Binance nghi bị tấn công, dòng tiền bất thường lên tới 5,8 tỷ USD: Nguy cơ vụ hack tiền mã hóa lớn nhất lịch sử

Thứ sáu - 30/10/2026 08:19

Hàng tỷ USD tài sản mã hóa bất ngờ dịch chuyển khỏi các ví nóng liên quan đến Binance, làm dấy lên nghi vấn về một cuộc tấn công mạng có quy mô chưa từng có. Dữ liệu on-chain và các báo cáo phân tích ban đầu ghi nhận dòng tiền bất thường từ khoảng 3,3 tỷ đến 5,8 tỷ USD.

Nếu toàn bộ số tài sản này được xác nhận bị đánh cắp, sự cố sẽ vượt xa vụ hack Bybit trị giá 1,5 tỷ USD vào tháng 2/2025, đồng thời đặt ra những câu hỏi nghiêm trọng về an ninh tài sản số, quản trị thanh khoản và mức độ an toàn của các sàn giao dịch tập trung.

Binance đối mặt nghi vấn sự cố an ninh hàng tỷ USD

Ngày 29/10/2026, thị trường tiền mã hóa quốc tế chấn động trước thông tin nhiều ví nóng liên quan đến Binance xuất hiện các giao dịch chuyển tài sản quy mô đặc biệt lớn đến những địa chỉ ví chưa được nhận diện.

Theo The Block, nhà phân tích on-chain Spreek phát hiện khoảng 3,55 tỷ USD được chuyển đến một ví chưa gắn nhãn, trong đó gần 900 triệu USD tiếp tục được phân phối sang các địa chỉ khác. Conor Grogan, lãnh đạo cấp cao tại Coinbase, đưa ra ước tính tổng giá trị dòng tiền đáng ngờ có thể lên tới 5,8 tỷ USD.

Một thống kê khác do Decrypt công bố ghi nhận khoảng 5,57 tỷ USD dịch chuyển trên ba blockchain lớn. Đáng chú ý, số tiền này không đồng nghĩa toàn bộ đã bị đánh cắp hoặc không thể thu hồi.

Binance xác nhận đang khẩn trương điều tra một vấn đề an ninh tiềm ẩn nhưng tại thời điểm công bố chưa xác nhận đầy đủ quy mô thiệt hại và ảnh hưởng đến tài sản người dùng.

Những con số đang khiến thị trường crypto chấn động

**Nguồn: The Block, FBI. Các số liệu liên quan đến Binance là ước tính sơ bộ, chưa phải kết luận điều tra.**

Theo phân tích của Decrypt, dòng tài sản đáng ngờ gồm khoảng 3,51 tỷ USD trên Ethereum, 1,44 tỷ USD bằng Bitcoin và 630 triệu USD trên Tron. Những con số này phản ánh tổng giá trị giao dịch được theo dõi theo phương pháp thống kê của nguồn tin, không phải bảng xác nhận tổn thất cuối cùng.

Tether và Circle phong tỏa hàng tỷ USD: Cuộc chạy đua ngăn chặn thất thoát tài sản

Một diễn biến đặc biệt quan trọng là sự tham gia của các tổ chức phát hành stablecoin trong quá trình ứng phó sự cố.

Theo bản cập nhật của The Block, CEO Tether Paolo Ardoino cho biết công ty đã phong tỏa hơn 1,567 tỷ USDT, trong khi Circle xác nhận đóng băng hơn 800 triệu USDC liên quan đến sự việc. Đây là những số liệu cập nhật theo các thời điểm khác nhau, không nên cộng dồn với các thống kê phong tỏa trước đó để tránh tính trùng.

Động thái này cho thấy khả năng can thiệp của các tổ chức phát hành stablecoin có thể trở thành một công cụ quan trọng để hạn chế việc tẩu tán tài sản sau tấn công. Tuy nhiên, đóng băng tài sản không đồng nghĩa với việc đã thu hồi thành công hoặc hoàn trả cho chủ sở hữu.

Nghi vấn khai thác EIP-7702: Rủi ro an ninh từ quyền kiểm soát ví

Theo điều tra được CoinDesk công bố, một ví nóng có nhãn Binance 14 nằm trong danh sách tài sản dự trữ của sàn có liên quan trực tiếp đến các giao dịch đáng ngờ.

Báo cáo cho biết kẻ tấn công có thể đã lợi dụng cơ chế ủy quyền thực thi mã của Ethereum theo EIP-7702 sau khi có được chữ ký cấp quyền từ khóa kiểm soát ví. Dữ liệu được CoinDesk dẫn lại ghi nhận giao dịch 167.464 ETH từ Binance 14 và khoảng 28.006 ETH từ Binance 16 đến địa chỉ nhận.

