Binance điều tra sự cố an ninh, nghi bị tin tặc rút hàng tỷ USD tiền điện tử

Binance, sàn tiền điện tử lớn nhất thế giới, hôm thứ Năm (29/10) cho biết đang điều tra sự cố an ninh tiềm ẩn sau khi hàng tỷ USD rời các ví gắn với sàn. Binance chưa xác nhận bị tấn công.

“Đội ngũ của chúng tôi đã nắm được thông tin về một sự cố an ninh tiềm ẩn và đang tích cực điều tra. Đến thời điểm này, chúng tôi chưa xác nhận có ảnh hưởng nào đến tiền của người dùng,” Binance viết trên mạng xã hội X.

Sàn này cho biết đội an ninh đang khẩn trương xem xét mọi dữ liệu liên quan và sẽ cập nhật qua các kênh chính thức ngay khi có thông tin đã được kiểm chứng. Một người phát ngôn của Binance nói với trang tin tiền điện tử BeInCrypto rằng người dùng nên tránh các đường link không chính thức và mọi yêu cầu cung cấp thông tin tài khoản. Trang này cũng khuyên người dùng kiểm tra kỹ toàn bộ chuỗi địa chỉ nhận trước khi chuyển, dùng danh sách địa chỉ rút tiền đã lưu, không chép địa chỉ từ lịch sử giao dịch và chỉ theo dõi thông báo của Binance qua ứng dụng hoặc trang web chính thức.

Hãng tin nhà nước Nga RT dẫn một bài đăng khác của Binance trên X, trong đó sàn nói việc rút tiền sẽ mở lại ngay khi sự cố được xử lý xong và “tiền của người dùng vẫn an toàn”. Ông Changpeng Zhao (Triệu Trường Bằng), nhà đồng sáng lập và cựu CEO của Binance, cũng viết trên X rằng sự việc “có vẻ đúng là một vụ tấn công vào Binance”.

Các ước tính lệch nhau

Số tiền rời ví mà các nguồn đưa ra chênh nhau khá xa, trong khi Binance chưa công bố thiệt hại nào.

Ít nhất 5,57 tỷ USD tiền điện tử đã rời các ví gắn với Binance trên 3 blockchain, theo một bản thống kê dữ liệu blockchain mà trang Decrypt dẫn. Trong đó có 3,51 tỷ USD trên Ethereum, 1,44 tỷ USD dưới dạng 18.270 Bitcoin và 630 triệu USD trên Tron.

Các nhà nghiên cứu blockchain mà RT nhắc tới đưa ra ước tính thấp hơn: dòng tiền rút ra lên tới 2,77 tỷ USD trên 5 blockchain.

BeInCrypto thì tập trung vào một địa chỉ Ethereum dường như đang giữ hơn 2,3 tỷ USD token. Ảnh chụp dữ liệu từ trang tra cứu Etherscan cho thấy địa chỉ này nhận 28.005,6 ETH từ một ví được gắn nhãn Binance, rồi chuyển 195.460 ETH, trị giá khoảng 440 triệu USD, sang một địa chỉ khác. Những dịch chuyển này làm dấy lên thông tin Binance bị tin tặc lấy 2 tỷ USD. Trang này nhấn mạnh số tiền bị lấy, nếu có, vẫn chưa được xác minh.

Địa chỉ này còn nhận nhiều khoản rất nhỏ từ một số ví có địa chỉ trông giống một địa chỉ khác mà ví này vừa dùng gần đây. Dấu hiệu này giống thủ đoạn “đầu độc địa chỉ”: kẻ gian chèn các ví na ná vào lịch sử giao dịch, chờ ai đó chép nhầm địa chỉ khi chuyển tiền. Tuy nhiên, chưa có bằng chứng thủ đoạn này giải thích được khoản chuyển 440 triệu USD. Trang này cũng lưu ý ví nóng là ví luôn kết nối internet mà sàn dùng để xử lý lệnh nạp, rút của khách, nhưng tiền chuyển ra từ một ví nóng không chứng minh khách hàng bị mất tiền.

