Tổng quan Binance quyền kiểm soát tài sản được giữ trong ví của mình ngày 29 tháng 10 năm 2026, trong một sự cố mà sàn giao dịch ước tính khoảng 6,3 tỷ đô la, vụ trộm tiền điện tử lớn nhất được ghi nhTổng quan Binance quyền kiểm soát tài sản được giữ trong ví của mình ngày 29 tháng 10 năm 2026, trong một sự cố mà sàn giao dịch ước tính khoảng 6,3 tỷ đô la, vụ trộm tiền điện tử lớn nhất được ghi nh

Sự cố bảo mật Binance: Dòng tiền 6,3 tỷ đô la, sự kiện đã xác nhận và trạng thái rút tiền

#Chủ đề nóng

M$0.97251-9.50%

O$0.4212-0.98%

G$0.003253-10.72%

Tác giả: James Mitchell

2026/10/30 16:10

Tổng quan

Binance quyền kiểm soát tài sản được giữ trong ví của mình ngày 29 tháng 10 năm 2026, trong một sự cố mà sàn giao dịch ước tính khoảng 6,3 tỷ đô la, vụ trộm tiền điện tử lớn nhất được ghi nhận công khai. Tính đến 07: 00 UTC ngày 30 tháng 10, việc rút tiền vẫn bị đình chỉ, với Binance cho biết họ dự kiến sẽ bắt đầu khôi phục chúng trong vòng 48 giờ, trong khi tiền gửi đang hoạt động bình thường theo bản cập nhật dịch vụ mới nhất của sàn giao dịch. Khoảng 3 tỷ đô la tài sản liên quan đã bị đóng băng trên chuỗi và không có tài sản nào được ghi nhận công khai là đã thu hồi và trả lại cho sàn giao dịch. Binance cho biết họ sẽ bù đắp tất cả các khoản từ quỹ SAFU và quỹ công ty.

Con đường kỹ thuật khác với hầu hết các vụ trộm trao đổi. Trên Ethereum , dòng chảy chạy qua một phái đoàn EIP-7702 duy nhất: kẻ tấn công không bao giờ lấy được khóa riêng của ví, mà thay đó làm cho ví thực hiện quét theo hợp đồng triển khai của kẻ tấn công. Điều tra ban đầu của Binance báo cáo không có bằng chứng về khóa riêng và thay đó chỉ máy tính xách tay của kỹ sư DevOps bị xâm phạm.

Những điều rút ra chính

Mục	Trạng thái
Ước tính chính thức về tác động	Khoảng 6,3 tỷ đô la, theo tuyên bố của Binance lúc 02: 25 UTC ngày 30 tháng 10
Đông lạnh trên chuỗi	Khoảng 3 tỷ đô la, mỗi bản cập nhật của Binance lúc 00: 52 UTC ngày 30 tháng 10
Đã khôi phục và trở lại sàn giao dịch	Không có hồ sơ công khai nào kể từ 07: 00 UTC ngày 30 tháng 10
Vẫn nằm dưới sự kiểm soát của kẻ tấn công	Khoảng 2,4 tỷ đô la, chủ yếu là BTC và ETH, trên TRM Labs tính đến 00: 30 UTC
Rút tiền	Bị tạm ngưng, với bản cập nhật UTC 04: 17 của Binance dự kiến việc nối lại sẽ bắt đầu trong vòng 48 giờ
Tiền gửi	Không bị ảnh hưởng và hoạt động bình thường, theo bản cập nhật UTC 04: 17 của Binance
Bảo hiểm mát	Binance cho biết quỹ SAFU và quỹ công ty sẽ bù đắp mọi khoản
Phát hiện chính thức ban đầu	Có thể liên quan đến máy tính xách tay của kỹ sư DevOps bị xâm nhập, không có bằng chứng về việc khóa riêng của ví
Phân bổ	TRM Labs chỉ ra sự tin tưởng cao đối với nhóm TraderTraitor của Triều Tiên; không có quyết định thực thi pháp luật nào được đưa ra

Dòng thời gian sự cố

Hồ sơ trên chuỗi, giá của công ty nghiên cứu và tuyên bố chính thức được nâng cao với tốc độ khác nhau thông qua sự cố này. Bảng dưới đây đặt chúng trên một đồng hồ và gắn nhãn mỗi mục là gì. Tất cả thời gian đều là UTC.

