Binance nghi bị hack hơn 6 tỷ USD, CZ kỳ vọng sàn bồi thường

Rạng sáng 30/10 (giờ Việt Nam), cộng đồng tiền điện tử xôn xao trước thông tin lượng lớn tài sản được chuyển khỏi các ví nóng của Binance sang những địa chỉ ví mới tạo.

Theo dữ liệu on-chain được các nhà phân tích tổng hợp, dòng tiền bất thường xuất hiện trên nhiều blockchain, gồm khoảng 3,53 tỷ USD trên Ethereum, 1,45 tỷ USD trên Bitcoin, 628 triệu USD trên Tron, 293 triệu USD trên XRP và 38 triệu USD trên Arbitrum, Optimism cùng Base.

Tổng giá trị tài sản được ghi nhận ban đầu khoảng 5,64 tỷ USD, sau đó tăng lên 6,17 tỷ USD theo các cập nhật tiếp theo. Tuy nhiên, đây là giá trị tài sản được ghi nhận dịch chuyển bất thường, chưa đồng nghĩa toàn bộ số tiền đã bị đánh cắp.

Nếu được xác nhận, đây có thể trở thành một trong những sự cố an ninh mạng gây thiệt hại lớn nhất lịch sử thị trường tiền điện tử, vượt xa vụ tấn công sàn Bybit hồi tháng 2/2025 với khoảng 1,5 tỷ USD tài sản bị đánh cắp.

Nghi vấn hacker lợi dụng lỗ hổng ủy quyền ví

Sự việc bắt đầu thu hút chú ý vào khoảng 3h30 ngày 30/10, khi tài khoản @spreekaway phát hiện lượng lớn tài sản từ ví Binance được chuyển đến một địa chỉ mới tạo, có ký hiệu 0x5227...CB2f8c.

Ban đầu, các nhà phân tích chưa loại trừ khả năng đây là hoạt động điều chuyển tài sản nội bộ hoặc bảo trì hệ thống. Tuy nhiên, nghi vấn tấn công nhanh chóng xuất hiện khi nhiều giao dịch tương tự được ghi nhận tại các ví nóng khác của sàn.

Ít nhất ba ví mang nhãn Binance 14, Binance 16 và Binance Hot Wallet 34 xuất hiện trong chuỗi giao dịch đáng ngờ.

Trong đó, Binance 14 ghi nhận giao dịch chuyển 167.464 ETH cùng 63 loại token, bao gồm khoảng 1,615 tỷ USDT, vào lúc 20h24 UTC ngày 29/10. Chỉ 24 giây sau, Binance 16 tiếp tục chuyển khoảng 28.005 ETH đến cùng địa chỉ nhận. Gần 195.460 ETH sau đó được tập hợp và chuyển tiếp sang một ví mới gần như không có lịch sử giao dịch.

Binance Hot Wallet 34 cũng ghi nhận một giao dịch chuyển khoảng 780 triệu USDC.

Điểm đáng chú ý nằm ở phương thức thực hiện các giao dịch. Theo các nhà nghiên cứu bảo mật, vụ việc có dấu hiệu liên quan đến cơ chế ủy quyền EIP-7702 của Ethereum.

Cơ chế này cho phép chủ ví ủy quyền một số quyền thực hiện giao dịch cho chương trình hoặc hợp đồng thông minh. Khi quyền ủy nhiệm được thiết lập, chương trình có thể thực hiện các thao tác chuyển tài sản theo phạm vi được cấp mà không cần chủ ví ký xác nhận riêng từng giao dịch.

Odysseas Lamtzidi, nhà sáng lập công ty bảo mật Phylax Systems, phát hiện ví Binance 14 đã thiết lập quyền ủy nhiệm EIP-7702 vào lúc 20h20:59 UTC ngày 29/10. Hơn ba phút sau, một địa chỉ khác gọi hàm sweep() để chuyển ETH và hàng loạt token khỏi ví.

Công ty bảo mật Blockaid cũng phát hiện khoảng 50 chữ ký ủy quyền EIP-7702 được gửi trong cùng một giao dịch, với các giá trị nonce liên tiếp từ 18.914.775 đến 18.914.824. Nonce là số thứ tự được blockchain sử dụng để xác định tính hợp lệ của giao dịch.

Theo dữ liệu được công bố, chỉ một trong 50 chữ ký này khớp với nonce hiện tại của ví và được Ethereum chấp nhận.

Các nhà phân tích nghi ngờ kẻ tấn công có thể đã chuẩn bị nhiều chữ ký với các giá trị nonce khác nhau nhằm tăng khả năng kích hoạt quyền ủy nhiệm. Sau khi quyền này có hiệu lực, mã hợp đồng liên quan được sử dụng để chuyển tài sản khỏi ví Binance 14.

Ngoài ra, hacker có thể đã lợi dụng quyền quản lý của Binance 14 đối với một ví khác để tiếp tục rút khoảng 780 triệu USDC từ Binance Hot Wallet 34.

Hiện chưa rõ bằng cách nào kẻ tấn công có được các chữ ký cho phép kiểm soát ví. Hai khả năng được đặt ra là khóa riêng tư bị đánh cắp hoặc người quản lý ví bị lừa cấp quyền truy cập cho đối tượng bên ngoài.

