Hai mươi phút, mười blockchain
Binance đã cam kết bù đắp thiệt hại cho khách hàng sau khi kẻ tấn công rút khoảng 6,36 tỷ USD khỏi các ví của sàn này vào ngày 29 tháng 10. Phần lớn số tiền được chuyển đi trong khoảng 20 phút bắt đầu từ 20:05 giờ UTC, qua mười mạng lưới bao gồm Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base và Polygon.
Sàn giao dịch xác nhận một sự cố an ninh và tạm dừng rút tiền trên một số mạng lưới trong khi điều tra. Đến cuối tuần, sàn cho biết khoảng 3 tỷ USD trong số tài sản bị đánh cắp có thể đã được xác định vị trí và phong tỏa tại các sàn giao dịch khác, dù chưa rõ bao nhiêu trong số đó có thể thu hồi được. Tether và Circle cùng nhau phong tỏa khoảng 2,38 tỷ USD số dư stablecoin liên quan đến các dòng tiền này.
Vụ trộm tiền mã hóa lớn nhất từng được ghi nhận
Công ty phân tích Chainalysis và các nhà nghiên cứu khác trong ngành gọi đây là vụ trộm tiền mã hóa lớn nhất từ trước đến nay, gấp khoảng bốn lần 1,5 tỷ USD bị lấy từ Bybit vào tháng 2 năm 2025. TRM Labs và một số tổ chức tin tức đã quy vụ tấn công cho TraderTraitor, một nhóm có liên hệ với Triều Tiên, dù Binance chưa xác nhận việc quy trách nhiệm này.
Đồng CEO của Binance, Richard Teng, cho biết cuộc điều tra của công ty vẫn chưa xác định được những kẻ tấn công. Sàn cho biết số dư của người dùng sẽ được khôi phục đầy đủ và sẽ công bố một bản tường trình đầy đủ hơn về những gì đã xảy ra sau khi hoàn tất công tác pháp y.
Ý nghĩa đối với ngành
Vụ xâm nhập này ập đến một thị trường vốn đã chịu áp lực. Giá tiền mã hóa đã trượt dốc suốt tháng 10 khi các nhà đầu tư đặt câu hỏi về lợi nhuận từ việc chi tiêu mạnh tay cho trí tuệ nhân tạo, và vụ hack mang lại cho những người hoài nghi thêm một lý lẽ. Các thỏa thuận lưu ký, bảo hiểm và sự tập trung tài sản trên một sàn giao dịch duy nhất đang trở lại trung tâm của cuộc tranh luận.
Các cơ quan quản lý ở nhiều khu vực pháp lý dự kiến sẽ đặt câu hỏi làm thế nào kẻ tấn công có thể chuyển tiền qua mười chuỗi mà không kích hoạt các cơ chế ngắt mạch. Đối với người dùng thông thường, câu hỏi thực tế là quyền truy cập rút tiền. Binance đã khôi phục dịch vụ trên một số mạng lưới và cho biết phần còn lại sẽ được khôi phục theo từng giai đoạn khi các bước kiểm tra hoàn tất.