Dòng tiền chạy nhanh hơn biện pháp phong tỏa
Vụ việc Binance là nghi vấn tấn công mạng khiến tài sản số bị chuyển khỏi các ví liên quan, rồi phân tán hoặc đổi sang tài sản khác trước khi nhà phát hành kịp đóng băng một phần dòng tiền. Báo cáo truy vết của ChainTracer cho thấy gần 500 triệu USDT đã được chuyển đổi hoặc luân chuyển trước các biện pháp phong tỏa; đây là chi tiết quan trọng hơn những con số tổng thể còn đang được điều tra.
Theo ChainTracer, các ví nóng liên quan đã chuyển khoảng 1,875 tỷ USDT đến một địa chỉ gắn với vụ việc. Khoảng 1,380 tỷ USDT bị phong tỏa, trong khi gần 495 triệu được đổi sang ETH hoặc chuyển qua các giao thức tài chính phi tập trung. Cách xử lý này phản ánh điểm yếu của việc dựa vào biện pháp đóng băng tập trung: USDT có nhà phát hành có thể chặn địa chỉ, còn ETH không có một đơn vị phát hành duy nhất với quyền hạn tương tự.
Vì vậy, cụm từ hack Binance vẫn cần được hiểu là nghi vấn trong lúc điều tra, không phải kết luận cuối cùng. Nhưng diễn biến cho thấy phong tỏa tài sản số chỉ có tác dụng với phần tài sản còn nằm trong tầm kiểm soát của bên có thể đóng băng.
Từ USDT sang ETH: dấu vết vẫn còn, quyền đóng băng thì khác
Theo dòng thời gian ChainTracer ghi nhận, khoảng 500 triệu USDT được chuyển khỏi ví nhận chính vào tối 29/10. Trong khoảng 15 phút, 325 triệu USDT được đổi thành hơn 122.316 ETH thông qua UniswapX và các hợp đồng giao dịch phi tập trung. Khoảng 175 triệu USDT còn lại tiếp tục đi qua nhiều địa chỉ trước khi Tether phong tỏa.
Một nhánh khác gồm 200 triệu USDT cũng bị chuyển đi: một phần được bán lấy ETH, một phần đưa vào Aave làm tài sản thế chấp để vay ETH; lượng USDT còn lại tiếp tục phân tán, và khoảng 30 triệu cuối cùng bị đóng băng. Đến 7h35 ngày 30/10, ChainTracer ghi nhận 13 ví liên quan nắm khoảng 474.866 ETH chưa bị phong tỏa; bốn ví lớn nhất giữ khoảng 89% số ETH này.
Đổi token không xóa dấu vết giao dịch trên blockchain, nhưng làm phức tạp việc thu hồi và loại bỏ khả năng đóng băng trực tiếp như với USDT. ChainTracer lưu ý dữ liệu được chốt tại thời điểm 7h35 và có thể thay đổi khi tài sản tiếp tục dịch chuyển.
Khách hàng cần lời hứa đi kèm kết quả kiểm chứng
CEO kiêm đồng sáng lập Binance Yi He tuyên bố tài sản người dùng vẫn an toàn và sàn sẽ bồi thường toàn bộ thiệt hại phát sinh từ sự cố. Binance tạm ngừng nạp, rút tiền để kiểm tra bảo mật, phong tỏa tài sản liên quan và phối hợp với cơ quan thực thi pháp luật; sàn cũng dừng rút tiền và giao dịch trên Binance Alpha trong quá trình rà soát.
Với người dùng thông thường, việc tạm ngừng dịch vụ có thể gây bất tiện và làm giảm khả năng chủ động với tài sản trong ngắn hạn. Cam kết bồi thường là cần thiết, nhưng chưa thay thế được lời giải thích về cách sự cố xảy ra, phạm vi ảnh hưởng và thời điểm khôi phục hoạt động. Binance cho biết kết quả điều tra sơ bộ nghi máy tính xách tay của một kỹ sư DevOps bị xâm nhập, cho phép thực hiện lệnh rút trái phép; nguyên nhân chính xác vẫn đang được xác minh.
Các nhà nghiên cứu cũng phát hiện dấu hiệu cơ chế ủy quyền EIP-7702 trên Ethereum được sử dụng trước khi lượng lớn tài sản chuyển đi. Người dùng nên tránh liên kết không chính thức và không cung cấp thông tin tài khoản theo yêu cầu chưa xác thực. Báo cáo đầy đủ sau điều tra sẽ là thước đo quan trọng hơn những tuyên bố trấn an ban đầu.
Quy mô đáng lo, nhưng chưa thể xếp hạng khi điều tra còn mở
Thị trường từng chứng kiến những vụ hack tiền mã hóa có thiệt hại đặc biệt lớn: Bybit bị lấy lượng Ethereum trị giá khoảng 1,5 tỷ USD năm 2025; Poly Network mất khoảng 610 triệu USD năm 2021 rồi được hoàn trả gần như toàn bộ; Ronin Network mất khoảng 540 triệu USD năm 2022. Các vụ này cho thấy chuyển đổi và phân tán tài sản là chiến thuật quen thuộc, còn khả năng thu hồi phụ thuộc vào từng trường hợp.
Sự cố Binance được mô tả với quy mô tài sản liên quan lên tới 5,8 tỷ USD, nhưng con số này không đồng nghĩa toàn bộ đã bị đánh cắp hoặc mất vĩnh viễn. So sánh với các vụ trước chỉ có ý nghĩa khi phân biệt rõ tài sản liên quan, tài sản đã phong tỏa và phần còn nằm trong các ví chưa bị chặn. Đánh đồng những con số ấy sẽ gây hiểu lầm cho khách hàng và làm lu mờ câu hỏi thiết thực nhất: bao nhiêu tài sản có thể được thu hồi.
Kết luận hiện tại không nên là tuyên bố đã kiểm soát được khủng hoảng. Gần 500 triệu USDT đã kịp rời khỏi dạng có thể bị đóng băng trực tiếp, trong khi việc truy vết vẫn tiếp tục. Binance cần công bố báo cáo kiểm chứng được, cập nhật tiến độ thu hồi và chứng minh cam kết bồi thường bằng kết quả cụ thể.
