Sáng ngày 30/10/2026 theo giờ Việt Nam, thị trường tài sản số chấn động khi hàng loạt ví nóng của Binance bị kẻ tấn công rút cạn với tổng giá trị ước tính vượt 6,17 tỷ USD. Đây là vụ xâm nhập có quy mô thiệt hại lớn nhất từng được ghi nhận trong lịch sử ngành tiền mã hóa, vượt xa vụ tấn công 1,5 tỷ USD nhằm vào sàn Bybit hồi đầu năm 2025.
Cơ chế ủy quyền EIP-7702 bị lợi dụng để rút sạch ví nóng
Dữ liệu on-chain cho thấy dòng tiền bị bòn rút chủ yếu xuất phát từ các ví nóng mang nhãn Binance 14, Binance 16 và Binance Hot Wallet 34. Địa chỉ trung gian thực hiện giao dịch ban đầu nhận phí gas thông qua giao thức ẩn danh Tornado Cash. Phân tích từ công ty bảo mật Phylax Systems và Blockaid chỉ ra rằng kẻ tấn công đã khai thác cơ chế ủy quyền EIP-7702 trên mạng Ethereum. Chuẩn này cho phép một tài khoản thông thường ủy thác quyền thực thi giao dịch cho một hợp đồng thông minh mà không cần ký duyệt từng lệnh riêng lẻ.
Điểm tinh vi nằm ở chỗ kẻ tấn công đã phát tán cùng lúc 50 chữ ký ủy quyền EIP-7702 với các giá trị nonce liên tiếp từ 18.914.775 đến 18.914.824 trong cùng một giao dịch loại 4 (type-4 transaction). Do ví nóng Binance 14 liên tục xử lý lệnh nạp rút của người dùng, một giá trị nonce trong dải trên đã khớp với trạng thái thực tế của mạng lưới. Chỉ 3 phút 24 giây sau khi hợp đồng ủy quyền được kích hoạt lúc 20:20 UTC ngày 29/10/2026, hàm rút tiền tự động đã chuyển đi 167.464 ETH cùng 63 loại token khác nhau, bao gồm hơn 1,615 tỷ USDT. Tiếp đó, các ví liên quan tiếp tục bị rút thêm 28.005 ETH và khoảng 780 triệu USDC.
Các tổ chức phát hành phong tỏa khẩn cấp khoảng 3 tỷ USD
Các đơn vị phát hành tài sản tập trung đã nhanh chóng phối hợp ngăn chặn. Giám đốc điều hành Tether Paolo Ardoino thông báo công ty đã đóng băng thành công hơn 1,567 tỷ USDT. Cùng thời điểm, Giám đốc điều hành Circle Jeremy Allaire cho biết đã đưa vào danh sách đen hơn 800 triệu USDC theo yêu cầu từ cơ quan thực thi pháp luật. Trước đó, sàn giao dịch từng ký kết thỏa thuận chiến lược về USDC nhằm thúc đẩy thanh khoản stablecoin này trên hệ sinh thái.
Đồng sáng lập Binance Yi He gửi lời cảm ơn đội ngũ Ripple vì đã hỗ trợ phong tỏa khoảng 200 triệu USD liên quan đến dòng tiền trên mạng XRP. Hội đồng Bảo an Arbitrum cũng thực hiện giao dịch khẩn cấp để chuyển 74,56 triệu ARB và 8.425 ETH (trị giá khoảng 30,5 triệu USD) sang ví tạm khóa. Đến rạng sáng ngày 30/10/2026, Binance xác nhận tổng lượng tài sản được xác minh đã đóng băng đạt mốc khoảng 3 tỷ USD, tương đương gần một nửa tổng số tiền bị chuyển đi trái phép.
Sàn tạm dừng nạp rút và cam kết bảo đảm toàn bộ tiền gửi
Trước diễn biến nghiêm trọng trên chuỗi, Binance đã quyết định tạm ngưng toàn bộ cổng nạp và rút tiền trên toàn cầu để rà soát hệ thống an ninh, tương tự biện pháp xử lý trong các sự cố exploit trên quy mô lớn. Cả cựu Tổng giám đốc Changpeng Zhao lẫn bà Yi He đều lên tiếng khẳng định quỹ dự trữ SAFU cùng tiềm lực tài chính của sàn hoàn toàn đủ khả năng bảo đảm an toàn cho tài sản người dùng. Đại diện sàn nhấn mạnh Binance sẽ chịu trách nhiệm bồi thường toàn bộ mọi tổn thất phát sinh từ cuộc tấn công này.
Thị trường tài chính nhanh chóng phản ứng tiêu cực trước cú sốc trên khi giá Bitcoin có thời điểm lùi sát về mốc 77.000 USD và BNB sụt giảm hơn 8%. Tuy nhiên, việc các đơn vị phát hành tài sản có thể can thiệp đóng băng một nửa số tiền đánh cắp tiếp tục làm dấy lên những tranh luận về tính phi tập trung của các đồng tiền ổn định. Vấn đề mấu chốt còn chờ báo cáo điều tra chính thức là liệu kẻ tấn công đã đánh cắp được khóa riêng tư từ trước hay hệ thống phân quyền nội bộ của sàn đã gặp sự cố sơ hở nghiêm trọng.