Thời gian (UTC)	Phát triển	Thiên nhiên
10/29 20:05	Chuyển khoản đầu tiên xuất hiện trên XRP Ledger	Bản ghi trên chuỗi
10/29 20:20	Một ví Bitcoin được làm trống; một giao dịch ủy quyền EIP-7702 mang theo 50 ủy quyền được gửi trên Ethereum	Bản ghi trên chuỗi
10/29 20:24	Khoảng 3 phút 24 giây sau khi ủy quyền có hiệu lực, ví chính được quét, di chuyển 167.464 ETH và 63 mã thông báo bao gồm 1,615 tỷ USDT trong một giao dịch	Bản ghi trên chuỗi
10/29 21:01	Tether đóng băng 971,1 triệu USDT	Hành động của nhà phát hành
10/29 21:04	Circle đóng băng 823 triệu USDC	Hành động của nhà phát hành
10/29 22:01	Ripple bắt đầu đóng băng RLUSD gắn liền với sự cố	Hành động của nhà phát hành
10/29 22:10	World Liberty Financial đóng băng 27,8 triệu USD	Hành động của nhà phát hành
10/29 22:15	Binance tạm ngừng rút tiền	Trao đổi hành động
10/29 22:32	Aave đóng băng thị trường V3 và V4 sau khi kẻ tấn công vay khoảng 44,6 triệu USD đối với tài sản thế chấp stablecoin	hành động giao thức
10/29 23:05	Làn sóng chuyển giao thứ hai xuất hiện trên Avalanche và Polygon	Bản ghi trên chuỗi
10/29 23:35	Binance báo cáo 2,54 tỷ đô la tài sản bị đóng băng đã được xác minh	Nhân vật chính thức
10/30 00:07	Binance đình chỉ tiền gửi và cho biết họ sẽ bù đắp mọi tổn thất	Trao đổi hành động
10/30 00:08	Hội Trọng tài Hội đồng Bảo an buộc tài sản ra khỏi ví của kẻ tấn công	Hành động quản trị theo chuỗi
10/30 00:26	Blockaid giá nguyên nhân là khóa trong cơ sở hạ tầng ký kết chứ không phải là khóa riêng bị ; Chainalysis ước tính khoảng 5,912 tỷ đô la bị cắp tại thời điểm trộm cắp	giá nghiên cứu
10/30 00:52	Binance báo cáo tài sản bị đóng băng đã được xác minh khoảng 3 tỷ đô la	Nhân vật chính thức
10/30 02:21	First Digital đóng băng FDUSD được thực hiện trong sự cố mà không tiết lộ số tiền	Hành động của nhà phát hành
10/30 02:25	Binance công bố những phát hiện ban đầu chỉ ra máy tính xách tay của kỹ sư DevOps bị xâm nhập và tuyên bố rằng họ không tìm thấy bằng chứng về khóa riêng của ví	Nhân vật chính thức
10/30 04:17	Binance phát hành bản cập nhật dịch vụ cho biết việc rút tiền sẽ bị tạm dừng cho đến khi nhóm của họ hoàn thành việc cải tiến bảo mật của dịch vụ rút tiền và các địa chỉ liên quan, dự kiến việc nối lại sẽ bắt đầu trong vòng 48 giờ và tiền gửi vẫn không bị ảnh hưởng và đang hoạt động bình thường	Nhân vật chính thức

Hai chủ đề trong chuỗi đó đáng được chú ý riêng biệt. Nhà phát hành bị đóng băng trước khi dịch vụ của sàn giao dịch bị đình chỉ: Tether và Circle đã hoàn thành vòng đầu tiên của họ trong vòng khoảng bốn mươi phút sau đợt quét chính, trong khi việc rút tiền không bị tạm dừng cho đến 22: 15 UTC. Và ngôn ngữ được sử dụng bởi các giám đốc điều hành Binance đã thay đổi trong những giờ đầu tiên, với đồng Giám đốc điều hành Yi He trở thành nhân vật cấp cao đầu tiên sử dụng từ khai thác trong một bài đăng lúc 00: 24 UTC ngày 30 tháng 10, trong khi tài khoản công ty cho đến lúc đó đã mô tả một vấn đề bảo mật tiềm ẩn.

