Binance bị hack hơn 5 tỷ USD: Thị trường crypto chao đảo

Binance đang điều tra sự cố bảo mật sau khi hàng tỷ USD tài sản được phát hiện dịch chuyển bất thường khỏi các ví nóng. Dữ liệu on-chain đưa ra nhiều ước tính khác nhau, có nguồn đề cập con số lên tới 5,8 tỷ USD, ông CZ khẳng định kỳ vọng toàn bộ tài sản người dùng sẽ được bảo đảm.

Tether và Circle đã đóng băng lượng stablecoin trị giá hàng tỷ USD liên quan đến các địa chỉ đáng ngờ. Dù Binance chưa xác nhận chính thức quy mô thiệt hại, sự việc đang đặt ra câu hỏi về an toàn tài sản trên các sàn giao dịch tập trung và khả năng ứng phó trước những cuộc tấn công quy mô lớn.

CZ kỳ vọng toàn bộ tài sản người dùng sẽ được bảo đảm

Sau khi thông tin về dòng tiền bất thường lan rộng, Changpeng Zhao (CZ), nhà sáng lập Binance và cựu CEO của sàn, đã lên tiếng trên mạng xã hội. CZ cho rằng sự việc có dấu hiệu là một vụ hack, đồng thời cảm ơn Tether và Circle vì đã nhanh chóng phối hợp đóng băng một phần tài sản liên quan.

CZ cho biết ông hiện không còn trực tiếp quản lý Binance.com, nhưng với tư cách cổ đông, ông kỳ vọng toàn bộ tài sản của người dùng sẽ được bảo đảm đầy đủ. Phát biểu này phần nào trấn an cộng đồng trong bối cảnh nhiều nhà đầu tư lo ngại về khả năng thất thoát tài sản trên sàn.

Binance đã thông báo sẽ bồi thường hoặc đưa ra một công bố về một kế hoạch chi trả cụ thể. Tại thời điểm các thông tin ban đầu được đăng tải, Binance vẫn đang điều tra và chưa công bố kết luận cuối cùng về nguyên nhân, quy mô thiệt hại cũng như phương án xử lý.

Một trong những diễn biến đáng chú ý nhất là phản ứng từ các đơn vị phát hành stablecoin. Tether và Circle đã thực hiện các biện pháp đóng băng USDT và USDC tại những địa chỉ được xác định có liên quan đến dòng tiền đáng ngờ.

Theo Coindesk, Tether cho biết đã đóng băng gần 1,57 tỷ USD USDT, trong khi Circle đóng băng hơn 800 triệu USD USDC. Tổng giá trị tài sản bị phong tỏa theo thông tin này vượt 2,38 tỷ USD. Đây là biện pháp nhằm ngăn các stablecoin liên quan tiếp tục được chuyển đi hoặc sử dụng trong các giao dịch khác.

Việc đóng băng stablecoin có ý nghĩa đáng kể vì USDT và USDC là những tài sản có thể bị nhà phát hành đưa vào danh sách đen ở cấp độ hợp đồng thông minh. Khi địa chỉ bị chặn, người kiểm soát ví có thể không còn khả năng chuyển số token tương ứng, dù vẫn có thể tiếp tục di chuyển những tài sản khác không chịu cơ chế đóng băng này.

Sự phối hợp giữa các nhà phát hành stablecoin cũng cho thấy một đặc điểm quan trọng của thị trường crypto: tính phi tập trung của blockchain không đồng nghĩa với việc mọi tài sản trên đó đều không thể bị kiểm soát. Một số stablecoin tập trung vẫn có cơ chế đóng băng địa chỉ theo quy định và yêu cầu pháp lý.

Điều gì có thể đứng sau dòng tiền bất thường từ ví nóng Binance?

Các phân tích on-chain ban đầu cho thấy sự cố có thể liên quan đến cơ chế cấp quyền thực thi mã thông qua EIP-7702 trên Ethereum. Đây là tính năng cho phép một ví thông thường tạm thời sử dụng logic của hợp đồng thông minh, mở rộng khả năng thực hiện giao dịch phức tạp hơn.

Theo phân tích từ các chuyên gia, một địa chỉ mới đã được cấp quyền thực thi mã trên ví nóng liên quan đến Binance trước khi lượng lớn tài sản được chuyển đi. Một số chuyên gia nhận định cơ chế này có thể đã bị lợi dụng để thực hiện các giao dịch chuyển tài sản. Tuy nhiên, cách thức kẻ tấn công có được chữ ký cần thiết vẫn chưa được làm rõ.

Đây là chi tiết đáng chú ý bởi ví nóng là loại ví được kết nối Internet, thường được các sàn giao dịch sử dụng để xử lý hoạt động nạp và rút tiền. So với ví lạnh được lưu trữ ngoại tuyến, ví nóng có mức độ tiếp xúc cao hơn với môi trường mạng và cần được kiểm soát chặt chẽ về quyền truy cập.

Cho đến khi Binance công bố kết luận điều tra, những phân tích kỹ thuật này vẫn cần được xem là giả thuyết dựa trên dữ liệu blockchain, chưa phải kết luận chính thức về phương thức tấn công.

Thị trường crypto và BNB chao đảo sau khi tin tức lan truyền

Thông tin về sự cố nhanh chóng tạo áp lực lên tâm lý thị trường. Bitcoin có thời điểm giảm xuống dưới 79.000 USD, trong khi BNB giảm khoảng 7% về vùng 699 USD tại thời điểm bài viết được đăng tải.

Phản ứng này cho thấy rủi ro bảo mật tại một sàn giao dịch lớn có thể lan rộng ra toàn thị trường. Khi người dùng lo ngại tài sản trên sàn không còn an toàn, họ có thể hạn chế giao dịch, chuyển tài sản sang ví cá nhân hoặc bán bớt những token có liên quan trực tiếp đến nền tảng.

Nếu vụ việc được xác nhận là một cuộc tấn công quy mô hàng tỷ USD, đây có thể trở thành một trong những sự cố bảo mật lớn nhất lịch sử ngành crypto, vượt qua vụ hack Bybit năm 2025 với thiệt hại khoảng 1,5 tỷ USD.

Nếu nguyên nhân xuất phát từ việc quyền ký giao dịch hoặc cơ chế thực thi hợp đồng bị khai thác, đây sẽ là bài học lớn về quản lý khóa riêng và kiểm soát quyền truy cập trong hệ thống lưu ký tập trung.

Với nhà đầu tư, không nên vội kết luận Binance mất khả năng thanh toán, nhưng cũng không nên xem lời trấn an là bằng chứng thay thế cho dữ liệu. Niềm tin cần được củng cố bằng kết quả điều tra, khả năng chứng minh tài sản và việc thực hiện đầy đủ nghĩa vụ với khách hàng. Trong khi chờ những thông tin đó, quản trị rủi ro và hạn chế tập trung toàn bộ tài sản trên một sàn vẫn là lựa chọn cần thiết.

EmaCrypto tổng hợp