Binance đã xác nhận khoảng 6,36 tỷ USD bị rút trái phép khỏi các ví của sàn, đánh dấu vụ trộm lớn nhất trong lịch sử tài sản số. Theo báo cáo của Al Jazeera, nền tảng này đã tạm ngừng rút tiền trên nhiều mạng lưới trong khi các tổ chức phát hành stablecoin gấp rút đóng băng các địa chỉ nhận. Hơn 2,54 tỷ USD stablecoin đã bị khóa trên chuỗi, nhưng hàng tỷ USD token gốc đã thoát được.
Dưới đây là cách vụ khai thác diễn ra, phản ứng của các bàn giao dịch và ý nghĩa của hậu quả này đối với rủi ro thị trường.
Điểm chính
- Binance xác nhận khoảng 6,36 tỷ USD bị rút trái phép trên mười blockchain.
- Hành động nhanh chóng của Tether, Circle và các nhóm giao thức đã đóng băng hơn 2,54 tỷ USD stablecoin.
- TRM Labs cho rằng vụ tấn công có liên hệ với nhóm TraderTraitor của Triều Tiên thông qua một lỗ hổng khai thác ủy quyền EIP-7702.
- Spread giãn rộng tới gấp năm lần tại Singapore và London khi các nhà tạo lập thị trường rút thanh khoản.
- Vụ trộm làm nổi bật rủi ro lưu ký, thúc đẩy sự quan tâm đến các mô hình phái sinh phi lưu ký.
Điều đã xảy ra: Vụ rút 6,3 tỷ USD trên nhiều chuỗi
Vụ trộm xảy ra vào tối muộn thứ Năm, tấn công hạ tầng ví nóng trên nhiều mạng lưới chỉ trong vài phút.
Bên ký bị xâm phạm và phương thức EIP-7702
Dòng tiền chảy ra trên mười chuỗi, bao gồm Ethereum, Solana và Arbitrum. Các điều tra viên pháp y tại TRM Labs phát hiện kẻ tấn công đã chiếm được các khóa quản trị bị xâm phạm.
Trên Ethereum, chúng sử dụng một lỗ hổng khai thác ủy quyền EIP-7702, biến một ví nóng của sàn thành hợp đồng "sweeper" chuyển hướng các khoản nạp vào thẳng đến địa chỉ của kẻ tấn công. TRM Labs liên hệ vụ tấn công với TraderTraitor, một tổ chức tội phạm mạng Triều Tiên có liên quan đến vụ khai thác Bybit năm 2025.
Phân bổ tài sản bị đánh cắp
Số tài sản bị lấy được chia thành tài sản tập trung và phi tập trung: hơn 2,5 tỷ USD stablecoin, 420.000 Ether, 18.200 Bitcoin và các token Layer-2.
Trong khi stablecoin bị đóng băng trên chuỗi, Bitcoin và Ether gốc lại là nguy cơ rửa tiền tức thời vì không thể áp dụng danh sách đen trên các blockchain nền tảng.
Tài sản | Số tiền bị đánh cắp | Biện pháp đã thực hiện | Trạng thái |
|---|---|---|---|
USDT (Ethereum) | ~1,77 tỷ USD | Danh sách đen của Tether | Đã đóng băng trên chuỗi |
USDC (Ethereum) | ~825 triệu USD | Danh sách đen của Circle | Đã đóng băng trên chuỗi |
BTC & ETH | ~2,40 tỷ USD | Lớp nền phi tập trung | Không thể đóng băng / có nguy cơ |
Arbitrum & SOL | ~170 triệu USD | Hội đồng tạm dừng khẩn cấp | Đóng băng một phần |
Thông tin nhanh
- Đợt đóng băng 2,54 tỷ USD stablecoin là can thiệp khẩn cấp lớn nhất trong lịch sử tài sản số, khóa gần 40 phần trăm số tiền bị đánh cắp.
Diễn biến tiếp theo: Đóng băng khẩn cấp và tác động lên thị trường toàn cầu
Vụ rút tiền đã kích hoạt phản ứng ngay lập tức từ các tổ chức phát hành stablecoin và gây gián đoạn tại các trung tâm tài chính lớn.
Đóng băng phối hợp và tuyên bố của ban lãnh đạo
Tether và Circle đã đưa các ví nhận tiền vào danh sách đen trước khi số tiền kịp bị bán tháo trên các sàn giao dịch phi tập trung.
Trên trang X cá nhân, đồng sáng lập Binance Changpeng Zhao cho biết tiền của người dùng vẫn an toàn, đồng thời cảm ơn Tether và Circle đã đóng băng khoảng 1,8 tỷ USD. Đồng sáng lập Yi He xác nhận quỹ dự trữ nội bộ và quỹ SAFU sẽ chi trả toàn bộ số dư người dùng chưa thu hồi được.
Seems token recovery already began.
— CZ 🔶 BNB (@cz_binance) October 30, 2026
Another little detail in addition to the effort described, users pay trading fees on Binance in the coins they trade, so Binance's naturally accumulates all tokens they list.
Your funds are SAFU! https://t.co/fGlRUeMUHQ
Thanh khoản rút lui tại London và Singapore
Các nhà tạo lập thị trường đã rút báo giá khỏi sổ lệnh. Tại Singapore, Damon Xu của 1Token cho biết spread Bitcoin giao ngay giãn rộng gấp năm lần, trong khi spread Ether rộng hơn hai lần rưỡi.