Tether, Circle và Ripple tham gia phong tỏa tài sản

Trong khi các chuyên gia tiếp tục truy vết dòng tiền, một số đơn vị phát hành stablecoin và nền tảng blockchain đã triển khai biện pháp ngăn chặn tài sản liên quan.

CEO Tether Paolo Ardoino xác nhận công ty đã đóng băng hơn 1,567 tỷ USDT liên quan đến vụ việc. Trong khi đó, Circle cho biết đã phối hợp với cơ quan thực thi pháp luật để phong tỏa hơn 800 triệu USDC.

Như vậy, riêng Tether và Circle đã phong tỏa tổng cộng hơn 2,36 tỷ USD stablecoin.

Ripple cũng được cho là tham gia ngăn chặn dòng tiền. Đồng sáng lập Binance Yi He gửi lời cảm ơn đội ngũ Ripple vì hỗ trợ phong tỏa thêm khoảng 200 triệu USD. Nền tảng Arbitrum cũng tham gia đóng băng 30,5 triệu USD tài sản có liên quan.

Tuy nhiên, phong tỏa không đồng nghĩa với việc toàn bộ số tài sản đã được thu hồi về Binance. Biện pháp này chủ yếu áp dụng với những token có chức năng đóng băng từ nhà phát hành. Bitcoin, ETH và nhiều loại tài sản khác không thể bị ngăn chặn theo cách tương tự.

Binance khẳng định tài sản người dùng an toàn, CZ kỳ vọng bồi thường

Giữa lúc cộng đồng tiền điện tử lo ngại, Binance xác nhận đang điều tra sự cố bảo mật và tạm thời đình chỉ chức năng rút tiền trên một số mạng lưới để kiểm tra an toàn hệ thống.

Sàn khẳng định tài sản người dùng vẫn được bảo vệ, đồng thời cho biết sẽ khôi phục hoạt động rút tiền sau khi hoàn tất quá trình rà soát. Binance cũng cam kết cập nhật thông tin qua các kênh chính thức.

Đồng sáng lập Binance Yi He liên tục trấn an cộng đồng bằng thông điệp "User Funds SAFU", khẳng định tài sản khách hàng vẫn được bảo vệ và sàn sẽ bồi thường đầy đủ cho người dùng.

Trong khi đó, cựu CEO Changpeng Zhao (CZ) đánh giá cao phản ứng của Tether và Circle. Dù không còn trực tiếp điều hành Binance, ông cho biết với tư cách cổ đông, mình kỳ vọng sàn sẽ bù đắp đầy đủ mọi tổn thất liên quan đến tài sản người dùng.

Tuyên bố này thu hút chú ý bởi quy mô sự cố được ước tính lớn hơn nhiều giá trị Quỹ bảo hiểm SAFU của Binance. Quỹ hiện nắm giữ khoảng 15.000 BTC, tương đương 1,18 tỷ USD.

Theo các ước tính ban đầu, khoảng 3,3 tỷ USD tài sản vẫn chưa được phong tỏa hoặc thu hồi. Nếu phải bù đắp toàn bộ số tài sản này, Binance có thể cần sử dụng nguồn vốn riêng ngoài quỹ SAFU.

Dù vậy, quy mô thiệt hại thực tế vẫn cần chờ kết quả điều tra. Binance từng chấp nhận nộp khoản phạt 4,3 tỷ USD cho giới chức Mỹ vào năm 2023, cho thấy sàn đã từng đối mặt với những áp lực tài chính lớn.

Bitcoin mất mốc 78.000 USD, thị trường crypto mất 80 tỷ USD trong 15 phút

Nghi vấn tấn công Binance nhanh chóng tác động đến tâm lý nhà đầu tư. Bitcoin có thời điểm giảm khoảng 3.000 USD, xuống dưới 78.000 USD, mất khoảng 4,1% trong 24 giờ. BNB cũng giảm khoảng 8%, lùi về vùng 699 USD.

Một số altcoin có liên quan đến dòng tiền bị nghi đánh cắp cũng chịu áp lực bán mạnh khi nhà đầu tư lo ngại hacker sẽ chuyển đổi tài sản để né tránh các biện pháp phong tỏa.

Theo dữ liệu được ghi nhận, các địa chỉ liên quan đến vụ việc vẫn nắm giữ khoảng 1,45 tỷ USD Bitcoin. Khả năng số BTC này bị bán ra tiếp tục tạo áp lực lên thị trường.

Trên thị trường phái sinh, dữ liệu từ CoinGlass ghi nhận hơn 800 triệu USD vị thế giao dịch bị thanh lý sau khi thông tin về sự cố lan rộng.

Đáng chú ý, vốn hóa toàn thị trường tiền điện tử được ước tính giảm khoảng 80 tỷ USD chỉ trong 15 phút, phản ánh mức độ nhạy cảm của nhà đầu tư trước rủi ro an ninh tại sàn giao dịch lớn nhất thế giới.

Vụ việc tiếp tục làm dấy lên lo ngại về an toàn tài sản trên các nền tảng giao dịch tập trung, đặc biệt khi quy mô dòng tiền bất thường được ghi nhận vượt xa nhiều sự cố từng xảy ra trong ngành.