Dấu vết các giao dịch

Dữ liệu Etherscan mà Decrypt dẫn lại cho thấy giao dịch đầu tiên trên Ethereum diễn ra lúc 20h24 (giờ UTC) hôm 29/10. Giao dịch này gồm 167.464 ETH và 63 lượt chuyển token sang một địa chỉ hoàn toàn mới, trong đó có hơn 1,6 tỷ USDT, đồng stablecoin được thiết kế để luôn giữ giá 1 USD. Số tiền này đi ra từ các ví nóng của Binance.

Chỉ 3 phút trước giao dịch đó, một địa chỉ được nạp tiền qua Tornado Cash, dịch vụ trộn tiền giúp xóa dấu vết giao dịch, đã gửi một lệnh ủy quyền áp lên một ví nóng của Binance. Lệnh này dùng EIP-7702, tính năng của Ethereum cho phép một ví thông thường chạy mã hợp đồng thông minh.

“7702 cho phép một ví thông thường thực thi mã được ủy quyền. Lệnh ủy quyền vẫn còn hiệu lực, và đoạn mã đó có thể cho phép các lệnh chuyển tiền về sau mà ví không cần ký thêm,” ông Odysseas Lamtzidi, nhà sáng lập công ty Phylax Systems, viết trên X.

Hiện chưa rõ bên đứng sau các giao dịch này lấy được chữ ký cần thiết bằng cách nào.

Circle xác nhận phong tỏa hơn 800 triệu USDC, số của Tether còn lệch

Circle, công ty phát hành stablecoin USDC, xác nhận đã phong tỏa một phần số tiền. “Phối hợp với cơ quan thực thi pháp luật, chúng tôi đã phong tỏa hơn 800 triệu USDC liên quan đến sự việc và sẽ tiếp tục hỗ trợ cuộc điều tra,” ông Jeremy Allaire, CEO của Circle, viết trên X. Ông cho biết Circle đang theo dõi sát các báo cáo về một vụ khai thác lỗ hổng tiềm ẩn liên quan đến Binance.

Circle phong tỏa 823 triệu USDC tại địa chỉ nhận tiền chính lúc 21h04 (giờ UTC), còn Tether, theo Decrypt, phong tỏa 975,1 triệu USDT trong cùng ví, nâng tổng số bị chặn lên khoảng 1,8 tỷ USD. Hai công ty phát hành có thể khóa từng địa chỉ, nhưng bên đứng sau các giao dịch đang chuyển tiền rất nhanh.

Số liệu của BeInCrypto về Tether lại khác. Một danh sách chặn công khai trên blockchain cho thấy Tether mới gửi yêu cầu phong tỏa khoảng 971,1 triệu USDT, và ở lần ghi nhận gần nhất, yêu cầu này vẫn đang chờ thực hiện, nghĩa là số token đó chưa bị khóa. Cộng cả khoản của Circle, tổng số lên gần 1,8 tỷ USD, nhưng hiện chưa thể coi đây là tài sản chắc chắn đã bị phong tỏa hay bị lấy. Con số mà RT đưa ra còn lớn hơn: Tether, Circle và Ripple được cho là đã tiến hành phong tỏa hơn 2,5 tỷ USD tài sản số liên quan.

Thị trường biến động

Giá Bitcoin trượt xuống dưới 79.000 USD, giảm khoảng 2,6% trong 24 giờ, Decrypt ghi nhận. BNB, đồng tiền riêng của Binance, giảm khoảng 7%, xuống quanh mức 699 USD. Ngược lại, Monero, đồng tiền ẩn danh giấu thông tin người gửi, tăng khoảng 6% lên 637 USD.

USDT có lúc trượt khoảng 0,1% dưới mức 1 USD trên một số sàn. BeInCrypto lưu ý đà bán tháo trên thị trường tiền điện tử đã diễn ra từ trước khi có cảnh báo về các ví của Binance, nên chưa thể khẳng định hai việc có liên quan trực tiếp.

Nếu được xác nhận, đây sẽ là vụ tin tặc tấn công tiền điện tử lớn nhất từng ghi nhận. Con số 5,57 tỷ USD nói trên gấp hơn 3 lần khoảng 1,5 tỷ USD bị lấy trong vụ Bybit hồi tháng 2/2025. Năm 2019, chính Binance từng bị tin tặc lấy 7.000 Bitcoin, khi đó trị giá khoảng 40 triệu USD.