Binance vừa cập nhật diễn biến vụ tấn công ngày 29/10: tổng thiệt hại ước tính khoảng 6,3 tỷ USD, trở thành vụ trộm tiền mã hóa lớn nhất lịch sử, trong khi khoảng 3 tỷ USD tài sản liên quan đã bị các đối tác đóng băng. Sàn cho biết sẽ bắt đầu mở lại rút tiền theo từng giai đoạn từ Chủ nhật 1/11, sau khi hoàn tất kiểm tra an ninh, còn nạp tiền và các dịch vụ không bị ảnh hưởng đã hoạt động bình thường.
(Ảnh: biểu đồ kỹ thuật BNB/USD khung ngày, dữ liệu Kraken — 2TNC)
Quy mô vụ hack được nâng lên 6,3 tỷ USD
Sáng 30/10, Binance xác nhận 2,54 tỷ USD bị đóng băng (con số đã xác minh lúc đó). Cập nhật mới nhất nâng tổng thiệt hại ước tính lên khoảng 6,3 tỷ USD, còn tổng tài sản bị các đối tác đóng băng vào khoảng 3 tỷ USD. Cần phân biệt rõ: tài sản bị đóng băng không đồng nghĩa với đã thu hồi — Binance chưa công bố đã lấy lại được bao nhiêu về tay mình. Với quy mô này, vụ việc đã vượt qua vụ Bybit tháng 2/2025 (khoảng 1,5 tỷ USD) để trở thành vụ trộm tiền mã hóa lớn nhất từng ghi nhận.
Mở lại rút tiền theo giai đoạn từ ngày 1/11
Trong bản cập nhật ngày thứ Sáu (30/10), Binance cho biết sẽ bắt đầu mở lại rút tiền theo từng giai đoạn từ Chủ nhật 1/11, tùy thuộc việc hoàn tất kiểm tra an ninh. Mốc thời gian được rút ngắn dần qua các bản cập nhật liên tiếp. Nạp tiền đã hoạt động bình thường, còn rút tiền vẫn đang tạm dừng tính tới sáng 31/10. Trước đó, sàn cho vay phi tập trung Aave từng đóng băng phòng ngừa việc nạp mới và vay mới, rồi đã mở lại thị trường vào chiều thứ Sáu.
Hơn 6,34 tỷ USD đã được chuẩn bị để bù đắp
Binance cho biết đã dành hơn 6,34 tỷ USD từ quỹ công ty để bù đắp thiệt hại, trong đó 5 tỷ USD đã được nắm giữ sẵn đúng các token bị ảnh hưởng (không tính phần tài sản bị đóng băng); phần còn lại đang được mua qua các sàn và giao dịch OTC. Sàn nhắc lại cam kết bù đắp toàn bộ thiệt hại từ quỹ SAFU và quỹ công ty, tiền người dùng an toàn. Ở chiều kiểm chứng độc lập, hãng bảo mật CertiK cho biết cần thêm thông tin mới xác minh được số tiền này, còn Binance từ chối công bố địa chỉ ví vì lý do an ninh. Sàn cũng dự kiến chụp snapshot proof-of-reserves trong vòng 12 giờ và công bố kết quả vào thứ Hai (2/11).
Nguyên nhân: không chỉ một chiếc laptop
Ban đầu, điều tra nghi ngờ một chiếc laptop bị xâm nhập. Tuy nhiên, điều tra sau đó đã phát hiện thêm các điểm xâm nhập khác. Đồng CEO Richard Teng nhấn mạnh kẻ tấn công không chỉ đơn giản dùng quyền của một kỹ sư, và đây không phải hành động "một cú nhấp chuột". Theo Binance, kẻ tấn công đã dùng ủy quyền EIP-7702 để chiếm quyền thực thi trên ví nóng mà không qua kiểm soát phê duyệt thông thường, đồng thời một cơ chế tự hủy đã xóa công cụ và dấu vết, gây khó khăn cho điều tra. Sàn cho biết chưa có bằng chứng khóa riêng của ví bị rò rỉ và dự kiến chia sẻ kết quả kỹ thuật chi tiết trong khoảng 48 giờ. Về quy trách nhiệm, hãng phân tích TRM Labs cho rằng nhóm TraderTraitor của Triều Tiên đứng sau vụ việc — nhóm từng bị FBI cáo buộc trong vụ Bybit — nhưng Binance chưa công khai xác nhận danh tính kẻ tấn công, nên đây vẫn là nhận định của TRM Labs, chưa phải kết luận chính thức.
BNB hồi nhẹ sau cú rơi 8,3%
BNB đóng cửa phiên 29/10 ở 696,64 USD, giảm 8,27%, với khối lượng giao dịch gấp khoảng 4 lần trung bình 20 ngày (7.584 so với 1.856). Phiên 30/10, BNB hồi nhẹ về 703,45 USD (tăng 0,98%), và sáng 31/10 giá quanh 709 USD theo dữ liệu Kraken (nến ngày chưa đóng). Giá hiện vẫn nằm dưới cả MA20 (732,69 USD) và MA50 (749,02 USD), RSI(14) ở 44,2 — cho thấy đà hồi còn yếu và xu hướng ngắn hạn chưa lấy lại được vùng giá trước vụ hack.
Nguồn: Cointelegraph — Cointelegraph