Binance xác nhận một vụ vi phạm bảo mật lớn, với hơn 2 tỷ đô la bị lấy từ các ví. Circle và Tether đã nhanh chóng đóng băng phần lớn tài sản.
Trọng tâm của vấn đề là một ví Ethereum được cho là đã chứa hơn 2,3 tỷ đô la token. Theo các ảnh chụp màn hình Etherscan được BeInCrypto kiểm tra, ví đó đã nhận 28,005.6 ETH từ một địa chỉ được gắn thẻ là Binance, sau đó chuyển 195,460 ETH—trị giá khoảng 440 triệu đô—sang một ví khác.
Các giao dịch chuyển tiền đã làm dấy lên những khẳng định về một vụ hack 2 tỷ đô trên Binance. Việc liệu có bất kỳ khoản tiền nào bị lấy và quy mô tổn thất vẫn chưa được xác nhận.
“Chúng tôi đã biết về các báo cáo về một vấn đề bảo mật tiềm ẩn và chúng tôi đang tích cực điều tra,” một người phát ngôn của Binance nói với BeInCrypto. “Ở giai đoạn này, chúng tôi chưa xác nhận bất kỳ tác động nào đến quỹ của người dùng.”
Người đại diện cho biết thêm rằng các đội bảo mật đang xem xét hoạt động này, và khuyên người dùng tránh xa các liên kết không chính thức và các yêu cầu cung cấp thông tin tài khoản.
Quỹ người dùng an toàn!
Có vẻ như là một vụ hack trên Binance. Cảm ơn sự đóng băng nhanh chóng từ Tether (~$971m) và Circle (~$823m).
Tôi không còn quản lý Binance (.com) nữa, nhưng với tư cách là một cổ đông, tôi hy vọng tất cả quỹ của người dùng sẽ được bảo vệ hoàn toàn. https://t.co/oufpyNChxI
— CZ 🔶 BNB (@cz_binance) October 29, 2026
Stablecoin Trị Giá Gần 1,8 Tỷ Đô Được Xác Định
Theo một ảnh chụp màn hình giám sát, Circle đã khóa khoảng 823 triệu đô USDC tại ví đó. Tuy nhiên, biện pháp này vẫn chưa có xác minh độc lập.
Một sổ đăng ký danh sách đen trên chuỗi khác chỉ ra rằng Tether đã gửi yêu cầu đóng băng khoảng 971.1 triệu đô USDT tại cùng một địa chỉ. Trạng thái cuối cùng được ghi nhận là "đang chờ thực thi," cho thấy các token vẫn chưa được đóng băng.
Tổng cộng, số tiền lên tới gần 1,8 tỷ đô, nhưng chúng chưa thể được coi là đã đóng băng hay bị đánh cắp một cách chắc chắn.
Đây Có Thể Là Đầu Độc Địa Chỉ?
Ví đó cũng đã nhận một lượng nhỏ từ nhiều địa chỉ trông giống với một địa chỉ khác mà nó đã sử dụng gần đây. Điều này phù hợp với đầu độc địa chỉ, nơi những kẻ lừa đảo chèn các địa chỉ ví gần giống hệt vào hồ sơ giao dịch của nạn nhân, hy vọng nạn nhân sẽ sao chép nhầm địa chỉ trong một lần chuyển tiền sau này.
Không có bằng chứng nào cho thấy điều này giải thích cho khoản chuyển 440 triệu đô. Các ví nóng, là các ví trực tuyến mà các sàn giao dịch sử dụng để xử lý tiền gửi và rút tiền của khách hàng, có liên quan, nhưng việc chuyển từ một ví nóng không tự động có nghĩa là tiền của người dùng đã bị lấy.
Là một bước ngay lập tức, người dùng nên xác nhận địa chỉ người nhận đầy đủ, dựa vào danh sách rút tiền đã lưu, và tránh sao chép địa chỉ từ hồ sơ giao dịch. Nhận cập nhật Binance từ ứng dụng hoặc trang web chính thức của sàn giao dịch.
USDT cũng giảm khoảng 0.1% xuống dưới 1 đô trên một số giá sàn giao dịch, và một ảnh chụp màn hình duy nhất từ một sàn swap phi tập trung hiển thị mức giảm sâu hơn nhiều. Tuy nhiên, báo giá đơn lẻ đó không chỉ ra sự mất neo chung khỏi 1 đô.
Một sự suy giảm rộng hơn của tiền điện tử đã bắt đầu trước khi các cảnh báo về ví xuất hiện, làm cho mối liên hệ nhân quả trực tiếp vẫn chưa được chứng minh.