Đây là chi tiết kỹ thuật đáng chú ý bởi nó cho thấy rủi ro không chỉ nằm ở việc đánh cắp tài sản trực tiếp, mà còn ở cơ chế cấp quyền, quản trị khóa và kiểm soát giao dịch của các hệ thống lưu ký tập trung. Dù vậy, nguyên nhân xâm nhập ban đầu vẫn cần kết luận điều tra chính thức.

So sánh với Bybit: Kỷ lục an ninh mạng có nguy cơ bị phá vỡ

Ngày 21/2/2025, Bybit bị đánh cắp khoảng 1,5 tỷ USD tài sản mã hóa. Đến ngày 26/2/2025, FBI xác nhận các tác nhân liên quan đến Triều Tiên chịu trách nhiệm về vụ việc.

Nếu mức thiệt hại thực tế của Binance đạt 5,8 tỷ USD, quy mô tổn thất sẽ cao gấp khoảng 3,87 lần Bybit. Đây có thể trở thành vụ trộm tiền mã hóa đơn lẻ lớn nhất từng được ghi nhận theo giá trị USD. Tuy nhiên, chưa đủ căn cứ để khẳng định đây là vụ tấn công mạng gây thiệt hại lớn nhất trong toàn bộ lịch sử an ninh mạng, bởi thiệt hại của các sự cố mạng còn bao gồm gián đoạn kinh doanh, mất dữ liệu và chi phí phục hồi.

Góc nhìn tài chính: Nguy cơ lớn nhất không chỉ là số tiền bị đánh cắp

Từ góc độ quản trị tài chính doanh nghiệp và rủi ro hệ thống, sự cố Binance cần được đánh giá trên ba phương diện.

Thứ nhất, rủi ro thanh khoản và khả năng đáp ứng nghĩa vụ với khách hàng. Một sàn giao dịch có thể chịu tổn thất tài sản nhưng vẫn bảo đảm khả năng thanh toán nếu sở hữu nguồn vốn, dự trữ thanh khoản và cơ chế bù đắp phù hợp. Tuy nhiên, tổn thất đột biến có thể tạo áp lực lớn nếu đồng thời xuất hiện làn sóng rút tiền.

Theo CoinDesk, dựa trên dữ liệu dự trữ ngày 1/10, khoảng 204.500 ETH bị dịch chuyển có thể khiến tỷ lệ bảo chứng ETH của Binance giảm từ 100% xuống gần 94%, nếu chưa có tài sản thay thế. Đây là phép ước tính dựa trên dữ liệu dự trữ trước sự cố, không phải tỷ lệ dự trữ đã được kiểm toán tại ngày 30/10.

Thứ hai, rủi ro niềm tin và hiệu ứng lan truyền. Khi một định chế lưu ký tài sản số lớn đối mặt nghi vấn an ninh, tác động không dừng ở chính doanh nghiệp mà có thể lan sang các sàn giao dịch, tổ chức cho vay, giao thức DeFi và thị trường phái sinh.

Thứ ba, định giá lại phần bù rủi ro của ngành crypto. Nhà đầu tư có thể yêu cầu mức lợi suất kỳ vọng cao hơn để bù đắp rủi ro lưu ký, đối tác và quản trị. Điều này có thể làm tăng chi phí vốn, giảm đòn bẩy và ảnh hưởng đến dòng vốn đầu tư vào tài sản số.

Thị trường Bitcoin và BNB phản ứng ra sao?

Trong phiên giao dịch ngày 29/10, Decrypt ghi nhận Bitcoin giảm xuống dưới 79.000 USD, trong khi BNB mất khoảng 7% tại thời điểm đưa tin. Diễn biến này cho thấy tâm lý thị trường chịu áp lực mạnh khi xuất hiện nghi vấn tấn công Binance. Tuy nhiên, không thể quy toàn bộ biến động giá cho riêng sự cố này.

Với nhà đầu tư, ba chỉ báo cần theo dõi là dòng tiền rút ròng khỏi các sàn, biến động dự trữ stablecoin và tình trạng thanh lý các vị thế đòn bẩy. Những chỉ báo này sẽ phản ánh rõ hơn liệu sự kiện chỉ tạo ra cú sốc tâm lý ngắn hạn hay phát triển thành khủng hoảng thanh khoản.

