Cú sốc Binance và kỷ lục thiệt hại chưa từng có
Trước thời điểm sự cố tại Binance nổ ra, mức thiệt hại kỷ lục theo tháng của toàn ngành tiền số thuộc về tháng 10/2022, thời điểm các cuộc tấn công đánh cắp 775,7 triệu USD qua 32 vụ việc riêng lẻ theo số liệu của đơn vị phân tích dữ liệu Chainalysis.
Chỉ riêng quy mô vụ xâm nhập ví nóng tại Binance vừa qua đã gấp khoảng 8,1 lần tổng số thiệt hại của cả tháng 10/2022, đồng thời vượt qua con số 3,8 tỷ USD thiệt hại của toàn bộ các vụ tấn công doanh nghiệp crypto trong cả năm 2022.
Quy mô sự cố lần này cũng lớn hơn gấp bốn lần vụ hack trị giá 1,5 tỷ USD nhằm vào sàn Bybit hồi tháng 2/2025 - vốn là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận tại thời điểm đó.
Trước đó, tháng 9/2026 đã ghi nhận mức thiệt hại cao nhất từ đầu năm với khoảng 766,5 triệu USD qua 55 sự cố theo thống kê của PeckShield. Điểm khác biệt mấu chốt nằm ở chỗ thiệt hại của tháng 9 phân tán trên hàng chục giao thức, trong khi kỷ lục của tháng 10 gần như bị chi phối hoàn toàn bởi một lỗ hổng duy nhất tại sàn giao dịch tập trung lớn nhất thế giới.
Theo cập nhật kỹ thuật từ Binance, đợt xâm nhập bắt nguồn từ việc thiết bị làm việc của một kỹ sư vận hành hệ thống (DevOps) bị chiếm quyền kiểm soát, tạo điều kiện cho tin tặc xâm nhập sâu vào hạ tầng nội bộ để phát lệnh rút tiền trái phép.
Sàn khẳng định không tìm thấy bằng chứng cho thấy các khóa riêng (private key) của ví lưu trữ bị rò rỉ, đồng thời cam kết dùng Quỹ Bảo vệ Tài sản Người dùng (SAFU) và nguồn lực tài chính tự có để bù đắp toàn bộ tổn thất, bảo đảm không ảnh hưởng đến số dư của khách hàng.
Chuỗi mắt xích đứt gãy trước “giờ G”
Vụ tấn công tại Binance không phải là sự kiện đơn lẻ mà là đỉnh điểm của một chuỗi lỗ hổng hạ tầng kéo dài suốt tháng 10.
Ngày 9/10, nhà sản xuất ví phần cứng Ledger đã mở cuộc điều tra vụ tấn công chuỗi cung ứng liên quan đến các thiết bị phân phối qua đại lý CryptoBilis tại Đông Nam Á. Điều tra viên chuỗi khối ban đầu truy vết khoảng 93,2 triệu USD tổn thất nghi vấn trên 315 ví lưu trữ, sau khi phát hiện ít nhất một thiết bị bị cấy chip phần cứng trái phép để đánh cắp cụm từ khôi phục (recovery phrase) của người dùng trước khi sản phẩm đến tay khách hàng.
Sự cố cho thấy ngay cả giải pháp lưu trữ ví lạnh, vốn được xem là chuẩn mực an toàn ngoại tuyến cao nhất, vẫn có thể bị xâm phạm nếu quy trình phân phối vật lý bị can thiệp.
Ngày 7/10, dự án 79thVault trên mạng BNB Chain bị rút khoảng 2,01 triệu token 79AU từ bể thanh khoản PancakeSwap và chuyển đổi thành khoảng 12,5 triệu USD giá trị đồng BNB do quyền quản trị hợp đồng thông minh tập trung vào một ví vận hành đơn lẻ. Dù dự án sau đó đàm phán thu hồi lại được 15.000 BNB (khoảng 11,15 triệu USD), rủi ro tập trung quyền lực quản trị một lần nữa bị phơi bày.
Áp lực an ninh tiếp tục gia tăng vào cuối tháng khi sàn giao dịch CoinDCX (Ấn Độ) công bố khoản thất thoát 15,99 triệu USD liên quan đến việc tiền gửi của khách hàng tiếp tục chảy vào hạ tầng ví cũ từng bị tổn thương từ tháng 7/2025 do hệ thống tự động chuyển tiếp gặp sự cố. Đến ngày 24/10, giao thức X100 thiệt hại 4,75 triệu USD vì đòn tấn công vay chớp nhoáng (flash loan) thâu tóm quyền biểu quyết, trong khi nền tảng Gamdom và Initia lần lượt mất 4,21 triệu USD và 2,6 triệu USD do các lỗi hạ tầng và lỗ hổng đúc token trái phép.
Thậm chí, chỉ vài giờ trước thềm sự cố Binance ngày 29/10, nền tảng dự đoán Polymarket đã phải tạm ngưng giao dịch vì một đối tác dịch vụ thứ ba bị tin tặc tấn công, gây thiệt hại khoảng 2,7 triệu USD.
Từ con số thiệt hại ban đầu đến bài toán thu hồi thực tế
Phân tích chuỗi khối từ TRM Labs chỉ ra khoảng 6,36 tỷ USD đã bị rút khỏi các ví do Binance kiểm soát trên mười mạng lưới chuỗi khối khác nhau, với phần lớn giao dịch rút tiền ban đầu diễn ra thần tốc trong vòng 20 phút. Trên mạng Ethereum, kẻ tấn công đã lợi dụng cơ chế ủy quyền EIP-7702 để phát lệnh thông qua hạ tầng ký duyệt giao dịch nội bộ của sàn. Đơn vị điều tra quy trách nhiệm với độ tin cậy cao cho nhóm tin tặc TraderTraitor có liên hệ với Triều Tiên, mặc dù Binance vẫn chưa đưa ra kết luận chính thức về danh tính thủ phạm.
Tuy nhiên, giới phân tích lưu ý cần phân biệt rõ giữa quy mô tài sản bị xâm phạm ban đầu và tổn thất tài chính thực tế cuối cùng. Nhờ sự can thiệp nhanh chóng từ các tổ chức phát hành stablecoin như Tether (USDT) và Circle (USDC) cùng Hội đồng An ninh mạng Arbitrum, khoảng 3 tỷ USD đã được phong tỏa trực tiếp trên chuỗi khối. Ngược lại, những tài sản phi tập trung như Bitcoin và Ether không có cơ quan phát hành tập trung để khóa ví; TRM Labs ước tính kẻ tấn công vẫn giữ quyền kiểm soát hơn 420.000 ETH và 18.270 BTC (tương đương khoảng 2,4 tỷ USD vào thời điểm phân tích).
Tương tự các vụ việc nhỏ hơn như NEAR Intents hay 79thVault vốn đã thu hồi được phần lớn dòng tiền, mức thiệt hại thực tế của sự cố Binance sẽ còn biến động dựa trên tiến trình đàm phán, phong tỏa và giá trị thị trường của tài sản thu hồi. Sự việc cho thấy năng lực bù đắp tài chính từ quỹ dự phòng của các sàn giao dịch không đồng nghĩa với việc các lỗ hổng kỹ thuật nền tảng đã được giải quyết triệt để.
Báo cáo phân tích kỹ thuật chuyên sâu (post-mortem) và kết quả kiểm toán Bằng chứng Dự trữ sắp tới từ Binance sẽ là thước đo then chốt giúp giới đầu tư đánh giá mức độ an toàn thực chất của hạ tầng lưu ký tập trung.
