Ngày 30 tháng 10 năm 2026 — Thị trường crypto đang chịu sức ép kép từ làn sóng thanh lý đòn bẩy quy mô lớn và thông tin chấn động khi Binance bị hack với số tiền thiệt hại kỷ lục. TRM Labs đã lần dấu khoảng 6,36 tỷ USD tài sản bị rút khỏi các ví của Binance trên 10 mạng lưới blockchain, đưa đây trở thành vụ trộm tài sản mã hóa lớn nhất từng được ghi nhận tính theo giá trị.
Báo cáo điều tra sơ bộ của Binance chỉ ra khả năng máy tính xách tay của một kỹ sư DevOps đã bị cài mã độc, trong khi sàn khẳng định chưa tìm thấy bằng chứng cho thấy khóa cá nhân (private key) của ví bị lộ lọt. Với hàng tỷ USD tài sản được báo cáo đã bị đóng băng và các câu hỏi lớn xung quanh số tiền vẫn nằm dưới sự kiểm soát của tin tặc, vụ việc một lần nữa đặt các tiêu chuẩn bảo mật lưu ký sàn giao dịch, cơ chế ủy quyền giao dịch và rủi ro đối tác dưới sự thẩm định khắt khe của thị trường.
Sự Cố Bảo Mật Binance Rút 6,36 Tỷ USD Xuyên Suốt 10 Mạng Lưới Blockchain
Vào ngày 30 tháng 10, thị trường crypto đã lao dốc dưới áp lực bán tháo khi các vị thế đòn bẩy bị quét thanh lý hàng loạt, diễn ra song song với các báo cáo xác nhận việc Binance bị hack. Theo dữ liệu từ CoinGlass, đã có 239.224 nhà giao dịch bị thanh lý vị thế trong vòng 24 giờ qua, với tổng giá trị thanh lý chạm mức khoảng 1,536 tỷ USD. Đơn thanh lý đơn lẻ có giá trị lớn nhất ghi nhận trên thị trường BTCUSDT của Binance với quy mô khoảng 11,09 triệu USD.
Cùng thời điểm đó, TRM Labs đã phát hiện và theo dõi dòng tiền trị giá khoảng 6,36 tỷ USD bị chuyển dịch khỏi các ví Binance trên 10 chuỗi khối khác nhau. Quy mô này vượt xa con số khoảng 1,5 tỷ USD trong sự cố của Bybit vào tháng 2/2025, trở thành vụ trộm tài sản kỹ thuật số lớn nhất trong lịch sử theo đánh giá của TRM.
Hai biến cố này cộng hưởng tạo nên sức ép nặng nề lên tâm lý thị trường:
Các đợt thanh lý cưỡng chế làm gia tăng tốc độ rơi của giá khi các vị thế đòn bẩy bị đóng bắt buộc trên sổ lệnh.
Sự cố bảo mật tại một sàn giao dịch đầu ngành làm dấy lên những hoài nghi nghiêm trọng về tính an toàn trong lưu ký tài sản, khả năng thông suốt của kênh rút tiền và rủi ro đối tác.
Hệ quả của sự kiện lần này không chỉ dừng lại ở các đợt biến động giá ngắn hạn, mà đang đe dọa trực tiếp đến niềm tin của giới đầu tư vào hạ tầng giao dịch tập trung (CEX).
Cách Kẻ Tấn Công Khai Thác Chuẩn EIP-7702 Và Quy Trình Phê Duyệt Ví Nóng
TRM Labs cho biết nhóm tấn công đã chuẩn bị sẵn mã độc từ trước và khai thác cơ chế ủy quyền theo chuẩn EIP-7702 trên mạng lưới Ethereum, kết hợp cùng quy trình ký duyệt của ví nóng trên các blockchain khác để chuyển dịch tài sản.
Trên Ethereum, chuẩn EIP-7702 cho phép một tài khoản thuộc sở hữu bên ngoài (EOA) ủy thác một số hành vi thực thi cho mã hợp đồng thông minh (smart contract) thông qua một chữ ký xác thực. Kết quả điều tra của TRM chỉ ra rằng tin tặc đã sử dụng các ủy quyền được ký trước (pre-signed authorizations) để điều khiển ví nóng của Binance tự động thực thi các lệnh chuyển tiền theo đúng chỉ thị mà kẻ tấn công thiết lập.
