Quy mô kỷ lục và phản ứng khẩn cấp của thị trường
Vào cuối tháng 10 năm 2026, ngành công nghiệp tiền mã hóa đã chấn động trước một sự cố an ninh mạng chưa từng có tiền lệ. Sàn giao dịch tiền mã hóa lớn nhất thế giới Binance trở thành mục tiêu của một chiến dịch tấn công quy mô lớn, khiến lượng tài sản bị bòn rút ước tính lên tới khoảng 6 tỷ đến 6,3 tỷ USD.
Con số tổn thất này chính thức vượt qua mọi vụ khai thác lỗ hổng kỹ thuật từng được ghi nhận trong lịch sử tài chính số. Để hình dung mức độ nghiêm trọng, những sự cố lớn nhất từng xảy ra trước đây như vụ tấn công sàn Bybit vào đầu năm 2025 với mức thiệt hại khoảng 1,5 tỷ USD, hay vụ việc trên mạng Ronin của tựa game Axie Infinity với khoảng 625 triệu USD vào năm 2022, đều ở khoảng cách rất xa so với biến cố lần này.
Dữ liệu truy vết trên hệ thống sổ cái công khai cho thấy tin tặc đã nhắm trực tiếp vào hệ thống ví nóng của sàn giao dịch. Đây là các ví kỹ thuật số luôn kết nối trực tuyến với internet nhằm phục vụ nhu cầu nạp và rút tiền thường xuyên của hàng triệu người dùng. Kẻ tấn công đã rút đi một lượng tài sản khổng lồ trên nhiều mạng lưới khác nhau, bao gồm 3,51 tỷ USD trên mạng Ethereum, 1,44 tỷ USD trên mạng Bitcoin với số lượng khoảng 18.270 BTC và hơn 600 triệu USD trên mạng Tron.
Sự cố ngay lập tức tạo ra cú sốc lớn đối với tâm lý của giới đầu tư toàn cầu. Giá đồng Bitcoin nhanh chóng lao dốc xuống dưới ngưỡng 77.000 USD, đồng thời châm ngòi cho làn sóng thanh lý các hợp đồng giao dịch có đòn bẩy với tổng giá trị vượt 1 tỷ USD chỉ trong vòng 24 giờ.
Trước tình thế cấp bách, Binance đã kích hoạt cơ chế liên lạc khẩn cấp cùng các đơn vị quản lý tiền mã hóa để ngăn chặn dòng tiền tẩu tán. Nhờ phản ứng kịp thời, tổ chức phát hành Tether đã phong tỏa hơn 1,56 tỷ USDT, tổ chức Circle đóng băng khoảng 823 triệu USDC, Ripple can thiệp giữ lại gần 200 triệu USD và Hội đồng Bảo mật Arbitrum kịp thời khóa 74,5 triệu token. Sự phối hợp đa phương này đã giữ lại thành công gần 3 tỷ USD tài sản, ngăn kẻ xấu biến lượng lớn tiền kỹ thuật số thành tiền mặt trên thị trường tự do.
Lỗ hổng kỹ thuật tinh vi đằng sau sự cố lịch sử
Ngay khi tin tức bùng nổ, nhiều đồn đoán ban đầu cho rằng hệ thống của sàn đã bị lộ khóa riêng tư, vốn được coi như chiếc chìa khóa tối cao để mở các két tiền số. Tuy nhiên, kết quả điều tra độc lập từ các tổ chức an ninh mạng uy tín như Blockaid và SEAL 911 đã làm sáng tỏ một góc nhìn hoàn toàn khác. Kẻ tấn công không hề nắm được chiếc chìa khóa này, mà đã phối hợp giữa việc xâm nhập thiết bị nội bộ và khai thác một cơ chế công nghệ mới trên mạng lưới Ethereum mang tên EIP-7702.
Điểm xâm nhập bắt nguồn từ chiếc máy tính xách tay của một kỹ sư vận hành hệ thống thuộc Binance. Sau khi chiếm quyền điều khiển thiết bị cá nhân này, tin tặc đã luồn sâu vào mạng nội bộ của sàn để tiếp cận khu vực chứa dịch vụ ký duyệt giao dịch tự động.
