Ví liên kết với Binance thất thoát 5,57 tỷ USD trong vụ hack bị nghi ngờ

Thống kê trên blockchain cho thấy ít nhất 5,57 tỷ USD đã được chuyển khỏi các ví liên kết với Binance hôm thứ Năm trong một vụ xâm nhập được cho là đã xảy ra. Các giao dịch trải rộng trên Ethereum, Bitcoin và Tron. Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới, chưa xác nhận có vụ hack. Binance cho biết sàn đang điều tra một vấn đề bảo mật tiềm ẩn và chưa xác minh được liệu tiền của khách hàng có bị ảnh hưởng hay không. Binance cho biết các nhóm bảo mật đang khẩn trương xem xét thông tin và sẽ đăng cập nhật qua các kênh chính thức sau khi xác minh.

Số tiền này bắt nguồn từ các ví nóng, vốn kết nối với internet và hỗ trợ khách hàng rút tiền. Hàng triệu người sử dụng Binance để giao dịch và nắm giữ tiền mã hóa. Thống kê cho thấy dòng tiền rút khỏi Ethereum là 3,51 tỷ USD. Dòng tiền rút khỏi Bitcoin gồm 18.270 Bitcoin, trị giá 1,44 tỷ USD. Dòng tiền rút khỏi Tron tổng cộng 630 triệu USD.

Dữ liệu của Etherscan cho thấy giao dịch Ethereum ban đầu đã chuyển 167.464 ETH và 63 giao dịch token đến một địa chỉ mới được tạo lúc 20:24 UTC. Dữ liệu của Etherscan cho thấy giao dịch này bao gồm 1,615 tỷ USDT, một stablecoin được thiết kế để duy trì giá 1 USD. Một địa chỉ được cấp vốn thông qua Tornado Cash đã gửi lệnh ủy quyền EIP-7702 cho một ví nóng của Binance ba phút trước giao dịch đó. Tornado Cash là một công cụ trộn tiền mã hóa nhằm che giấu dấu vết thanh toán. EIP-7702 cho phép các ví Ethereum thông thường thực thi mã hợp đồng thông minh. Odysseas Lamtzidi, nhà sáng lập Phylax Systems, cho biết lệnh ủy quyền vẫn còn hiệu lực và có thể cho phép mã được ủy quyền phê duyệt các giao dịch chuyển tiếp theo mà không cần thêm chữ ký từ ví. Hiện chưa rõ kẻ tấn công có được chữ ký cần thiết bằng cách nào.

Tether đã chặn 975,1 triệu USDT tại địa chỉ nhận chính. Circle chặn 823 triệu USDC tại cùng địa chỉ lúc 21:04 UTC. Tổng số tiền bị đóng băng là khoảng 1,8 tỷ USD. Cả hai nhà phát hành stablecoin đều có thể ngăn các địa chỉ cụ thể chuyển token của họ. Tuy nhiên, kẻ tấn công đang nhanh chóng di chuyển tiền. CEO Circle Jeremy Allaire cho biết Circle đang theo dõi các thông tin về khả năng Binance bị khai thác lỗ hổng. Allaire nói Circle đã phối hợp với cơ quan thực thi pháp luật để đóng băng hơn 800 triệu USDC có liên quan đến vụ việc. Allaire cho biết Circle sẽ tiếp tục hỗ trợ cuộc điều tra.

Bitcoin giao dịch dưới 79.000 USD sau khi giảm khoảng 2,6% trong 24 giờ. Token BNB của Binance giảm khoảng 7% xuống còn khoảng 699 USD. Monero, một đồng tiền bảo mật giúp che giấu các bên tham gia và số tiền giao dịch, tăng khoảng 6% lên 637 USD. Monero từng tăng tới 51% sau vụ đánh cắp 333 triệu USD Bitcoin hồi tháng 4/2025.

Nếu được xác nhận, vụ hack với tổng giá trị 5,57 tỷ USD sẽ lập kỷ lục về số tiền bị đánh cắp trong lĩnh vực tiền mã hóa. Con số này sẽ cao gấp hơn ba lần khoảng 1,5 tỷ USD bị đánh cắp từ Bybit vào tháng 2/2025, kỷ lục trước đó. Binance từng bị hack vào năm 2019, khiến 7.000 Bitcoin trị giá khoảng 40 triệu USD bị đánh cắp.