Theo dõi sự cố bị đánh cắp của Binance

KOL Kuai Dong (bắt đầu sự nghiệp vào năm 2016) đã đăng bài viết cho biết, người theo dõi trên chuỗi ZachXBT suy đoán rằng, bên tấn công Binance và đánh cắp 5.875 triệu đô la Mỹ là Lazarus Group, một tổ chức thuộc Tổng cục Tình báo của Quân đội Nhân dân Triều Tiên.Kuai Dong cũng liệt kê các kết quả trộm cắp liên quan mà tổ chức này đã thực hiện trong quá khứ, bao gồm khoảng 300 triệu đô la Mỹ từ sàn giao dịch DMM của Nhật Bản, khoảng 230 triệu đô la Mỹ từ sàn giao dịch WazirX của Ấn Độ, khoảng 1.5 tỷ đô la Mỹ từ Bybit, khoảng 292 triệu đô la Mỹ từ giao thức trên chuỗi Kelp DAO, và khoảng 380 triệu đô la Mỹ từ Bitget.Ông còn cho biết, Binance đã thu hồi khoảng một nửa tài sản trong số đó, nhưng việc thu hồi Bitcoin, Ethereum và các loại khác thì khó khăn hơn, và cho biết mục tiêu cuối cùng của hacker là đưa tài sản vào Triều Tiên. ZachXBT đã phản hồi trong cuộc thảo luận liên quan rằng sự việc này rất có thể liên quan đến Lazarus Group của Triều Tiên. Thông tin công khai cho thấy, vào khoảng ngày 30 tháng 10, ví nóng liên quan đến Binance đã xuất hiện tình trạng rút tài sản quy mô lớn, thống kê liên chuỗi khoảng từ 5.5 tỷ đến 6.2 tỷ đô la Mỹ, Zhao Changpeng đã từng nói rằng có vẻ như thực sự đã bị hack, và cho biết tổn thất ròng thực tế có thể cao hơn một chút so với 1 tỷ đô la Mỹ, nhưng sẽ được bù đắp toàn bộ.

Theo trang chủ chính thức của Binance, "Tài sản khách hàng" được hiển thị theo thời gian thực, quy mô tài sản của khách hàng Binance khoảng 129,404 triệu USD. Ngoài ra, theo thông tin trên trang chứng minh dự trữ của Binance, tính đến ngày 1 tháng 10 năm 2026, tỷ lệ dự trữ của các tài sản chính đều không dưới 100%.Trong đó, tỷ lệ dự trữ BTC là 100.35%, số dư ròng tài khoản là 688,572.68 BTC, số dư ví trên chuỗi là 691,003.593 BTC; tỷ lệ dự trữ ETH là 100.00%, số dư ròng tài khoản là 3,799,136.43 ETH, số dư ví trên chuỗi là 3,799,139.752 ETH. Tỷ lệ dự trữ USDT là 103.88%, số dư ròng tài khoản khoảng 32.028 triệu đồng, số dư ví trên chuỗi khoảng 33.271 triệu đồng; tỷ lệ dự trữ USDC là 108.26%, số dư ròng tài khoản khoảng 7.178 triệu đồng, số dư ví trên chuỗi khoảng 7.771 triệu đồng. Tỷ lệ dự trữ BNB, SOL, XRP lần lượt là 100.47%, 100.00%, 100.77%.Theo giá hiện tại, tổng số dư ròng khoảng 133.6 triệu USD, tổng số dư ví trên chuỗi khoảng 135.8 triệu USD. Binance cho biết, chứng minh dự trữ bao gồm tài sản của người dùng được quản lý, phần vượt mức không đại diện cho tổng tài sản của công ty; trang chủ chính thức "Tài sản khách hàng" là một tiêu chí hiển thị khác, không phải là bảng tổng hợp giống như ảnh chụp chứng minh dự trữ theo loại tiền.

Binance đã công bố kết quả điều tra sơ bộ trên tài khoản X chính thức, cho biết sự cố an ninh lần này có thể liên quan đến một chiếc laptop của kỹ sư DevOps bị xâm nhập. Kẻ tấn công đã lợi dụng điều này để truy cập vào container dịch vụ và thực hiện các giao dịch rút tiền không được phép. Binance cho biết, hiện chưa phát hiện bằng chứng rò rỉ khóa riêng của ví, sẽ công bố bản tóm tắt kỹ thuật chi tiết sau khi điều tra hoàn tất và các sự kiện được xác minh đầy đủ.Binance cho biết, sự kiện ước tính tổng ảnh hưởng khoảng 6,3 tỷ USD. Nền tảng này đã hợp tác với các đối tác blockchain để đóng băng tài sản liên quan, hiện đã đóng băng khoảng 3 tỷ USD trên chuỗi. Binance cho biết, sẽ sử dụng quỹ SAFU và vốn công ty để bù đắp toàn bộ thiệt hại, đảm bảo an toàn cho quỹ của người dùng, và sẽ phát hành chứng minh dự trữ cập nhật sau khi xử lý hoàn tất.Như một biện pháp tức thời, Binance đã tạm ngừng nạp tiền và rút tiền trước khi hoàn tất kiểm tra an ninh, thu hồi quyền truy cập của các địa chỉ bị ảnh hưởng, và đã liên hệ với các cơ quan thực thi pháp luật cũng như các đối tác tình báo blockchain để theo dõi và thu hồi tài sản. Binance cho biết, đội ngũ đang làm việc với các đối tác thực thi pháp luật để xác nhận danh tính của các cá nhân liên quan, và nhắc nhở người dùng chỉ nên nhận cập nhật qua các kênh chính thức.

