng.
- 05:56: Paxos xác nhận PAXG trên Binance đã bị chuyển tới địa chỉ tấn công và tiến hành đóng băng.
- 06:06: Binance tạm dừng giao dịch trên Binance Alpha.
- 06:22: Binance cho biết tổng số tiền đã xác minh và đóng băng là 2,54 tỷ USD.
- 07:04–07:13: Yi He, rồi đến Binance, thông báo sàn sẽ bù toàn bộ tổn thất, tạm dừng toàn bộ nạp và rút và đang phối hợp với cơ quan thực thi pháp luật.
- 07:24: Arbitrum Security Council thực hiện giao dịch đóng băng khoảng 30,5 triệu USD liên quan đến vụ khai thác.
- 07:52: Binance nâng con số đã xác minh và đóng băng lên khoảng 3 tỷ USD.
- 08:36: Binance nhắc lại cam kết bù lỗ. Nạp và rút vẫn tạm dừng.
Ngoài các stablecoin lớn, World Liberty Financial đã đóng băng khoảng 27 triệu USD USD1. Coinbase cho biết đang chặn các lệnh chuyển tiền tới những ví bị xâm phạm.
Blockintosh tính rằng nếu tổng thiệt hại là 5,3 tỷ USD, khoảng 3 tỷ USD đã đóng băng tương đương khoảng 57%. Phần còn lại chủ yếu là ETH, BTC và những token mà bên phát hành không có cơ chế đóng băng.
Quỹ SAFU của Binance, dành cho các tình huống khẩn cấp, có khoảng 1 tỷ USD. Phần thiệt hại chưa được đóng băng có thể vượt quy mô quỹ này, nên khoản chênh lệch nhiều khả năng sẽ phải lấy từ vốn của chính Binance.
Các ví bị rút đều nằm trong danh sách proof-of-reserves của Binance. Theo snapshot ngày 1/10/2026, tỷ lệ dự trữ ETH của sàn ở mức 100%, tức vừa đủ so với số dư của khách hàng. Blockintosh ước tính khoảng 195.000–205.000 ETH bị lấy đi tương đương 5–6% lượng ETH dự trữ, nên tỷ lệ này có thể tạm thời xuống quanh 94% cho tới khi Binance bù vào.
Trên thị trường, BTC rơi từ khoảng 80.800 USD xuống dưới 79.000 USD trong chưa đầy một giờ sau giao dịch đầu tiên. Dữ liệu CoinGlass cho thấy 627,7 triệu USD vị thế bị thanh lý (liquidation) trong một giờ, 97% trong đó là lệnh long. Sáng 30/10, BTC tiếp tục giảm về quanh 77.000 USD, ETH quanh 2.250 USD, còn BNB mất gần 8% và lùi về vùng 695–700 USD.
Binance là một trong những sàn được người dùng Việt Nam dùng nhiều nhất. Khi nạp và rút còn tạm dừng, người đang có tài sản trên sàn chưa thể chuyển ra ví cá nhân hay sang sàn khác. Trong khi đó, vị thế futures vẫn chịu biến động giá, nên ai đang dùng đòn bẩy cần kiểm tra lại mức ký quỹ.
Rủi ro trực tiếp nhất lúc này là lừa đảo. Binance đã nhiều lần cảnh báo người dùng không tin vào đường link, tin nhắn hay yêu cầu cung cấp thông tin tài khoản đến từ kênh không chính thức.
Việt Nam đang thí điểm cấp phép sàn tài sản số, và trách nhiệm bồi thường khi sàn bị hack là điều khoản nhà đầu tư nên đọc kỹ. Tiền lệ Upbit bồi hoàn vụ hack 30 triệu USD nhưng vẫn bị cơ quan quản lý Hàn Quốc xem xét xử phạt cho thấy việc bồi thường chưa khép lại một vụ hack sàn.
Binance đã nhận trách nhiệm bù lỗ, và khoảng 3 tỷ USD bị đóng băng chỉ trong vài giờ, nhanh hơn hầu hết các vụ hack sàn trước đây. Tuy vậy, nhiều câu hỏi vẫn chưa có lời đáp, như tổng thiệt hại chính thức, cách kẻ tấn công có được quyền ký và thời điểm sàn mở lại nạp/rút. Trong 24–72 giờ tới, nhà đầu tư nên theo dõi các thông báo mở lại rút tiền theo từng mạng, báo cáo post-mortem, snapshot proof-of-reserves tiếp theo và việc tiền từ địa chỉ "Binance Hot Wallet Exploiter" có bị đưa qua mixer hay cầu nối hay không.
Binance gọi đây là "sự cố bảo mật" và cam kết bù toàn bộ "tổn thất do hack". CZ cho biết vụ việc trông giống một vụ hack. Etherscan đã gắn nhãn địa chỉ nhận tiền là "Binance Hot Wallet Exploiter".
Đến 08:45 (UTC+7) ngày 30/10, Binance chưa đưa ra con số thiệt hại chính thức. Các ước tính on-chain dao động từ 3,3–3,55 tỷ USD nếu chỉ tính phía Ethereum đến 5,3–5,8 tỷ USD khi cộng thêm BTC và Tron.
Binance và CZ khẳng định quỹ người dùng an toàn và sàn sẽ bù mọi tổn thất. Số dư của khách hàng vẫn được ghi nhận, nhưng chưa thể rút cho tới khi sàn mở lại.
Binance chưa đưa ra mốc thời gian cụ thể và cho biết nạp, rút sẽ mở lại khi hoàn tất kiểm tra bảo mật. Đến 08:36 sáng 30/10, toàn bộ nạp và rút vẫn tạm dừng.
Hiện chưa có cơ quan hay đơn vị điều tra nào chính thức quy trách nhiệm cho một nhóm cụ thể. Binance cho biết đang phối hợp với cơ quan thực thi pháp luật và các công ty phân tích blockchain để truy vết dòng tiền.
EIP-7702 cho phép ví ủy quyền cho mã hợp đồng thực thi giao dịch. Ví chỉ bị chiếm quyền khi chủ ví ký authorization cho một hợp đồng độc hại hoặc khi private key bị lộ, vì vậy không nên ký yêu cầu delegate từ trang web lạ.
Lưu ý: Nội dung bài viết nhằm mục đích cung cấp thông tin và kiến thức tổng hợp từ các nguồn công khai, không phải khuyến nghị đầu tư. Blockintosh không chịu trách nhiệm đối với bất kỳ quyết định tài chính hay rủi ro nào phát sinh từ việc sử dụng thông tin trong bài viết.
Đọc thêm:
- Upbit và vụ hack 30 triệu USD: Lỗ hổng nào trong luật bảo vệ nhà đầu tư crypto của Hàn Quốc?
- Triple-A mất 11,8 triệu USD: Vì sao dòng tiền mới vẫn đang chảy vào ví đang bị rút?
Nhà báo crypto dày dạn kinh nghiệm với chuyên môn về công nghệ blockchain, DeFi và phân tích thị trường. Đam mê làm cho các chủ đề crypto phức tạp trở nên dễ tiếp cận với mọi người.
Nhiều bài viết bạn có thể quan tâm
Shawn
