Binance mất 5,7 tỷ USD: vụ hack lớn nhất lịch sử tiền số
Ví nóng Binance bị rút hơn 5,7 tỷ USD trong đêm 29/10, Tether và Circle phong toả gần 1,8 tỷ USD; BNB giảm gần 6%, nhà đầu tư Việt đối diện thêm rủi ro P2P.
Rạng sáng 30/10 (giờ Hà Nội), các ví nóng của Binance bị rút gần 5,7 tỷ USD — vụ tấn công lớn nhất từng ghi nhận trong ngành tiền số, gấp gần bốn lần vụ Bybit hồi tháng 2/2025. Sàn đã tạm dừng nạp rút và khẳng định sẽ bù đắp thiệt hại cho người dùng.
Diễn biến: 5,7 tỷ USD rời ví trong vài phút
Theo dữ liệu on-chain Decrypt tổng hợp, giao dịch đầu tiên diễn ra lúc 20:24 UTC ngày 29/10 (3h24 ngày 30/10 giờ Việt Nam): một ví nóng của Binance chuyển 167.464 ETH cùng 63 loại token, gồm 1,615 tỷ USDT, sang một địa chỉ Ethereum mới.
- Tổng giá trị bị rút 5,57 tỷ USD trên ba blockchain: 3,51 tỷ USD trên Ethereum, 1,44 tỷ USD (18.270 BTC) trên Bitcoin, 630 triệu USD trên Tron.
- Chỉ 24 giây sau, một ví nóng khác chuyển tiếp 174,4 triệu USD, rồi thêm 780 triệu USDC (VnExpress). Arkham theo dõi 55 địa chỉ liên quan với tổng 5,78 tỷ USD — giá trị trên ví, chưa phải thiệt hại được xác nhận.
- Ba phút trước đó, một địa chỉ cấp vốn qua Tornado Cash gửi uỷ quyền EIP-7702 cho ví Binance, cơ chế cho phép ví thường chạy mã hợp đồng và chuyển tiền mà không cần chữ ký mới.
Binance nói chưa xác nhận ảnh hưởng tới tiền người dùng, rồi thông báo đã phong toả khoảng 3 tỷ USD tài sản liên quan. Tether đóng băng 975,1 triệu USDT, Circle đóng băng 823 triệu USDC — gần 1,8 tỷ USD; Cointelegraph dẫn thông báo hai đơn vị phát hành, nâng tổng lên hơn 2,3 tỷ USD. Đồng CEO Yi He khẳng định sàn bù đắp toàn bộ thiệt hại, dù chưa rõ có dùng quỹ SAFU (khoảng 1 tỷ USD Bitcoin) hay không.
Điểm nóng trong nước: P2P và tài khoản bị phong toả
Sự cố rơi đúng lúc nhà đầu tư Việt đối diện rủi ro khác. Ngày 29/10, VnExpress đưa tin nhiều người bán USDT qua P2P bị ngân hàng khoá tài khoản vì dòng tiền nhận về bị nghi liên quan rửa tiền; có trường hợp bị phong toả 5 ngày, kẹt cả lương, trường hợp khác bị chuyển hồ sơ sang cơ quan công an.
Theo Nghị định 52/2024, tài khoản thanh toán bị phong toả khi có yêu cầu bằng văn bản của cơ quan có thẩm quyền. Luật sư Lương Huy Hà (Lawkey) cho rằng dùng tài khoản hợp pháp để chuyển tiền đồng mua bán tài sản mã hóa không bị pháp luật cấm, nhưng nhà đầu tư phải chứng minh nguồn gốc tiền đồng, tài sản mã hóa và mối liên hệ với lệnh trên sàn. Khi một sàn lớn dừng nạp rút, dòng tiền P2P thường tăng vọt, kéo theo rủi ro nhận tiền từ tài khoản trung gian.
Chuyển động thị trường
Theo CoinGecko lúc 09:00 ngày 30/10 (giờ Việt Nam), BTC đứng ở 76.625 USD, tương đương khoảng 1,978 tỷ đồng, giảm 4,09% trong 24 giờ; ETH 2.189 USD (-5,23%), BNB 700,95 USD (-5,86%), SOL 93,71 USD (-5,95%). Chỉ số Fear & Greed ở mức 30 – Sợ hãi, tỷ giá tham chiếu 1 USD = 25.812 VND.
Cointelegraph cho biết tổng vốn hoá toàn thị trường giảm 3,3% còn khoảng 2,73 nghìn tỷ USD, trong khi khối lượng giao dịch 24 giờ tăng gần 29% lên 89,4 tỷ USD — dấu hiệu bán tháo chứ không phải dòng tiền mới.
Góc nhìn cho nhà đầu tư
- Rút tài sản khỏi sàn tập trung khi lệnh nạp rút bị treo; với vốn dài hạn, ví tự lưu giữ giảm rủi ro đối tác.
- Không chia sẻ seed phrase, không ký uỷ quyền ví mù quáng: một uỷ quyền hợp đồng có thể mở đường cho toàn bộ số dư.
- Lưu chứng từ P2P: sao kê, lịch sử lệnh, thông tin đối tác, thời điểm chuyển khoản, TXID.
- Không nhận tiền từ tài khoản thứ ba không đứng tên đối tác, không cho mượn tài khoản.
- Ưu tiên nền tảng minh bạch dự trữ và có cơ chế bồi thường rõ ràng; theo dõi thông báo chính thức thay vì tin lan truyền.
Lưu ý: Ưu tiên các sàn giao dịch được cấp phép tại Việt Nam. Xem danh sách sàn nội địa và ưu đãi đăng ký sớm tại trang chủ của chúng tôi.