Binance, sàn giao dịch tiền số lớn nhất thế giới, bị nghi gặp sự cố bảo mật sau khi dữ liệu on-chain ghi nhận lượng tài sản số trị giá tới 5,57 tỷ USD, tương đương khoảng 7,5 nghìn tỷ won, rời khỏi các ví liên quan nền tảng này. Trong diễn biến tiếp theo, Tether và Circle đã phong tỏa một phần tài sản liên quan, còn Binance cho biết đang điều tra.

Ngày 30/10 theo giờ địa phương, các trang tin chuyên về blockchain cho biết tổng giá trị tài sản số rời các ví Ethereum, Bitcoin và Tron gắn với Binance được ước tính ở mức 5,57 tỷ USD. Trong đó, mạng Ethereum ghi nhận khoảng 3,51 tỷ USD, Bitcoin khoảng 1,44 tỷ USD, tương đương 18.270 BTC, còn mạng Tron khoảng 630 triệu USD.

Các số liệu trên được tổng hợp từ dữ liệu on-chain và chưa thể xem là quy mô thiệt hại cuối cùng.

Arkham Intelligence, công ty phân tích blockchain, cho biết lượng tài sản do các ví gắn nhãn “Binance-Hacker-1029” nắm giữ vào khoảng 5,84 tỷ USD, tương đương gần 7,83 nghìn tỷ won. Đây là giá trị tài sản đang nằm trong các ví bị theo dõi, không đồng nghĩa với mức thiệt hại đã được xác nhận.

Về phương thức tấn công, một số phân tích trên thị trường đặt nghi vấn tính năng ủy quyền của đề xuất cải tiến Ethereum EIP-7702 có thể đã bị lợi dụng. Theo phân tích on-chain, các địa chỉ bị nghi liên quan tới vụ việc đã nhận tiền qua Tornado Cash trước khi ủy quyền cho một hot wallet của Binance.

Khoảng 3 phút sau đó, 167.464 ETH cùng 63 loại token đã được chuyển từ ví này sang một địa chỉ mới. Đến nay, vẫn chưa rõ bằng cách nào kẻ tấn công có được quyền ký giao dịch cần thiết.

Các nhà phát hành stablecoin cũng đã triển khai biện pháp phong tỏa tài sản. Tether đã đóng băng khoảng 975,10 triệu USDT tại địa chỉ liên quan, trong khi Circle phong tỏa khoảng 823 triệu USDC tại cùng địa chỉ.

Tổng giá trị tài sản bị đóng băng từ hai đồng stablecoin này vào khoảng 1,8 tỷ USD, tương đương khoảng 2,413 nghìn tỷ won.

Riêng Paolo Ardoino, CEO của Tether, cho biết công ty đã đóng băng hơn 1,567 tỷ USD USDT liên quan tới vụ việc. Jeremy Allaire, CEO của Circle, cũng cho biết doanh nghiệp đang phối hợp với cơ quan điều tra và đã phong tỏa hơn 800 triệu USD USDC.

Chênh lệch giữa các con số được công bố chủ yếu đến từ khác biệt về phạm vi thống kê của từng tổ chức và dữ liệu on-chain tại các ví nhận tiền.

Phía Binance cho biết đã phát hiện một rủi ro bảo mật tiềm ẩn và đang khẩn trương điều tra, đồng thời chưa xác định được sự việc có ảnh hưởng đến tài sản của người dùng hay không. Người phát ngôn của sàn nói Binance đã tạm dừng rút tiền trên một số mạng như biện pháp phòng ngừa.

Changpeng Zhao, đồng sáng lập Binance, nhận định đây có dấu hiệu của một vụ tấn công, song cho rằng tài sản người dùng nhiều khả năng vẫn sẽ được bảo toàn đầy đủ. Binance cũng khuyến cáo người dùng cảnh giác với các đường link, tin nhắn không chính thức hoặc những yêu cầu cung cấp thông tin tài khoản.

Thông tin trên đã khiến thị trường phản ứng tiêu cực. Bitcoin có lúc rơi xuống dưới mốc 79.000 USD, trong khi BNB, token của Binance, giảm khoảng 7%. Ở chiều ngược lại, Monero (XMR), đồng tiền số nổi tiếng về tính riêng tư, tăng khoảng 6%.

Nếu sự cố này được xác nhận là một vụ hack, đây có thể trở thành vụ đánh cắp tài sản số lớn nhất từ trước đến nay, vượt cả vụ tấn công Bybit trị giá khoảng 1,5 tỷ USD, tương đương gần 2 nghìn tỷ won, xảy ra vào tháng 2/2025. Tuy vậy, kết luận điều tra của Binance, quy mô thiệt hại thực tế cũng như khả năng phong tỏa và thu hồi thêm tài sản hiện vẫn chưa được xác nhận.