Dòng tiền hàng tỷ USD bất ngờ rời khỏi sàn

Lúc 20:24 UTC ngày 29/10 (3h24 sáng 30/10 giờ Việt Nam), ví "Binance 14" chuyển 167.464 ETH cùng 63 loại token, trong đó có 1,615 tỷ USDT, tới một địa chỉ mới tạo chỉ trong một giao dịch. Hai phút sau, ví Binance 16 tiếp tục chuyển 28.005,6 ETH tới cùng địa chỉ. Đến 3h41, thêm 780 triệu USDC rời sàn theo đường đi tương tự.

Nhà phân tích on-chain Spreek công khai phát hiện vụ việc lúc 3h32 sáng. Theo người này, giao dịch xuất phát từ một địa chỉ được nạp phí thông qua dịch vụ trộn tiền Tornado Cash, phương thức mà các sàn giao dịch không sử dụng.

Sau đó, những dòng tiền tương tự tiếp tục được ghi nhận trên mạng Bitcoin và Tron, khiến ước tính thiệt hại tăng mạnh.

Thiệt hại có thể vượt 5,6 tỷ USD, nhưng chưa được xác nhận

Theo dữ liệu Arkham được CoinDesk dẫn lại, các ví của kẻ tấn công đang nắm giữ hơn 5,7 tỷ USD tài sản, gồm gần 1,5 tỷ USD bitcoin và 900 triệu USD ether. Một bảng tổng hợp dữ liệu on-chain khác ghi nhận khoảng 3,51 tỷ USD trên Ethereum, 1,44 tỷ USD bitcoin (18.270 BTC) và 630 triệu USD trên Tron.

Tuy nhiên, số liệu giữa các nguồn có sự chênh lệch đáng kể. Wall Street Journal đưa ra mức thấp nhất là ít nhất 1,7 tỷ USD. Nhà nghiên cứu bảo mật Taylor Monahan ước tính thiệt hại vượt 2 tỷ USD và có thể lên tới 5,5 tỷ USD. Con số 5,6 tỷ USD hiện là ước tính on-chain của giới phân tích, chưa phải mức thiệt hại chính thức do Binance công bố.

Nếu được xác nhận ở mức cao, vụ việc sẽ vượt kỷ lục của vụ tấn công Bybit hồi tháng 2/2025, khi khoảng 1,5 tỷ USD bị đánh cắp. CEO hãng bảo mật Blockaid, Ido Ben-Natan, nhận định với CoinDesk đây có thể là vụ hack tiền số lớn nhất lịch sử.

Nếu con số ước tính được xác nhận, vụ Binance sẽ lớn gần gấp 4 lần kỷ lục của Bybit. Đồ họa: Đồng An

Lỗ hổng ủy quyền ví có thể là con đường bị khai thác

Theo phân tích dữ liệu Etherscan, kẻ tấn công đã lợi dụng EIP-7702, tính năng được triển khai trên Ethereum từ bản nâng cấp Pectra tháng 5/2025. Cơ chế này cho phép một ví thông thường ủy quyền quyền kiểm soát cho hợp đồng thông minh. Việc ủy quyền chỉ có hiệu lực khi được ký bằng khóa riêng của ví.

Lúc 3h20 sáng, một giao dịch đã liên kết ví Binance 14 với hợp đồng do kẻ tấn công kiểm soát. Bốn phút sau, hợp đồng được kích hoạt, toàn bộ tài sản trong ví bị chuyển đi với phí giao dịch chỉ 0,93 USD.

Dữ liệu cho thấy vụ tấn công đã được chuẩn bị từ trước. Địa chỉ thực hiện nhận 0,1 ETH từ Tornado Cash vào ngày 28/10 và triển khai hợp đồng riêng vào chiều 29/10.

Nguồn gốc chữ ký ủy quyền hiện vẫn chưa được làm rõ. Các giả thuyết được giới bảo mật đưa ra gồm khóa riêng bị đánh cắp, hệ thống ký của sàn bị thao túng tương tự vụ Bybit, hoặc có sự tham gia của người bên trong.

