Binance xác nhận một sự cố bảo mật lớn, với hơn 2 tỷ USD bị rút khỏi các ví. Circle và Tether đã có động thái khẩn cấp để đóng băng phần lớn số tiền này.
Mối lo ngại tập trung vào một địa chỉ Ethereum được phát hiện đang giữ hơn 2.3 tỷ USD token. Ảnh chụp màn hình từ Etherscan do BeInCrypto kiểm tra cho thấy địa chỉ này đã nhận 28,005.6 ETH từ một ví được gắn nhãn Binance, sau đó chuyển tiếp 195,460 ETH (khoảng 440 triệu USD) sang một địa chỉ khác.
Những giao dịch này đã dấy lên nghi ngờ về một vụ hack 2 tỷ USD đối với Binance. Tuy nhiên, số tiền bị đánh cắp (nếu có) vẫn chưa được xác minh.
“Chúng tôi đã nhận được thông tin về một vấn đề bảo mật tiềm tàng và đội ngũ đang tích cực điều tra,” đại diện Binance chia sẻ với BeInCrypto. “Hiện tại, chúng tôi chưa ghi nhận ảnh hưởng nào đến tài sản người dùng.”
Người phát ngôn này cho biết đội bảo mật đang rà soát các hoạt động, đồng thời khuyến cáo người dùng không nhấp vào các đường link không chính thức hoặc cung cấp thông tin tài khoản khi được yêu cầu.
User funds are safe!It does look like a hack on Binance. Appreciate the quick freeze from Tether (~$971m) and Circle (~$823m).I don't manage Binance (.com) anymore, but as a shareholder, I expect all user funds will be fully covered. https://t.co/oufpyNChxI
— CZ 🔶 BNB (@cz_binance) October 29, 2026
Một ảnh chụp màn hình theo dõi cho thấy Circle đã đóng băng khoảng 823 triệu USD USDC tại địa chỉ trên. Tuy nhiên, thông tin này chưa được xác nhận độc lập.
Một danh sách đen on-chain riêng biệt cho thấy Tether đã tiến hành yêu cầu đóng băng khoảng 971.1 triệu USD USDT tại cùng địa chỉ đó. Trạng thái gần nhất là “đang chờ xử lý”, tức các USDT token này vẫn chưa bị đóng băng.
Tổng cộng, số tiền này gần 1.8 tỷ USD, tuy nhiên hiện tại vẫn chưa thể xác định liệu đây là tài sản đã bị đóng băng hay đã bị đánh cắp.
Ví nói trên cũng nhận được một số chuyển khoản nhỏ từ nhiều địa chỉ có ký tự giống với các địa chỉ mà nó từng sử dụng gần đây. Điều này khá giống với hình thức “address poisoning” – nơi kẻ lừa đảo tạo ví có địa chỉ tương tự và thực hiện giao dịch nhỏ với hy vọng nạn nhân sao chép nhầm địa chỉ khi chuyển tiền sau này.
Hiện không có bằng chứng cho thấy lý do này giải thích được giao dịch 440 triệu USD nói trên. Các hot wallet là loại ví kết nối trực tuyến mà sàn dùng để xử lý nạp/rút cho khách, tuy nhiên việc chuyển tiền từ hot wallet không đồng nghĩa khách hàng bị mất tài sản.
Để bảo vệ bản thân, nhà đầu tư nhỏ lẻ nên kiểm tra kỹ toàn bộ địa chỉ nhận tiền, sử dụng whitelist cho ví rút và tránh copy địa chỉ từ lịch sử giao dịch. Luôn cập nhật thông tin Binance qua website hoặc ứng dụng chính thức.
USDT cũng đã giảm nhẹ khoảng 0.1% dưới 1 USD trên một số sàn, trong khi ảnh chụp từ một giao dịch phi tập trung cho thấy giá còn giảm sâu hơn. Tuy nhiên, đây chỉ là trường hợp cá biệt, chưa phải là dấu hiệu USDT mất giá trên diện rộng.
Đợt bán tháo crypto thực tế đã diễn ra trước khi xuất hiện tin cảnh báo về ví này, do đó hiện chưa thể khẳng định hai sự kiện này liên quan tới nhau.