Sàn Binance bị hack: Nghi vấn thiệt hại 5,8 tỷ USD và phản ứng khẩn cấp

Ngày 29/10/2026, thị trường tiền mã hóa toàn cầu rúng động trước thông tin sàn Binance bị hack khi hàng loạt ví nóng (hot wallet) của nền tảng này ghi nhận các đợt rút tài sản bất thường [1] [2]. Ước tính ban đầu cho thấy quy mô tài sản bị xâm phạm có thể lên tới 5,8 tỷ USD, đưa vụ việc này đứng trước nguy cơ trở thành vụ đánh cắp tiền mã hóa lớn nhất lịch sử [1]. Nhằm kiểm soát rủi ro, sàn giao dịch đã tạm ngừng rút tiền trên nhiều mạng lưới, trong khi các tổ chức phát hành tiền mã hóa lập tức hành động để đóng băng các địa chỉ ví khả nghi [1] [2] [3].

Ảnh minh họa: LibreOffice Start Center, macOS 13.5.1, LibreOfffice 7.6.0.3 – Fantasiasod, CC BY-SA 4.0, qua Wikimedia Commons.

Diễn biến nghi vấn sàn Binance bị hack và dòng tiền tỷ USD

Các dấu hiệu bất thường bắt đầu từ việc hàng tỷ USD bị chuyển khỏi nhiều ví nóng của Binance sang một địa chỉ Ethereum mới tạo [1]. Theo phân tích dữ liệu on-chain từ nhà báo StarPlatinum, ví nóng mang tên "Binance 14" đã chuyển khoảng 2,53 tỷ USD gồm 64 loại token khác nhau, tiếp theo là 174,4 triệu USD từ ví thứ hai chỉ sau đó 24 giây [1]. Một ví nóng thứ ba tiếp tục chuyển 780 triệu USDC đến cùng địa chỉ, nâng tổng giá trị ghi nhận tại thời điểm đó lên mức khoảng 3,48 tỷ USD [1].

Nền tảng tình báo blockchain Arkham Intelligence ghi nhận có tới 55 địa chỉ ví dưới danh mục "binance-hacker-1029", nắm giữ lượng tài sản ước tính khoảng 5,78 tỷ USD [1]. Cơ cấu số tài sản này bao gồm khoảng 1,77 tỷ USD Tether (USDT), 1,44 tỷ USD Bitcoin (BTC), 876 triệu USD Ethereum (ETH) và 823 triệu USD USDC [1]. Trình khám phá khối Etherscan cũng đã gắn nhãn cảnh báo "Exploit" và "Heist" (vụ trộm) cho địa chỉ nhận ban đầu với định danh "Binance Hot Wallet Exploiter 2" [1].

Mặc dù trang TechCrunch cho biết các chuyên gia nhận định ít nhất 2 tỷ USD đã bị rút và thiệt hại có thể vượt mốc 5,7 tỷ USD, BleepingComputer lưu ý rằng con số 5,78 tỷ USD từ Arkham là tổng giá trị tài sản trong các ví đang bị theo dõi, chưa phải số liệu thiệt hại chính thức được Binance xác nhận [1] [2]. Nếu con số này được xác thực, quy mô vụ việc sẽ vượt xa kỷ lục trước đó là vụ sàn Bybit bị tin tặc Triều Tiên đánh cắp vào tháng 2/2025 (TechCrunch ghi nhận 1,4 tỷ USD, trong khi BleepingComputer dẫn mức 1,5 tỷ USD) [1] [2].

Hành động đóng băng kỷ lục từ Tether, Circle và Ripple

Trước nguy cơ thất thoát tài sản trên diện rộng, các đơn vị quản lý stablecoin và dự án tiền mã hóa lớn đã nhanh chóng can thiệp kỹ thuật [1] [3]:

• Tether: Tổng giám đốc Paolo Ardoino thông báo trên X rằng công ty đã đóng băng gần 1,57 tỷ USD USDT (TechCrunch nêu khoảng 1,56 tỷ USD; BleepingComputer nêu chính xác hơn 1,567 tỷ USD) liên quan đến vụ việc [1] [2] [3].
• Circle: Đồng sáng lập kiêm Tổng giám đốc Jeremy Allaire xác nhận Circle đã đóng băng hơn 800 triệu USD USDC và đang tích cực phối hợp với cơ quan thực thi pháp luật để hỗ trợ điều tra [1] [2] [3].
• Ripple: Đồng sáng lập Binance Hà Nhất (Yi He) cho biết Ripple cũng đã hỗ trợ đóng băng khoảng 200 triệu USD liên quan [3].

Tổng giá trị tài sản bị các đơn vị phát hành chặn giao dịch đã vượt mức 2,3 tỷ USD theo BleepingComputer và đạt hơn 2,38 tỷ USD theo thống kê của CNA [1] [3].