Các hoạt động rút tiền bất thường trên nhiều chuỗi khối khác cũng cho thấy lỗ hổng này không đơn thuần nằm ở một điểm yếu riêng lẻ của Ethereum. TRM đã quan sát thấy hàng loạt giao dịch hợp lệ xuất phát từ ví Binance trên nhiều mạng lưới và đưa ra đánh giá rằng kẻ tấn công có thể đã giành được quyền truy cập vào chính hạ tầng ký duyệt ví nóng (hot-wallet signing infrastructure) của sàn.
TRM quy kết với độ tin cậy cao rằng nhóm tin tặc TraderTraitor—một tổ chức tấn công mạng có liên hệ với Triều Tiên—đứng sau vụ việc này. Cần lưu ý rằng đây mới là đánh giá điều tra độc lập từ phía công ty an ninh mạng dựa trên dữ liệu tình báo on-chain và off-chain, chưa phải là kết luận tư pháp chính thức từ cơ quan thực thi pháp luật. Về phần mình, Binance cho biết đang tích cực phối hợp cùng cảnh sát và các đối tác phân tích blockchain để xác minh danh tính thủ phạm.
Sự cố này làm sáng tỏ một góc nhìn cốt lõi trong an ninh sàn giao dịch: Kẻ tấn công không nhất thiết phải trực tiếp trích xuất được khóa cá nhân (private key) thì mới có thể thực hiện giao dịch trái phép. Nếu tin tặc xâm nhập thành công vào các hệ thống chịu trách nhiệm tạo yêu cầu, phê duyệt hoặc ký duyệt lệnh rút tiền, chúng hoàn toàn có thể lợi dụng chính cơ chế ký duyệt hợp pháp của sàn để bòn rút tài sản.
Binance Nêu Khả Năng Máy Tính Kỹ Sư DevOps Bị Xâm Nhập Và Cam Kết Bù Đắp Mọi Thiệt Hại
Trong báo cáo sơ bộ công bố ngày 30 tháng 10, Binance nhận định sự cố có thể bắt nguồn từ việc một máy tính xách tay của kỹ sư DevOps bị cài mã độc. Theo giải thích từ sàn, lỗ hổng này có thể đã tạo điều kiện cho tin tặc giành quyền kiểm soát các container dịch vụ nội bộ và gửi đi hàng loạt yêu cầu rút tiền trái phép.
Binance khẳng định chưa tìm thấy bất kỳ dấu hiệu nào cho thấy private key của hệ thống ví bị lộ. Sàn ước tính tổng mức độ thiệt hại vào khoảng 6,3 tỷ USD và tuyên bố đã phối hợp chặt chẽ với các đối tác trong ngành đóng băng thành công khoảng 3 tỷ USD tài sản bị ảnh hưởng trên chuỗi khối. Sàn cũng đưa ra cam kết sẽ sử dụng Quỹ SAFU cùng nguồn vốn dự trữ doanh nghiệp để bồi thường 100% thiệt hại cho người dùng.
Nhằm bảo vệ hệ thống, Binance đã triển khai ngay các biện pháp phòng vệ khẩn cấp:
Tạm ngừng toàn bộ cổng nạp và rút tiền để rà soát an ninh toàn diện.
Thu hồi toàn bộ quyền ủy quyền trên các địa chỉ ví bị xâm nhập.
Hợp tác với các cơ quan hành pháp và đơn vị phân tích on-chain để truy vết và thu hồi tài sản bị đánh cắp.
Binance cam kết sẽ phát hành một bản báo cáo phân tích kỹ thuật chuyên sâu (post-mortem) sau khi hoàn tất cuộc điều tra và cập nhật lại Báo cáo Bằng chứng Dự trữ (Proof of Reserves - PoR). Dù các biện pháp này giúp xoa dịu lo ngại mất vốn trước mắt của người dùng, chúng vẫn chưa thể giải thích trọn vẹn việc kẻ tấn công đã thâm nhập hệ thống bằng cách nào và toàn bộ quy trình ủy quyền đã bị vượt qua ra sao.
Tài Sản Bị Đóng Băng Và Dòng Tiền Còn Lại Khiến Rủi Ro Lưu Ký Luôn Là Tâm Điểm
Dù Binance và các đối tác đã đóng băng được khoảng 3 tỷ USD tài sản, lượng tiền mã hóa vẫn đang nằm trong tầm kiểm soát của kẻ tấn công tiếp tục là mối quan ngại hàng đầu. Số liệu thống kê on-chain có sự chênh lệch tùy theo thời điểm ghi nhận và phương pháp đo lường của từng đơn vị:
Theo Bitquery, tính đến 03:54 UTC ngày 30 tháng 10, tin tặc vẫn đang nắm giữ lượng tài sản trị giá khoảng 3,1 tỷ USD, phần lớn tập trung ở hai đồng tiền chính là ETH và BTC.
