Binance xác nhận bị hack 6,3 tỷ USD, giới phân tích nghi nhóm Lazarus của Triều Tiên

Tác giả: Crypffalo Research · 15:06 30/10/2026

Binance cho biết khoảng 6,3 tỷ USD tài sản bị đánh cắp từ ví nóng và sẽ bù toàn bộ. TRM Labs, Chainalysis nghi nhóm TraderTraitor của Triều Tiên; 1,53 tỷ USD vị thế bị thanh lý.

Binance xác nhận bị hack 6,3 tỷ USD, giới phân tích nghi nhóm Lazarus của Triều Tiên

Binance đã xác nhận khoảng 6,3 tỷ USD tài sản bị đánh cắp trong vụ tấn công vào ví nóng của sàn, bắt đầu khoảng 3h24 sáng 30/10 (giờ Việt Nam). Đây là con số chính thức đầu tiên, cao hơn các ước tính on-chain 5,7–5,9 tỷ USD đưa ra trước đó.

Sàn cho biết đã phong toả được khoảng 3 tỷ USD và cam kết bù toàn bộ thiệt hại cho người dùng. Hai công ty phân tích blockchain TRM Labs và Chainalysis cùng cho rằng nhóm TraderTraitor, một nhánh của Lazarus (Triều Tiên), nhiều khả năng đứng sau vụ việc.

Tóm tắt nhanh

Thiệt hại: Binance xác nhận khoảng 6,3 tỷ USD; Chainalysis ước tính khoảng 5,9 tỷ USD tại thời điểm bị rút.
Đã phong toả: khoảng 3 tỷ USD, trong đó 2,3 tỷ USD là USDT và USDC.
Nguyên nhân ban đầu: máy tính của một kỹ sư DevOps bị xâm nhập, kẻ tấn công vào được hệ thống và gửi lệnh rút trái phép.
Nghi phạm: TRM Labs và Chainalysis nghi nhóm TraderTraitor (Lazarus); Binance chưa chính thức quy trách nhiệm.
Rút tiền: Binance dự kiến mở lại trong 48 giờ; Bitcoin có lúc về khoảng 76.460 USD; khoảng 1,53 tỷ USD vị thế bị thanh lý trong 24 giờ.

Binance nói gì về vụ tấn công

Theo thông báo cập nhật của Binance, kết quả điều tra ban đầu cho thấy kẻ tấn công lợi dụng laptop bị xâm nhập của một kỹ sư DevOps. Từ đó, chúng truy cập một container dịch vụ và gửi các giao dịch rút tiền trái phép.

Binance nói chưa thấy bằng chứng khoá riêng của ví bị lộ. Tuy vậy, phân tích dữ liệu Etherscan của CoinDesk cho thấy kẻ tấn công đã dùng cơ chế EIP-7702 để biến ví "Binance 14" thành ví quét tiền, nên cơ chế chính xác vẫn còn đang được làm rõ.

Đồng CEO Yi He cho biết sàn sẽ bù "toàn bộ thiệt hại do hack", tiền người dùng vẫn an toàn. CoinDesk dẫn lời sàn rằng khoản bù sẽ lấy từ quỹ SAFU (khoảng 1 tỷ USD bằng Bitcoin) và vốn của công ty. Bà cũng cho biết sàn dự kiến bắt đầu mở lại dịch vụ rút tiền trong vòng 48 giờ tới, nạp tiền không bị ảnh hưởng.

Dòng tiền bị đánh cắp và phần đã bị chặn

Dữ liệu Etherscan do CoinDesk tổng hợp cho thấy khoảng 204.500 ETH đã rời các ví Binance 14 và Binance 16. Theo Arkham, có thời điểm các ví của kẻ tấn công giữ hơn 5,7 tỷ USD, gồm gần 1,5 tỷ USD BTC, 900 triệu USD ETH, khoảng 1,5 tỷ USD USDT và hơn 800 triệu USD USDC.