Binance tạm dừng rút tiền trên nhiều mạng lưới

Binance cho biết các đội ngũ bảo mật đang khẩn trương kiểm tra thông tin và sẽ cập nhật qua những kênh chính thức. Sàn đồng thời khẳng định tài sản của người dùng hoàn toàn an toàn.

Người phát ngôn Ross O'Leary xác nhận với TechCrunch rằng Binance đã tạm ngừng rút tiền trên nhiều mạng lưới sau một sự cố bảo mật, nhằm phòng ngừa rủi ro.

Nhà sáng lập Changpeng Zhao (CZ), người rời vị trí CEO năm 2023 nhưng vẫn là cổ đông lớn, viết trên X rằng sự việc có dấu hiệu của một vụ hack. Ông khẳng định tiền người dùng an toàn và cho biết, với tư cách cổ đông, ông kỳ vọng mọi khoản tiền của khách hàng đều được bù đủ.

Đến 7h sáng 30/10, hoạt động rút tiền trên Solana và XRP vẫn bị tạm dừng. Binance cũng ngưng giao dịch trên Binance Alpha.

2,54 tỷ USD tài sản đã được đóng băng

Các tổ chức phát hành stablecoin nhanh chóng tham gia xử lý vụ việc. Tether đóng băng hơn 1,567 tỷ USDT; Circle phối hợp với cơ quan thực thi pháp luật để đóng băng hơn 800 triệu USDC. Theo đồng CEO Binance Yi He, Ripple cũng đóng băng khoảng 200 triệu USD.

Binance sau đó xác nhận tổng tài sản được kiểm chứng đã đóng băng là 2,54 tỷ USD. Con số này có thể tiếp tục tăng khi sàn phối hợp với các cơ quan chức năng.

Trong khi đó, ETH không thể bị đóng băng. Khoảng 195.470 ETH, trị giá hơn 440 triệu USD, vẫn nằm trong tay kẻ tấn công. Dữ liệu Etherscan cho thấy các ví liên quan đang chuyển đổi stablecoin sang ETH trên những sàn giao dịch phi tập trung.

Nền tảng cho vay Aave đã đóng băng các thị trường để ngăn kẻ tấn công sử dụng tài sản làm tài sản thế chấp vay tiền.

Thị trường tiền số chịu áp lực bán tháo

Chỉ trong một giờ sau khi thông tin được lan truyền, thị trường ghi nhận 627,7 triệu USD vị thế bị thanh lý, trong đó các lệnh long chiếm 606,6 triệu USD.

BNB giảm 6,9% trong vòng 24 giờ, xuống còn 702,97 USD. Bitcoin có thời điểm chạm 77.771 USD khi phiên giao dịch châu Á mở cửa, mức thấp nhất trong đêm.

Thủ phạm và phương án bồi hoàn vẫn chưa ngã ngũ

Đến nay, chưa có kết luận chính thức về đối tượng đứng sau vụ việc.

Khả năng bù đắp thiệt hại cũng đang được quan tâm. Quỹ khẩn cấp SAFU của Binance hiện nắm giữ 15.000 BTC, tương đương khoảng 1,19 tỷ USD. Trước khi xảy ra sự cố, tổng tài sản trên nền tảng Binance vào khoảng 144 tỷ USD, theo DefiLlama.

Năm 2019, khi khoảng 7.000 BTC bị đánh cắp khỏi ví nóng, Binance đã sử dụng quỹ SAFU để bù đắp toàn bộ thiệt hại.

Trong lúc chờ kết quả điều tra, Binance khuyến cáo người dùng cảnh giác với các hành vi lừa đảo, không tin tưởng đường link, tin nhắn hoặc yêu cầu cung cấp thông tin tài khoản từ những nguồn không chính thức.

Linh Hải