Thay vì cố gắng giải mã khóa bí mật, kẻ xấu đã điều khiển dịch vụ này để tạo ra các văn bản ủy quyền hợp lệ. Theo thiết kế của tiêu chuẩn EIP-7702, một tài khoản ví thông thường có thể tạm thời bàn giao quyền thực thi lệnh cho một chương trình máy tính tự động, thường được gọi là hợp đồng thông minh.
Lợi dụng cơ chế đó, kẻ tấn công đã ép ví nóng của Binance ủy thác toàn quyền cho một hợp đồng độc hại do chúng cài cắm. Để giao dịch có hiệu lực trên mạng lưới, tin tặc cần biết mã số thứ tự của giao dịch tiếp theo, một thông số kỹ thuật được gọi là nonce. Do ví nóng của Binance liên tục phát sinh hàng nghìn lệnh nạp rút mỗi phút, kẻ xấu không thể đoán chính xác con số này tại một thời điểm nhất định.
Do đó, chúng đã thực hiện phương thức gửi đồng loạt 50 bản ủy quyền với các số thứ tự nối tiếp nhau từ 18914775 đến 18914824. Khi số thứ tự thực tế trùng khớp với một trong các bản ghi, hệ thống mạng lưới đã tự động xác nhận quyền hạn cho kẻ tấn công.
Ngay sau khi lệnh ủy quyền được ghi nhận thành công, hợp đồng độc hại lập tức biến thành một chiếc máy bơm hút tiền tự động. Bất kỳ dòng tiền nào chảy vào hoặc luân chuyển qua chiếc ví nóng này đều bị chuyển tiếp thẳng về các địa chỉ bên ngoài của tin tặc mà không cần phải trải qua bất kỳ bước xác minh bổ sung nào.
Kế hoạch bồi thường toàn diện và cam kết bảo vệ nhà đầu tư
Đứng trước thử thách lớn nhất kể từ ngày thành lập, ban lãnh đạo Binance đã nhanh chóng đưa ra những tuyên bố chính thức nhằm ổn định tâm lý thị trường. Cựu Tổng giám đốc điều hành Triệu Trường Bằng cùng Đồng sáng lập Hà Nhất đã cam kết bồi thường toàn bộ 100% thiệt hại, khẳng định số dư của khách hàng sẽ không chịu bất kỳ sự hao hụt nào.
Để thực thi cam kết, sàn giao dịch đã kích hoạt ngay Quỹ bảo hiểm tài sản an toàn cho người dùng, được biết đến rộng rãi với tên gọi Quỹ SAFU. Nguồn quỹ bảo hiểm khẩn cấp này hiện đang nắm giữ khoảng 15.000 Bitcoin với giá trị thị trường ước tính từ 1,1 đến 1,2 tỷ USD, đóng vai trò là lá chắn tài chính đầu tiên để bù đắp sự thiếu hụt thanh khoản tức thời.
Đối với phần chênh lệch thực tế còn lại sau khi trừ đi gần 3 tỷ USD đã bị phong tỏa, chủ yếu là lượng Bitcoin và Ethereum không thể can thiệp bằng lệnh đóng băng mã nguồn, Binance sẽ trích trực tiếp từ nguồn vốn chủ sở hữu và quỹ dự trữ của doanh nghiệp để thanh toán đầy đủ.
Bên cạnh phương án bồi thường, sàn cũng tạm thời ngưng toàn bộ cổng nạp và rút tiền để phục vụ quy trình rà soát an ninh toàn diện. Các chuyên gia đang nỗ lực cô lập các vùng máy chủ bị xâm nhập và thiết lập lại các rào chắn kỹ thuật nghiêm ngặt hơn.
Đại diện sàn khẳng định, ngay khi các cổng giao dịch mở cửa trở lại, Binance sẽ công bố bản báo cáo kiểm toán Bằng chứng dự trữ mới nhất do đơn vị độc lập thực hiện. Báo cáo này sẽ chứng minh rõ ràng tỷ lệ tài sản dự trữ của người dùng vẫn được bảo đảm nguyên vẹn theo tỷ lệ một đối một, từng bước khôi phục niềm tin của cộng đồng đầu tư quốc tế.
