Ví nóng Binance bị hack lên tới $5,6B, sàn tạm đóng rút tiền

Binance đang điều tra nghi vấn ví nóng bị tấn công và đã tạm dừng rút tiền để kiểm tra an toàn hệ thống. Đồng sáng lập He Yi khẳng định tài sản người dùng vẫn an toàn và được bảo vệ bởi quỹ SAFU.

Dữ liệu on-chain ghi nhận lượng tài sản liên quan có thể lên tới $5,6B. Binance xác nhận đã phối hợp với nhiều bên để đóng băng tổng cộng $2,54B liên quan đến vụ hack.

CZ ước tính thiệt hại thực tế có thể cao hơn $1B một chút, nhưng sàn vẫn đủ sức bù đắp toàn bộ.

Chỉ khổ AE long sọt, Cụ Bê rơi thẳng về $78K, $BNB cũng rơi 8%

Binance tạm dừng luôn Alpha để xử lý vấn đề bảo mật

Các tính năng bị tạm dừng gồm mua token Alpha bằng tiền trong ví Spot, giao dịch nhanh trên Alpha và thị trường dự đoán trên sàn.

Binance cho biết sẽ mở lại các tính năng này sau khi xử lý xong vấn đề bảo mật.

Cụ Bê tiếp tục rơi xuống $77K sau vụ hack kỷ lục của Binance

Trong 24h qua, toàn thị trường đã cháy hơn $1,4B, chủ yếu tới từ phe Long.

Cập nhật vụ hack, phía Binance khẳng định ưu tiên bảo vệ tài sản người dùng và chịu toàn bộ thiệt hại do hacker gây ra.

Còn thiệt hại của AE phe Long thì ....

Thống kê các altcoin bị hacker luộc từ Binance

Các altcoins như $PEPE, $UNI, $LINK,... đang/đã bị chuyển sang $ETH để tẩu tán

Cập nhật mới hơn so với trong hình là trong số hơn $5,9B bị đánh cắp thì đã có khoảng $3B ĐƯỢC ĐÓNG BĂNG nhờ hỗ trợ từ các bên như Ripple, Arbitrum, WLFI,... Con số được đóng băng dự kiến còn gia tăng 🙏

Nghi lộ private key trong vụ hack ví nóng Binance

Nguyên nhân vụ hack vẫn chưa được xác định. Giới bảo mật đang xem xét hai khả năng:
1️⃣Private key của ví bị đánh cắp (khả năng cao), giúp hacker vượt qua mọi lớp kiểm soát để chuyển tiền đi.
2️⃣Hệ thống ký giao dịch bị xâm nhập hoặc đánh lừa, hacker khiến hệ thống tạo chữ ký cho lệnh độc hại, mà không cần lấy được khóa riêng, vẫn cần xác minh thêm.

Hiện Binance cần tập trung tìm xem khóa bị lộ qua đâu, đồng thời mổ xẻ công cụ hacker dùng để rút tiền, vì nhiều khả năng công cụ này được làm riêng cho vụ tấn công.

Sau khi có được chữ ký hợp lệ của ví, hacker đã lợi dụng EIP-7702 để cấp quyền cho mã độc chạy trong ví Binance, rồi rút tài sản.

EIP này vốn là tính năng giúp người dùng quản lý ví Ethereum thuận tiện hơn, gộp nhiều thao tác vào một giao dịch. Nhưng vào tay hacker lại thành công cụ để tẩu tán tài sản nhanh hơn.

Đáng chú ý nhiều ví khác trên Ethereum, Bitcoin và Tron cũng ghi nhận tiền bị rút dù không dùng EIP-7702. Vì vậy, EIP-7702 chỉ giải thích một phần cách rút tiền, nguyên nhân hacker lấy được quyền chuyển tài sản vẫn cần điều tra.