Sơ đồ dòng tiền bị rút khỏi ví nóng Binance

Các đơn vị phát hành stablecoin đã ra tay khá nhanh:

Tether: CEO Paolo Ardoino cho biết đã phong toả hơn 1,567 tỷ USDT.
Circle: CEO Jeremy Allaire cho biết đã phong toả hơn 800 triệu USDC, phối hợp với cơ quan thực thi pháp luật.
First Digital: xác nhận số FDUSD bị đánh cắp đã bị phong toả, chưa nêu con số.

Phần BTC thì khó chặn hơn. CoinDesk cho biết kẻ tấn công đã chia khoảng 1,4 tỷ USD Bitcoin sang 19 ví, loại tài sản không đơn vị nào có quyền đóng băng.

Ai đứng sau?

TRM Labs nói có "độ tin cậy cao" rằng TraderTraitor, nhánh con của Lazarus, là thủ phạm. CEO Chainalysis Jonathan Levin cũng cho rằng vụ việc "nhiều khả năng" do nhóm này thực hiện, dựa trên liên kết với một vụ hack trước đó.

Thám tử on-chain ZachXBT và CEO Blockaid cũng nhận định tương tự. Dù vậy, một nguồn tin điều tra được CoinDesk dẫn lại lưu ý rằng việc quy trách nhiệm cho Lazarus vẫn chưa phải kết luận cuối cùng.

Tác động tới thị trường crypto

Bitcoin giảm khoảng 5% ngay khi tin xuất hiện và có lúc xuống quanh 76.460 USD trong sáng 30/10, trước khi hồi về gần 78.500 USD. ETH có lúc thủng 2.200 USD rồi quay lại quanh 2.240 USD.

Theo CoinGlass (CoinDesk dẫn lại), khoảng 1,53 tỷ USD vị thế bị thanh lý trong 24 giờ, gần 84% là lệnh Long. Riêng Binance chiếm khoảng 755 triệu USD.

Kịch bản tích cực: Binance mở lại rút tiền suôn sẻ, phần tài sản bị phong toả được trả về và báo cáo dự trữ cho thấy đã bù đủ, giúp tâm lý ổn định dần.
Kịch bản rủi ro: việc rút tiền bị kéo dài hoặc dự trữ hụt sau vụ hack có thể kích hoạt làn sóng rút vốn khỏi sàn tập trung, gây thêm áp lực bán.

Geoffrey Kendrick của Standard Chartered nhận định đà giảm "có thể chưa dừng" và thị trường chỉ tìm được đáy mới khi có thêm chi tiết vụ việc. CoinDesk ước tính lượng ETH bị lấy tương đương khoảng 5,6% dự trữ ETH của Binance.

Điều cần theo dõi tiếp theo

Binance có mở lại rút tiền trong 48 giờ như đã nói hay không.
Báo cáo chi tiết (post-mortem) về kỹ thuật mà Binance đã hứa công bố.
Ảnh chụp bằng chứng dự trữ (Proof of Reserves) ngày 1/11, cho biết sàn đã bù đủ tài sản hay chưa.
Động thái của cơ quan thực thi pháp luật và việc trả lại phần tài sản bị phong toả.
Theo dõi biến động vị thế tại Thanh lý real time và các mốc vĩ mô ở Lịch sự kiện.

Câu hỏi thường gặp

Tiền của người dùng Binance có bị mất không?

Binance và đồng CEO Yi He khẳng định tiền người dùng an toàn và sàn sẽ bù toàn bộ thiệt hại bằng quỹ SAFU cùng vốn công ty. Việc kiểm chứng sẽ rõ hơn qua báo cáo dự trữ ngày 1/11.

Vì sao USDT và USDC bị chặn được còn BTC thì không?

USDT và USDC do công ty phát hành nên có thể đóng băng theo địa chỉ ví. Bitcoin không có đơn vị trung tâm nào có quyền làm việc này.

Lazarus đã bị xác nhận là thủ phạm chưa?

Chưa. TRM Labs và Chainalysis đưa ra nhận định có độ tin cậy cao, nhưng Binance và cơ quan chức năng chưa công bố kết luận chính thức.

*Nội dung chỉ mang tính thông tin, không phải lời khuyên đầu tư.*

Từ khoá: Binance, Hack, Lazarus, Bảo mật, Bitcoin

Bài viết liên quan

Crypffalo: Tin tức & dữ liệu crypto