Khoảng 5,57 tỷ USD bị rút khỏi ví nóng Binance trong vụ nghi tấn công mạng; Tether và Circle đóng băng 1,8 tỷ USD.
Ít nhất 5,57 tỷ USD tài sản mã hóa đã được chuyển ra khỏi các ví liên kết với Binance trên ba mạng blockchain, theo dữ liệu tổng hợp trên chuỗi (on-chain). Vụ việc mang dấu hiệu xâm nhập trái phép vào sàn giao dịch tài sản mã hóa lớn nhất thế giới và nếu được xác nhận, đây sẽ là vụ đánh cắp tài sản mã hóa lớn nhất từng được ghi nhận.
Binance chưa xác nhận bị tấn công, nhưng cho biết đã nhận thức được vấn đề bảo mật tiềm ẩn và đang tích cực điều tra. Trong thông báo trên nền tảng X, sàn khẳng định chưa ghi nhận ảnh hưởng nào đối với tài sản người dùng và sẽ cập nhật qua các kênh chính thức khi có kết quả xác minh.
Số tài sản bị chuyển đi xuất phát từ các ví nóng (hot wallet), loại ví kết nối Internet mà sàn dùng để xử lý yêu cầu rút tiền của khách hàng. Cụ thể, 3,51 tỷ USD được chuyển trên Ethereum, 1,44 tỷ USD dưới dạng 18.270 Bitcoin và 630 triệu USD trên Tron. Theo Etherscan, giao dịch đầu tiên trên Ethereum diễn ra lúc 20:24 UTC, chuyển 167.464 ETH cùng 63 lượt chuyển token tới một địa chỉ ví hoàn toàn mới, trong đó có 1,615 tỷ USDT.
Dấu vết EIP-7702 và phản ứng của các tổ chức phát hành stablecoin
Ba phút trước giao dịch đầu tiên, một ví được cấp vốn qua Tornado Cash, dịch vụ trộn giao dịch (mixer) dùng để che giấu dấu vết dòng tiền, đã thực hiện thao tác ủy quyền đối với một ví nóng của Binance bằng EIP-7702. Đây là tính năng của Ethereum cho phép ví thông thường thực thi mã hợp đồng thông minh. Theo Odysseas Lamtzidi, nhà sáng lập Phylax Systems, quyền ủy quyền này vẫn duy trì hiệu lực, khiến đoạn mã có thể thực hiện các lệnh chuyển tài sản về sau mà không cần thêm chữ ký từ ví. Hiện chưa rõ đối tượng tấn công đã có được chữ ký cần thiết bằng cách nào.
Các tổ chức phát hành stablecoin đã nhanh chóng can thiệp. Tether đóng băng 975,1 triệu USDT tại địa chỉ nhận tài sản chính, trong khi Circle đóng băng 823 triệu USDC trong cùng ví lúc 21:04 UTC, nâng tổng giá trị bị phong tỏa lên khoảng 1,8 tỷ USD. Tổng Giám đốc điều hành Circle Jeremy Allaire cho biết công ty đã phối hợp với cơ quan thực thi pháp luật để đóng băng hơn 800 triệu USDC và sẽ tiếp tục hỗ trợ điều tra. Dù cả hai tổ chức đều có khả năng chặn giao dịch token tại các địa chỉ cụ thể, đối tượng tấn công vẫn đang nhanh chóng di chuyển phần tài sản còn lại.
Thị trường phản ứng tiêu cực. Giá Bitcoin giảm xuống dưới 79.000 USD, tương đương mức giảm khoảng 2,6% trong 24 giờ, còn BNB, token riêng của Binance, mất khoảng 7% xuống gần 699 USD. Ngược lại, Monero, đồng tài sản mã hóa chú trọng quyền riêng tư, tăng khoảng 6% lên 637 USD. Diễn biến này gợi nhớ đợt tăng tới 51% của Monero sau vụ đánh cắp 333 triệu USD Bitcoin hồi tháng 4/2025, khi giới đầu tư lo ngại tài sản bị đánh cắp được chuyển sang các kênh khó truy vết.
Đây không phải lần đầu Binance trở thành mục tiêu. Năm 2019, sàn từng mất 7.000 Bitcoin, khoảng 40 triệu USD, trong một vụ tấn công mạng. Nếu được xác nhận, quy mô 5,57 tỷ USD lần này sẽ lớn gấp hơn ba lần vụ đánh cắp khoảng 1,5 tỷ USD tại Bybit hồi tháng 2/2025, vốn đang giữ kỷ lục trước đó.