Về phía sàn giao dịch, người phát ngôn Ross O’Leary xác nhận Binance đã tạm thời ngừng cho rút tiền trên nhiều mạng lưới như một biện pháp phòng ngừa [2]. Binance khẳng định tài sản của người dùng vẫn an toàn tuyệt đối và khuyến cáo khách hàng đề phòng các hành vi lừa đảo [1] [2]. Cựu Tổng giám đốc Changpeng Zhao (CZ) chia sẻ trên mạng xã hội X rằng vụ việc trông giống một cuộc tấn công mạng, đồng thời nhấn mạnh ông không còn trực tiếp điều hành công ty nhưng kỳ vọng mọi thiệt hại của người dùng sẽ được bù đắp đầy đủ [1] [2] [3]. Chi nhánh Binance.US tuyên bố hoàn toàn không bị ảnh hưởng [3].

Sự cố tấn công chuỗi cung ứng nhắm vào Polymarket

Cũng trong ngày 29/10/2026, nền tảng thị trường dự đoán Polymarket đã phải tạm dừng giao dịch quốc tế sau khi phát hiện một vụ xâm nhập an ninh qua chuỗi cung ứng bên thứ ba [4] [5].

Theo công ty an ninh mạng Hudson Rock và BleepingComputer, kẻ tấn công đã xâm nhập hệ thống của DebugBear – một nhà cung cấp dịch vụ giám sát hiệu năng web có trụ sở tại Anh – để phát tán mã JavaScript độc hại thông qua dịch vụ Real User Monitoring (RUM) [4] [5]. Đoạn mã này được thiết kế để chiếm quyền phiên giao dịch của người dùng đang đăng nhập trên Polymarket, tự động thanh lý các vị thế dự đoán hoặc rút token về ví của kẻ tấn công [5].

Các nguồn tin có sự chênh lệch về mức độ thiệt hại: TechCrunch ghi nhận khoảng 2 triệu USD bị chiếm đoạt [2]; Wired dẫn số liệu từ Bubblemaps cho thấy khoảng 700 người dùng bị ảnh hưởng với thiệt hại xấp xỉ 2,7 triệu USD [4]; trong khi BleepingComputer và Hudson Rock lần theo dấu vết ví kẻ tấn công ghi nhận lượng token POL bị chuyển trị giá khoảng 2,57 triệu USD (tương đương 28,6 triệu POL) [5]. Polymarket đã gỡ bỏ mã độc, báo cáo vụ việc tới cơ quan chức năng Anh, mở lại giao dịch sau khoảng một giờ và cam kết bồi thường toàn bộ thiệt hại cho người dùng bị ảnh hưởng [4] [5].

Góc nhìn của Vizy

Theo Vizy, việc sàn giao dịch tập trung lớn nhất thế giới gặp sự cố ví nóng cùng ngày với cuộc tấn công chuỗi cung ứng vào Polymarket là lời cảnh tỉnh sâu sắc cho hạ tầng Web3. Điểm đáng chú ý nhất không chỉ nằm ở con số thiệt hại ước tính lên tới hàng tỷ USD, mà là phản ứng tức thì từ các tổ chức phát hành tiền mã hóa tập trung. Việc Tether, Circle và Ripple có thể nhanh chóng đóng băng hơn 2,5 tỷ USD chỉ trong vài giờ cho thấy cơ chế can thiệp kỹ thuật đóng vai trò như chiếc phanh khẩn cấp để ngăn chặn kẻ gian tẩu tán tài sản.

Vizy cho rằng đối với các doanh nghiệp công nghệ và người tham gia thị trường số tại Việt Nam, sự việc này mang lại hai bài học lớn về quản trị rủi ro. Thứ nhất, rủi ro chuỗi cung ứng từ các thư viện mã nguồn và dịch vụ của bên thứ ba (như trường hợp của DebugBear) có thể vô hiệu hóa nhiều lớp bảo vệ giao diện của doanh nghiệp. Thứ hai, các tổ chức và nhà đầu tư cần duy trì thói quen phân tán tài sản, hạn chế lưu trữ lượng vốn lớn trên các ví nóng hay sàn giao dịch tập trung, bởi ngay cả những nền tảng có nguồn lực an ninh hàng đầu vẫn luôn đối mặt với nguy cơ bị xâm nhập.

Nguồn tham khảo

1. BleepingComputer – Binance probes potential $5.8 billion crypto-theft hack (Thu, 29 Oc)
2. TechCrunch – Binance pauses withdrawals as hackers suspected of stealing billions in crypto (2026-10-29)
3. CNA – Tether, Circle freeze $2.38 billion after Binance reports security incident (Fri, 30 Oc)
4. Wired – Polymarket Halted International Trading After Hackers Drained Accounts (2026-10-29)
5. BleepingComputer – Polymarket halts trading after crypto-draining script breach, $2.5M traced (Thu, 29 Oc)

Vizy tổng hợp và phân tích từ các nguồn trên; bài được biên tập viên Bống Media duyệt trước khi đăng. Mục "Góc nhìn của Vizy" là quan điểm riêng của tác giả. Nội dung mang tính tham khảo, không phải lời khuyên đầu tư.