Giới chuyên gia còn nghi hacker đã dùng AI và thủ đoạn tương tự nhóm Triều Tiên🙏

Tối qua Elon Musk tweet, cụ pump tưởng ngon ăn rồi
Sáng dậy hú hồn thiệt chứ

Tháng 10 và lời thì thầm của anh Bằng...

Binance có phá sản sau vụ hack không?

Trước hết, trong khoảng $6B bị hack, Binance đã đóng băng được hơn $3B. Phần thiệt hại thực tế đã được khoanh vùng vì thế nhỏ hơn kha khá so với con số ban đầu.

Các ông lớn có tiền trên Binance vẫn khá bình tĩnh:

• Wintermute nhận định Binance đủ sức chịu gấp 3-4 lần mức thiệt hại hiện tại, nên tiền người dùng khả năng cao vẫn an toàn.

• CEO GSR cho biết quỹ chỉ để <5% tài sản ròng trên sàn, nên hoạt động hằng ngày gần như không bị ảnh hưởng.

Binance còn quỹ SAFU $1B để đền bù cho user khi có sự cố nghiêm trọng như này. Chưa kể, sàn đang giữ hơn $100B, nắm 40-50% thị phần giao dịch toàn cầu, riêng doanh thu phí ước tính $10-12B/năm.

Theo 5PC, thuyền Binance hiện vẫn chưa chìm được, nhưng nên hạn chế nạp thêm lên sàn cho tới khi tìm ra nguyên nhân.

Thiệt hại lớn nhất có lẽ không nằm ở con số mà ở niềm tin. Với nhiều AE, Binance từng là thành trì bảo mật cuối cùng, nên khả năng bank run trong ngắn hạn là có, còn để lấy lại uy tín thì sàn sẽ mất nhiều thời gian.

👉Xem thêm: Toàn cảnh và nguyên nhân vụ hack lịch sử của Binance

Hết Ledger đến ví lạnh Trezor cũng dính chưởng

Lại là đại lý CryptoBilis từng liên quan vụ ví Ledger bị can thiệp. Hãng Trezor vừa phát hiện 1 chiếc Safe 5 nghi bị gắn thêm phần cứng để đánh cắp dữ liệu.

• Thiết bị được mua qua CryptoBilis vào T8/2026. Tương tự vụ Ledger, bo mạch gắn thêm có thể đọc màn hình và gửi cụm từ khôi phục ví ra ngoài qua mạng di động mỗi khi bật nguồn.

• Trezor chưa trực tiếp kiểm tra, nhưng cảm thấy báo cáo đáng tin nên cảnh báo sớm. Trước đó, hãng đã gỡ CryptoBilis khỏi danh sách đại lý từ sau vụ Ledger.

• Hiện chưa có báo cáo mất tài sản. AE mua ví Trezor qua CryptoBilis từ tháng 3/2026 được khuyến cáo chuyển tài sản sang ví an toàn với cụm từ khôi phục mới.

Strategy có thể huy động tới $30B để múc thêm BTC?

Tại buổi công bố KQKD Q3, sếp Saylor cho biết hiện Strategy có thể huy động tới $30B dựa trên tài sản đang có, không cần bán thêm cổ phiếu phổ thông hay chờ Bitcoin tăng giá.

Nguồn vốn sẽ ưu tiên đến từ cổ phiếu ưu đãi như $STRC, thay vì dựa vào bán $MSTR hay trái phiếu chuyển đổi như trước.

Công ty cũng báo lãi ròng $19,53B trong Q3, chủ yếu đến từ phần lãi BTC ước tính $20,91B chứ chưa bán thật. Ngoài ra, CFO Andrew Kang sẽ rời ghế từ ngày 5/11 vì lý do cá nhân.

Chờ sếp làm vụ lớn cho AE phấn khởi chứ dạo này xìu quá!

Binance cho biết đã dành hơn 6,34 tỷ USD quỹ công ty để bù đắp vụ hack.

Trong đó, 5 tỷ USD đang được giữ dưới dạng các token bị ảnh hưởng và sàn cũng đang tiến hành mua lại các token bị đánh cắp trên thị trường lẫn OTC.

