![]() |
Dữ liệu on-chain ghi nhận lượng tài sản trị giá khoảng 6,3 tỷ USD đã bị rút trái phép khỏi các ví của sàn Binance, biến đây có nguy cơ trở thành vụ hack lớn nhất trong lịch sử ngành công nghiệp tiền mã hóa. Hiện tại, khoảng 3 tỷ USD tài sản đã được lực lượng chức năng và các đối tác đóng băng thành công.
Theo các nhà phân tích blockchain và thông cáo từ phía Binance, cuộc tấn công bắt đầu diễn ra vào tối ngày 29/10/2026 (giờ quốc tế). Kẻ tấn công đã thực hiện các giao dịch rút tiền trái phép trên nhiều mạng lưới blockchain khác nhau.
Ước tính thiệt hại ban đầu khoảng 6,3 tỷ USD tài sản tiền mã hóa nằm trong tầm ngắm hoặc đã bị dịch chuyển.
Nhờ phản ứng chớp nhoáng của Binance phối hợp cùng các nhà phát hành và công ty phân tích blockchain, khoảng 3 tỷ USD đã được khóa lại kịp thời. Tether (USDT) đóng băng gần 1,57 tỷ USD tài sản liên quan. Circle (USDC) khóa hơn 800 triệu USD, Ripple đã đóng băng khoảng 200 triệu USD.
Các bên liên quan khác như nền tảng World Liberty Financial cũng xác nhận khóa khoảng 27 triệu USD stablecoin và 2 triệu USD token liên kết.
Lỗ hổng từ máy tính kỹ sư DevOps?
Trong thông báo cập nhật mới nhất gửi tới cộng đồng trên nền tảng X (Twitter), Binance cho biết đội ngũ kỹ thuật đang tiến hành phân tích sâu rộng. Các dấu hiệu ban đầu cho thấy sự cố bảo mật có thể bắt nguồn từ việc máy tính xách tay của một kỹ sư DevOps (DevOps engineer) bị xâm nhập.
![]() |
Kẻ tấn công đã lợi dụng điểm yếu này để tiếp cận container dịch vụ, từ đó gửi các lệnh rút tiền trái phép. Binance khẳng định chưa phát hiện bất kỳ bằng chứng nào về việc khóa riêng tư (private key) của ví người dùng bị rò rỉ. Toàn bộ ví cá nhân của người dùng trên nền tảng hiện vẫn an toàn.
Theo báo cáo từ công ty tình báo blockchain TRM Labs, vụ tấn công mạng quy mô lớn này có dấu hiệu tương đồng mạnh mẽ với các chiến dịch trước đó và được quy kết cho TraderTraitor – một nhóm hacker khét tiếng do nhà nước Triều Tiên hậu thuẫn. Nhóm này từng bị cáo buộc đứng sau vụ tấn công chấn động nhắm vào sàn Bybit hồi đầu năm 2025.
Đồng sáng lập Binance, bà Yi He, khẳng định chắc chắn rằng: “Binance sẽ chịu hoàn toàn mọi tổn thất từ vụ hack” thông qua Quỹ bảo hiểm người dùng (SAFU) và nguồn vốn dự trữ của công ty. Tiền của người dùng sẽ được bảo vệ tuyệt đối”.
CZ (Changpeng Zhao), cựu CEO Binance đăng bài chia sẻ trên X xác nhận vụ việc “thực sự trông giống như một vụ hack, đồng thời trấn an người dùng giữ bình tĩnh”.
Các biện pháp kỹ thuật khẩn cấp đã được kích hoạt, Tạm ngừng toàn bộ các giao dịch nạp và rút tiền (Deposits & Withdrawals) trên nhiều mạng lưới. Binance tạm thời đình chỉ nền tảng giao dịch Binance Alpha như một biện pháp phòng ngừa rủi ro. Thu hồi quyền ủy quyền đối với các địa chỉ ví khả nghi. Phối hợp chặt chẽ với cơ quan thực thi pháp luật quốc tế để truy vết dòng tiền và đưa tội phạm ra ánh sáng.
Tác động lan truyền đến thị trường tài chính - tiền mã hóa toàn cầu
Ngay sau khi thông tin về vụ việc lan rộng, thị trường crypto đã chịu cú sốc tâm lý nặng nề. Giá Bitcoin (BTC) sụt giảm mạnh, xuyên thủng mốc hỗ trợ và rớt xuống dưới vùng 78.000 - 80.000 USD, chạm mức thấp nhất kể từ tháng 9.
Dữ liệu từ Coinglass ghi nhận tổng số lệnh thanh lý trên toàn thị trường đã vọt lên vượt mức 1,1 tỷ USD chỉ trong vòng 24 giờ qua, khi các nhà giao dịch bị quét tài khoản do đà giảm sâu của thị trường.
Trong bối cảnh các dịch vụ nạp rút đang tạm khóa để kiểm tra an ninh, các chuyên gia khuyến nghị người dùng tuyệt đối không truy cập các đường link lạ mạo hiểm, không tin vào các thông báo phát thưởng hay hoàn tiền giả mạo trên mạng xã hội, và chỉ theo dõi thông tin chính thống từ các kênh truyền thông chính thức của Binance.
