Binance bị hack 6,4 tỷ USD, lớn nhất lịch sử tiền mã hóa

Hôm thứ Năm, kẻ tấn công đã rút khoảng 6,4 tỷ USD khỏi Binance, bắt đầu vào khoảng 16:05 giờ ET sau khi thị trường Mỹ đóng cửa, chuyển tiền từ các ví nóng trên khoảng 10 blockchain, phần lớn trong vòng 20 phút. Chainalysis và TRM Labs cho biết con số này cao hơn bốn lần kỷ lục trước đó là vụ Bybit bị đánh cắp 1,5 tỷ USD hồi tháng 2/2025.

TRM Labs và Chainalysis quy trách nhiệm vụ tấn công cho TraderTraitor, nhóm gắn với nhà nước Triều Tiên, cũng bị cáo buộc trong vụ Bybit. Binance truy vết cuộc tấn công đến máy tính xách tay của một kỹ sư DevOps bị xâm nhập nhưng cho biết điều tra phát hiện thêm các điểm xâm nhập khác; CEO Richard Teng khẳng định khóa riêng tư ví không bị lộ. Trên Ethereum, kẻ tấn công sử dụng ủy quyền ký trước EIP-7702 để biến ví nóng thành hợp đồng “sweeper”.

Tether đã phong tỏa hơn 1,5 tỷ USD và Circle khoảng 823 triệu USD, qua đó khoảng 3 tỷ USD được phong tỏa hoặc xác định vị trí. Elliptic ước tính kẻ tấn công vẫn kiểm soát khoảng 3,3 tỷ USD. Ông Teng cho biết Binance sẽ bù đắp toàn bộ thiệt hại bằng quỹ công ty và Quỹ Tài sản Bảo vệ Người dùng (SAFU), dành ra hơn 6,34 tỷ USD, và đặt mục tiêu khôi phục rút tiền trước Chủ nhật. Hôm thứ Sáu, Bitcoin giảm khoảng 4% xuống khoảng 76.400 USD.