Người sáng lập của hồ bơi khai thác Lai Bi Tế, Giang Trác Nhĩ, đã đăng bài trên nền tảng X cho biết, tổn thất tiềm năng của Binance chỉ chiếm tỷ lệ hạn chế trong tài sản của người dùng, dự kiến sẽ không gây ra cơn rút tiền lớn.Ông so sánh tình huống này với sự kiện bị đánh cắp của Bybit vào tháng 2 năm 2025. Khi đó, Bybit đã bị đánh cắp khoảng 1.46 tỷ USD, chiếm 9.01% trong tổng tài sản người dùng khoảng 16.2 tỷ USD. Nếu lần rút tiền này của Binance là 5.64 tỷ USD, trong đó 3 tỷ USD đã bị đóng băng, sau khi trừ đi sẽ còn khoảng 2.64 tỷ USD, chiếm 1.6% trong tổng tài sản người dùng khoảng 165.12 tỷ USD.Giang Trác Nhĩ cũng cho biết, lượng rút tiền này có thể bao gồm việc điều chuyển vốn nội bộ của nền tảng và việc rút tiền bình thường của người dùng, không thể hoàn toàn coi là tiền bị đánh cắp, Binance có khả năng chịu đựng tổn thất liên quan.

Theo dõi của Onchain Lens, hacker của Binance đã bắt đầu bán STRK, gia tăng áp lực bán trên thị trường.Hai nhà giao dịch Hyperliquid có tổng vị thế bán STRK đang có lãi 4,46 triệu USD, trong đó một người có lãi 1,61 triệu USD, người còn lại có lãi 2,85 triệu USD.

KOL Seven research đã công bố rằng hiện tại, phần lớn các nhà tạo lập thị trường và các tổ chức định lượng lớn trong thị trường tiền điện tử đều đang ở Binance. Nhiều tổ chức đang thực hiện giao dịch chênh lệch giá giữa các sàn hoặc phòng ngừa rủi ro, việc Binance tạm ngừng rút tiền có thể khiến chuỗi tài chính của họ bị tắc nghẽn ngay lập tức.Seven research cho biết, nếu thị trường tiếp tục biến động mạnh, các tổ chức liên quan sẽ không thể rút tiền từ Binance để bổ sung ký quỹ ở nơi khác, nhằm ngăn chặn việc thanh lý, họ chỉ có thể buộc phải thanh lý ở các sàn giao dịch khác và trên chuỗi, ép buộc rút tiền mặt về. Họ cũng cho biết đây là lý do tại sao tài sản bị đánh cắp lại là tài sản thuộc hệ sinh thái Ethereum, kết quả là vào ngày hôm đó Solana và một loạt các đồng coin khác lại giảm theo.

Giám đốc điều hành Binance.US, Steve Gregory, đã đăng bài cho biết, quỹ của người dùng Binance.US hoàn toàn độc lập và không bị ảnh hưởng bởi sự kiện lần này. Đồng thời, ông cũng nhấn mạnh rằng Binance.US và Binance là hai thực thể hoàn toàn độc lập, không có bất kỳ thỏa thuận chia sẻ tài sản nào giữa hai bên.

Theo dõi của Lookonchain, sau khi kẻ tấn công Binance hoàn thành việc bán tháo toàn bộ 217.5 triệu ENA (trị giá 33.93 triệu USD), một nhà giao dịch khác bắt đầu mua vào ENA.Một địa chỉ ví mới được tạo (0xedc0) đã gửi 2 triệu USDC vào Hyperliquid và mở một vị thế mua 22.78 triệu ENA với đòn bẩy 3 lần, trị giá khoảng 4.09 triệu USD.

Vào ngày 30 tháng 10, tài khoản X chính thức của sàn giao dịch tiền điện tử Binance đã phát biểu rằng Binance sẽ chịu toàn bộ tổn thất. Như một biện pháp phòng ngừa, trong thời gian đội ngũ tiến hành kiểm tra an ninh, đóng băng các quỹ liên quan và hợp tác với các cơ quan thực thi pháp luật, nền tảng đã tạm thời ngừng tất cả các giao dịch nạp và rút tiền.Binance cho biết, đội ngũ đang tiếp tục thúc đẩy công việc xử lý, sau khi điều tra hoàn tất sẽ công bố báo cáo đầy đủ, và yêu cầu người dùng chỉ nhận thông tin qua các kênh chính thức của Binance. Vào buổi sáng cùng ngày, Binance đã cho biết đang điều tra các vấn đề an ninh tiềm ẩn, và cập nhật rằng tổng số tài sản đã được xác minh và đóng băng hiện tại khoảng 3 tỷ USD, đội ngũ vẫn đang theo dõi và đóng băng thêm tài sản cùng với các cơ quan thực thi pháp luật, các bên phát hành, các tổ chức tình báo trên chuỗi và các đối tác trong ngành.