Binance bị hack 6,3 tỷ USD: Vụ đánh cắp crypto lớn nhất lịch sử và cam kết bồi thường toàn bộ thiệt hại

Thị trường tiền mã hóa vừa chứng kiến một trong những sự kiện an ninh nghiêm trọng nhất từ trước đến nay.

Ngày 29/10/2026, Binance bị tấn công với tổng giá trị tài sản bị đánh cắp ước tính khoảng 6,3 tỷ USD, vượt xa vụ hack Bybit trị giá 1,5 tỷ USD vào tháng 2/2025.

Đáng chú ý, Binance tuyên bố sẽ sử dụng nguồn vốn của công ty để bồi thường toàn bộ thiệt hại, trong khi các đơn vị bảo mật blockchain đang chạy đua để phong tỏa tài sản bị đánh cắp.

Hacker đã tấn công Binance như thế nào?

Theo công ty phân tích blockchain TRM Labs, các giao dịch trái phép đầu tiên xuất hiện vào khoảng 20:05 UTC ngày 29/10.

Kẻ tấn công nhắm vào các ví nóng của Binance, tức những ví được kết nối với internet để phục vụ hoạt động giao dịch và rút tiền hằng ngày.

Điều đáng lo ngại là hacker dường như không cần trực tiếp đánh cắp khóa riêng tư của ví.

Điều tra ban đầu cho thấy hệ thống ký giao dịch có thể đã bị xâm nhập, cho phép kẻ tấn công thực hiện các lệnh chuyển tài sản trái phép.

Binance ban đầu nghi ngờ một máy tính của kỹ sư DevOps bị xâm nhập, nhưng sau đó cho biết đã phát hiện thêm những điểm bị tấn công khác.

Nguyên nhân chính xác vẫn đang được điều tra.

Lỗ hổng trong hệ thống ký giao dịch và vai trò của EIP-7702

Một trong những chi tiết đáng chú ý nhất là việc hacker lợi dụng cơ chế ủy quyền EIP-7702 trên Ethereum.

Tính năng này cho phép ví ủy quyền khả năng thực thi cho một chương trình khác.

Theo công ty bảo mật Blockaid, hacker có thể đã sử dụng quyền ủy quyền để điều khiển ví nóng và chuyển tài sản mà không đi qua đầy đủ các bước phê duyệt thông thường.

Tuy nhiên, các chuyên gia nhấn mạnh rằng EIP-7702 không nhất thiết là nguyên nhân trực tiếp của vụ hack.

Vấn đề cốt lõi có thể nằm ở hệ thống quản lý quyền truy cập và ký giao dịch của Binance.

Khoảng 3 tỷ USD tài sản đã bị phong tỏa

Sau khi phát hiện vụ tấn công, Binance phối hợp với nhiều công ty phân tích blockchain và tổ chức phát hành stablecoin để truy vết dòng tiền.

Theo cập nhật ngày 30/10:

• 6,3 tỷ USD: Tổng giá trị tài sản bị đánh cắp ước tính.
• Khoảng 3 tỷ USD: Tài sản liên quan đã được phong tỏa.
• Hơn 6,34 tỷ USD: Nguồn vốn Binance cho biết đã dành riêng để xử lý thiệt hại.

Các tổ chức phát hành stablecoin như Tether và Circle có khả năng đóng băng token tại những địa chỉ bị xác định liên quan đến vụ tấn công.

Tuy nhiên, cần phân biệt rõ: tài sản bị đóng băng chưa đồng nghĩa với tài sản đã được thu hồi.

Binance chưa công bố chính xác số tiền bị đánh cắp đã thực sự được chuyển trở lại quyền kiểm soát của sàn.

Binance cam kết bồi thường và chuẩn bị mở lại rút tiền

Sau vụ tấn công, Binance tạm ngừng hoạt động rút tiền để kiểm tra hệ thống bảo mật.

Trong thông báo mới nhất, sàn cho biết dự kiến bắt đầu mở lại hoạt động rút tiền theo từng giai đoạn từ ngày 1/11, với điều kiện hoàn tất các bước kiểm tra an toàn.

Binance cũng khẳng định đã dành nguồn vốn công ty để bù đắp thiệt hại, bao gồm khoảng 5 tỷ USD tài sản tương ứng với những token bị ảnh hưởng.

Tuy nhiên, các đơn vị bảo mật độc lập vẫn cần thêm thông tin để xác minh đầy đủ số tài sản dự phòng này.

Bên cạnh đó, Binance dự kiến công bố báo cáo Proof of Reserves mới nhằm làm rõ tình trạng tài sản dự trữ và mức độ bảo đảm số dư khách hàng.

Hacker có liên quan đến Triều Tiên?

TRM Labs nhận định vụ tấn công có dấu hiệu liên quan đến nhóm TraderTraitor của Triều Tiên.

Đây cũng là nhóm từng bị FBI cáo buộc đứng sau vụ đánh cắp 1,5 tỷ USD từ Bybit vào năm 2025.

Tuy nhiên, Binance chưa xác nhận danh tính kẻ tấn công.

Vì vậy, đây vẫn là nhận định từ phía đơn vị điều tra blockchain, chưa phải kết luận chính thức.

Góc nhìn của tôi

Theo tôi, vụ hack Binance lần này đáng lo ngại không chỉ vì con số 6,3 tỷ USD, mà còn vì cách hacker có thể vượt qua những lớp bảo mật của một trong những sàn giao dịch crypto lớn nhất thế giới.

Nếu hệ thống ký giao dịch bị xâm nhập, ngay cả việc bảo vệ khóa riêng tư cũng có thể không đủ để ngăn chặn thất thoát tài sản.

Một điểm tích cực là các tổ chức phát hành stablecoin và công ty phân tích blockchain đã phản ứng nhanh, giúp phong tỏa một phần đáng kể số tài sản bị đánh cắp.

Tuy nhiên, khả năng thu hồi thực tế vẫn cần thời gian để xác nhận.

Đối với Binance, cam kết bồi thường toàn bộ thiệt hại là bước đi quan trọng để bảo vệ người dùng. Nhưng điều thị trường cần nhất lúc này là bằng chứng dự trữ minh bạch, kết quả điều tra độc lập và việc khôi phục rút tiền an toàn.

Với nhà đầu tư cá nhân, đây cũng là lời nhắc nhở về rủi ro lưu ký tài sản trên sàn tập trung. Những khoản crypto không cần giao dịch thường xuyên nên được cân nhắc lưu trữ bằng ví tự quản, với điều kiện người dùng có khả năng bảo vệ khóa và cụm từ khôi phục an toàn.

Vụ hack 6,3 tỷ USD không chỉ là phép thử đối với Binance, mà còn là bài kiểm tra niềm tin và năng lực bảo mật của toàn bộ ngành công nghiệp tiền mã hóa.

Tất cả nội dung trên blog này thể hiện ý kiến cá nhân và không phải là lời khuyên đầu tư. Bạn đọc nên tự tiến hành nghiên cứu trước khi đưa ra quyết định đầu tư.