Ngoài ra, sàn cũng đang làm việc với các bên để thu hồi 3 tỷ USD coin đang được đóng băng.

Anh Musk đùa không vui. Anh Bằng đã căng var thẳng mặt rồi

Anh nhà còn đang nắm hơn 1 tỏi đô $SPCX chứ không phải dạng vừa 😌

Cụ Vàng vừa có pha quét xuống dưới $3K9, giảm 3% trong 1 ngày

Chứng khoán Mỹ cũng đỏ lửa, Nasdaq giảm 2,5%, S&P 500 mất 1,5%

• Nhóm công nghệ bị bán mạnh. Intel lao dốc 28% sau dự báo kinh doanh yếu; AMD giảm 10%, Nvidia mất 3%, Broadcom giảm 5%.

• Amazon giảm 2% vì doanh thu và lợi nhuận hụt kỳ vọng, dòng tiền tự do âm $42,4B, trong khi vẫn dự kiến chi đầu tư $220B năm nay.

Loạt cổ phiếu công nghệ Mỹ đã mất 20-68% từ đỉnh, nhóm Nasdaq 100 mất gần $5.000B vốn hóa kể từ 6/10

1. AppLovin, $APP: -68%
2. Coinbase, $COIN: -62%
3. CoreWeave, $CRWV: -60%
4. Arm Holdings, $ARM: -55%
5. Western Digital, $WDC: -54%
6. Intel, $INTC: -54%
7. Oracle, $ORCL: -51%
8. SanDisk, $SNDK: -49%
9. Circle, $CRCL: -48%
10. ServiceNow, $NOW: -44%
11. Robinhood, $HOOD: -44%
12. Seagate, $STX: -42%
13. Marvell Technology, $MRVL: -39%
14. Super Micro Computer, $SMCI: -39%
15. Broadcom, $AVGO: -34%
16. Alphabet, $GOOGL: -31%
17. Adobe, $ADBE: -29%
18. Micron, $MU: -29%
19. IBM, $IBM: -23%
20. Meta, $META: -21%
21. Amazon, $AMZN: -21%

Áp lực chung là chi mạnh cho AI nhưng chưa rõ khi nào thu hồi vốn. Nhiều công ty phải vay hoặc phát hành thêm cổ phiếu để tiếp tục đầu tư, khiến nhà đầu tư lo gánh nặng nợ và phần sở hữu bị pha loãng.

Google thu quảng cáo thấp hơn dự báo, Amazon hụt kỳ vọng cả doanh thu lẫn lợi nhuận; cả 2 đều âm dòng tiền tự do vì đầu tư lớn cho AI. Meta cũng huy động thêm vốn qua phát hành cổ phiếu để mở rộng hạ tầng AI.

Chưa kể lạm phát dai dẳng khiến Fed khó hạ lãi suất, thậm chí còn tăng thêm. Chi phí vay vốn vì thế tiếp tục đè nặng lên cuộc đua AI, gây thêm áp lực lên nhóm cổ phiếu công nghệ.

Binance dự kiến mở lại rút tiền vào trưa mai 1/11

Binance đặt mục tiêu bắt đầu mở lại rút tiền từng phần trước khoảng 12h33 ngày 1/11, tùy tiến độ kiểm tra bảo mật.

Sàn dự kiến chụp dữ liệu bằng chứng dự trữ (PoR) trước 14h33 hôm nay 31/10, công bố kết quả trước 2/11 để người dùng đối chiếu tài sản dự trữ.

Binance đã chuẩn bị hơn $6,34B tiền công ty để bù đắp tài sản bị đánh cắp. Khoảng $5B đã có sẵn bằng đúng các loại token bị mất, đủ bù khoảng 80%, phần còn lại đang được mua bổ sung.

Khoảng $3B tài sản bị đánh cắp đã bị đóng băng trên blockchain, nhưng chưa đồng nghĩa là đã thu hồi.