Binance cam kết bảo vệ người dùng, thị trường chờ kết luận chính thức

Trong cập nhật được The Block đăng tải, Yi He cho biết Binance sẽ bù đắp các tổn thất liên quan đến vụ tấn công và tạm dừng hoạt động nạp, rút tiền trong thời gian kiểm tra an ninh, phong tỏa tài sản và phối hợp cơ quan thực thi pháp luật. Binance cũng dự kiến công bố báo cáo phân tích sự cố sau khi điều tra hoàn tất.

Điều thị trường cần lúc này không chỉ là xác định con số thất thoát, mà còn là khả năng thu hồi tài sản, mức độ bảo chứng tiền gửi khách hàng, nguồn lực tài chính để bù đắp và hiệu quả cải tổ hệ thống an ninh.

Sự cố Binance, nếu được xác nhận với quy mô như các ước tính ban đầu, sẽ là phép thử lớn đối với năng lực quản trị rủi ro của toàn ngành tài sản số. Một thị trường có thể tăng trưởng nhanh nhờ công nghệ, nhưng chỉ có thể phát triển bền vững khi năng lực bảo vệ tài sản, tính minh bạch và trách nhiệm tài chính phát triển tương xứng.

Nhận định từ Chuyên gia kin tế Nguyễn Hữu Thi:
Từ sự cố nghi vấn tại Binance: Quản trị rủi ro tài sản số dưới góc nhìn tài chính, công nghệ và thị trường
Sự việc tại Binance, dù kết luận điều tra cuối cùng thế nào, cũng đặt ra vấn đề cốt lõi: Trong thị trường tài sản số, rủi ro lớn nhất không chỉ đến từ biến động giá, mà còn từ cấu trúc lưu ký, quyền kiểm soát tài sản và năng lực thanh toán của các định chế trung gian.
Về kỹ thuật, cần đặc biệt quan tâm đến quản trị khóa riêng, cơ chế phân quyền giao dịch, bảo mật ví nóng, ví lạnh và khả năng kiểm soát các quyền ủy nhiệm trên blockchain. Một hệ thống có thể minh bạch về giao dịch on-chain nhưng vẫn tồn tại lỗ hổng nghiêm trọng trong quản trị vận hành.
Về tài chính, cần phân biệt rõ Proof of Reserves (bằng chứng dự trữ) với Proof of Solvency (khả năng thanh toán ròng). Tài sản dự trữ lớn không đồng nghĩa với an toàn nếu thiếu minh bạch về nghĩa vụ nợ, chất lượng tài sản và khả năng đáp ứng yêu cầu rút tiền đồng thời.
Về thị trường, cần theo dõi dòng tiền rút ròng, độ sâu thanh khoản, chênh lệch giá, funding rate, open interest và mức độ thanh lý đòn bẩy. Đây là những chỉ báo giúp nhận diện nguy cơ lan truyền từ sự cố kỹ thuật sang khủng hoảng thanh khoản và hiệu ứng bán tháo dây chuyền.
Về chiến lược đầu tư, tôi cho rằng nhà đầu tư cần thiết lập giới hạn rủi ro đối tác, phân tán nơi lưu ký, kiểm soát tỷ lệ đòn bẩy và duy trì dự phòng thanh khoản. Tài sản nắm giữ dài hạn có thể được phân bổ vào giải pháp tự lưu ký phù hợp, nhưng phải đi kèm năng lực bảo vệ khóa và phương án khôi phục an toàn.
Quan trọng hơn, hãy quản trị danh mục theo khả năng chịu tổn thất, không theo kỳ vọng lợi nhuận. Cần thực hiện stress test với các kịch bản sàn ngừng rút tiền, stablecoin mất neo, thanh khoản suy giảm và tài sản giảm giá đồng thời; từ đó xác lập ngưỡng phân bổ, tái cân bằng và phương án ứng phó.
Trong tài chính, tối đa hóa lợi nhuận không phải là đỉnh cao của đầu tư. Đỉnh cao thực sự là tối ưu hóa lợi nhuận trên mỗi đơn vị rủi ro, bảo toàn thanh khoản và duy trì năng lực tồn tại qua những cú sốc hệ thống.

Tác giả bài viết: Vinathis Holding

Cảm ơn bạn đã đọc tin - đừng quên chia sẻ trên Facebook, Zalo,Tweeter... và gửi cho bạn bè cùng xem nhé !
Chú ý: ghi nguồn từ Vinathis Finance - vinathis.com
Mời quý bạn đọc đăng gửi bài viết tại chuyên trang TÀI CHÍNH - DOANH NGHIỆP - CHUYỂN ĐỔI SỐ - email: bbt.finance@vinathis.com