Trong khi đó, đánh giá sau đó của TRM Labs cho thấy kẻ tấn công sở hữu hơn 420.000 ETH và 18.270 BTC, tương đương giá trị khoảng 2,4 tỷ USD tại thời điểm phân tích.
Các con số này biến động liên tục do sự thay đổi của thị giá tài sản, các giao dịch tẩu tán tiếp theo và thời điểm chụp dữ liệu on-chain. Dù vậy, chúng cho thấy quá trình thu hồi tài sản vẫn còn rất nhiều thách thức ngay cả sau các nỗ lực đóng băng ban đầu.
Vụ việc cũng phơi bày giới hạn của quan điểm truyền thống khi chỉ coi việc bảo vệ private key là thước đo duy nhất cho an toàn lưu ký. Hạ tầng bảo mật của một sàn CEX phụ thuộc vào rất nhiều tầng lớp phòng ngự: từ thiết bị cá nhân của nhân viên, phân quyền truy cập, các container vận hành dịch vụ, quy trình phê duyệt lệnh rút cho đến các hệ thống ký số. Một lỗ hổng xuất hiện ở bất kỳ mắt xích nào cũng có thể mở đường cho việc bòn rút tài sản, ngay cả khi private key chưa từng bị đánh cắp trực tiếp.
Đối với các sàn giao dịch tập trung, việc thực thi phân tách đặc quyền nghiêm ngặt, áp dụng phê duyệt giao dịch đa tầng, giám sát chặt các yêu cầu ủy quyền bất thường và thường xuyên kiểm toán bảo mật độc lập là điều bắt buộc để hạn chế triệt để các rủi ro vận hành tương tự.
Rủi Ro Thị Trường Lan Từ Làn Sóng Thanh Lý Sang Niềm Tin Vào Rủi Ro Đối Tác
Khi làn sóng thanh lý đòn bẩy quy mô lớn xảy ra cùng lúc với một cuộc khủng hoảng lưu ký, rủi ro thị trường không còn giới hạn ở các biến động giá thông thường. Giới giao dịch buộc phải tính đến khả năng gián đoạn kênh rút tiền, rủi ro đối tác, mức chiết khấu thanh khoản tiềm ẩn và nguy cơ chênh lệch giá mua - bán (spread) bị giãn rộng gây ảnh hưởng đến hoạt động giao dịch.
Sự cố của Binance cũng có thể thúc đẩy một làn sóng tái cơ cấu tài sản, khi các nhà đầu tư cân nhắc chuyển bớt tiền từ các sàn CEX sang các giải pháp ví tự lưu ký (self-custody). Dù vậy, mức độ dịch chuyển thực tế sẽ phụ thuộc vào tốc độ mở lại các dịch vụ nạp rút thông suốt, tính minh bạch của bản báo cáo điều tra và niềm tin của cộng đồng vào năng lực bảo vệ tài sản người dùng của sàn.
Đối với Bitcoin và toàn bộ thị trường tiền mã hóa, triển vọng ngắn hạn sẽ được định hình bởi điều kiện thanh khoản vĩ mô và diễn biến thực tế của cuộc khủng hoảng này:
Nhà đầu tư nên tập trung theo dõi 4 tín hiệu then chốt:
Tiến độ khôi phục cổng nạp/rút: Thời điểm Binance chính thức mở lại các kênh nạp rút tiền an toàn và thông suốt.
Hành vi luân chuyển tài sản của tin tặc: Các động thái tẩu tán hoặc rửa tiền tiếp theo từ các địa chỉ ví do kẻ tấn công kiểm soát.
Cập nhật lượng tài sản bị đóng băng: Khả năng các tổ chức phát hành stablecoin và các bên liên quan tiếp tục phong tỏa thêm tài sản đánh cắp.
Báo cáo kỹ thuật (post-mortem) và Proof of Reserves mới: Các thông tin chi tiết giải trình về lỗ hổng bảo mật và bằng chứng tài sản dự trữ thực tế của Binance sau sự cố.
Đây là phiên bản Tiếng Việt chính thức. Vui lòng nhấn vào đây để xem bản gốc.