Tại London, Geoffrey Kendrick của Standard Chartered nhận định biến động giá có thể kéo dài cho đến khi chi tiết về việc thu hồi được làm rõ. Kenneth Goh của UOB Kay Hian nhấn mạnh rằng một vụ tấn công vào sàn giao dịch lớn nhất thế giới buộc mọi nhà đầu tư phải suy nghĩ lại về việc lưu ký tại bên đối tác.
Thời gian (UTC) | Sự kiện | Bên liên quan chính | Kết quả |
|---|---|---|---|
20:05 | Phát hiện dòng tiền rút ra | Hệ thống giám sát của Binance | Nâng mức cảnh báo an ninh |
20:45 | Rút tiền trên nhiều chuỗi | TraderTraitor | Khai thác ủy quyền kiểu sweeper |
21:01 | Stablecoin bị đóng băng | Tether, Circle | Hơn 1,8 tỷ USD bị đưa vào danh sách đen |
22:15 | Tạm dừng rút tiền | Binance | Tiền người dùng bị khóa |
23:35 | Số tiền bị đóng băng vượt 2,54 tỷ USD | Các tổ chức phát hành, Arbitrum | Ngăn được đợt bán tháo giao ngay |
Sáng ngày 30 tháng 10 | Tuyên bố công khai | CZ, Yi He | Cam kết bảo đảm bằng SAFU |
Triển vọng: Dịch chuyển khỏi lưu ký tập trung
Dù các danh sách đen khẩn cấp đã hạn chế việc bán tháo, sự kiện này phơi bày điểm yếu của việc giữ vốn giao dịch trên các sàn tập trung.
Rủi ro thị trường so với rủi ro lưu ký
Giữ coin trên sàn giao dịch giao ngay đồng nghĩa với việc tin tưởng vào an ninh khóa của bên thứ ba. Khi một sàn tạm dừng rút tiền, vốn bị khóa bất kể hiệu quả giao dịch ra sao.
Như đã phân tích trong nghiên cứu của chúng tôi về phân bổ vốn vào XRP, các bàn giao dịch chuyên nghiệp xử lý rủi ro này bằng cách tách biệt việc lưu trữ dài hạn khỏi số dư đầu cơ đang giao dịch.
Tiếp cận biến động giá qua các nhà môi giới tách biệt tài sản
Các trader muốn tiếp xúc với biến động mà không chịu rủi ro lưu ký có thể sử dụng hợp đồng chênh lệch (CFD) tiền điện tử. CFD được thanh toán bằng tiền mặt, loại bỏ nhu cầu lưu trữ coin thực trong các ví nóng dễ bị tấn công.
Bạn có thể thử nghiệm chiến lược mà không chịu rủi ro bằng tài khoản giao dịch demo trước khi đưa vốn thật vào thị trường.
Tính năng | Sàn tiền điện tử giao ngay | Nhà môi giới đa tài sản (XBTFX) |
|---|---|---|
Loại tài sản | Coin thực trên sổ cái | Hợp đồng phái sinh trên giá |
Phương thức lưu ký | Ví nóng/ví lạnh gộp chung | Tài khoản tách biệt; không lưu trữ coin |
Rủi ro bị khai thác | Đánh cắp khóa và rút sạch ví | Tách biệt khỏi các vụ tấn công giao thức trên chuỗi |
Quyền truy cập tiền | Bị đình chỉ trong thời gian kiểm toán | Rút tiền tiêu chuẩn qua nhà môi giới |
Phạm vi thị trường | Chủ yếu là tài sản số | Tiền điện tử, ngoại hối, kim loại, chỉ số trong một tài khoản |
Kết luận
Vụ khai thác Binance trị giá 6,36 tỷ USD cho thấy rủi ro đối tác của các sàn giao dịch vẫn là mối đe dọa hiện hữu. Bảo vệ vốn giao dịch đồng nghĩa với việc quản lý an toàn lưu ký nghiêm ngặt không kém việc chọn điểm vào lệnh.
Câu hỏi thường gặp
Bao nhiêu tiền đã bị đánh cắp trong vụ tấn công Binance?
Kẻ tấn công đã rút khoảng 6,36 tỷ USD trên mười blockchain, đánh dấu vụ trộm tiền điện tử lớn nhất từ trước đến nay.
Làm thế nào 2,54 tỷ USD có thể bị đóng băng nhanh đến vậy?
Tether và Circle đã dùng danh sách đen trong hợp đồng thông minh để đóng băng các địa chỉ nhận trước khi token kịp bị hoán đổi.
Tin tặc đã dùng phương thức kỹ thuật nào?
Kẻ tấn công đã xâm phạm các khóa quản trị và dùng lỗ hổng khai thác ủy quyền EIP-7702 trên Ethereum để quét sạch các khoản nạp trong ví nóng.
Số dư của người dùng trên Binance có được bảo đảm không?
Ban lãnh đạo sàn xác nhận quỹ dự trữ của công ty và quỹ bảo hiểm SAFU sẽ chi trả toàn bộ số dư khách hàng chưa thu hồi được.
CFD tiền điện tử tránh rủi ro bị tấn công sàn như thế nào?
CFD được thanh toán bằng tiền mặt dựa trên biến động giá. Trader không phải nạp coin thực vào ví nóng của sàn tập trung, nhờ đó loại bỏ rủi ro bị đóng băng rút tiền và bị rút sạch ví.
Tuyên bố miễn trừ trách nhiệm: Nội dung này chỉ nhằm mục đích cung cấp thông tin và không được coi là lời khuyên đầu tư. Giao dịch trên thị trường tài chính tiềm ẩn rủi ro đáng kể. Hãy luôn tự nghiên cứu trước khi đưa ra bất kỳ quyết định giao dịch nào.