Các hình: Dòng chảy, Đông lạnh, Không đông lạnh và Phục hồi

Tổng số được công bố chạy từ 3,3 tỷ đô la đến 6,36 tỷ đô la. Ba điều giải thích cho mức chênh lệch: bao nhiêu chuỗi kiểm đếm, giá tài sản được định giá và liệu con số đo lường dòng chảy ra hay số dư nằm trong ví của kẻ tấn công.

Cơ sở	Số lượng	Nguồn và dấu thời gian
Ước tính chính thức về tác động	Khoảng 6,3 tỷ đô la	Tuyên bố Binance, 02: 25 UTC ngày 30 tháng 10
Dòng ra qua mười chuỗi, được định giá tại thời điểm chuyển nhượng	Khoảng 6,36 tỷ đô la	TRM Labs , ngày 29 tháng 10
Các tài sản tương tự được định giá lại theo giá thị trường hiện hành	Khoảng 6,23 tỷ đô la	TRM Labs, ngày 29 tháng 10
Ước tính bị cắp, được định giá tại thời điểm trộm cắp	Khoảng 5,912 tỷ đô la	Chainalysis, 00: 26 UTC ngày 30 tháng 10
Dòng chảy ước tính	Khoảng 5,3 tỷ đô la	Glassnode
Kết hợp dòng chảy trên Ethereum, Bitcoin và Tron	Ít nhất 5,57 tỷ đô la	Giải mã kiểm đếm
Chuyển khoản đáng ngờ qua Ethereum, Trọng tài và Avalanche	Khoảng 3,3 tỷ đô la	Blockaid
Giá trị được giữ trong ví của kẻ tấn công tại một thời điểm	Hơn 5,84 tỷ USD	Arkham Intelligence , 21: 19 UTC ngày 29 tháng 10
Đông lạnh trên chuỗi	Khoảng 3 tỷ đô la	Cập nhật Binance, 00: 52 UTC ngày 30 tháng 10
Vẫn nằm dưới sự kiểm soát của kẻ tấn công	Khoảng 2,4 tỷ USD, bao gồm hơn 420.000 ETH và 18.270 BTC	TRM Labs, kể từ 00: 30 UTC ngày 30 tháng 10
Đã khôi phục và trở lại sàn giao dịch	Không có hồ sơ công khai	Tính đến 07: 00 UTC ngày 30 tháng 10

Làm thế nào các tài sản bị đóng băng bị phá vỡ

Tổng số tiền của TRM Labs tính đến 00: 30 UTC ngày 30 tháng 10 chia tổng số tiền bị đóng băng thành khoảng 1,77 tỷ USDT tại Tether, khoảng 825 triệu USDC tại Circle, 40,5 triệu RLUSD tại Ripple, 27,8 triệu USD1 tại World Liberty Financial và 8,426 ETH cộng với 74,6 triệu ARB do Hội đồng Bảo an Trọng tài xử lý, lên tới khoảng 2,7 tỷ đô la. Con số đã được xác minh của Binance là khoảng 3 tỷ đô la đã được công bố hai mươi hai phút sau đó, do đó khoảng cách giữa hai bên phản ánh dấu thời gian thay vì xung đột trên cơ sở. First Digital đóng băng FDUSD liên quan lúc 02: 21 UTC mà không tiết lộ số tiền và phần đó không được bao gồm trong bảng phân tích ở trên.

Frozen không được phục hồi

Tài sản bị đóng băng nằm trong danh sách hợp đồng của nhà phát hành. Chúng nằm ngoài tầm với của kẻ tấn công và cũng không có trong sổ sách của sàn giao dịch. Việc trả lại chúng yêu cầu nhà phát hành phát hành lại mã thông báo hoặc chuyển nhượng theo lệnh của tòa án, một bước nhiều tháng trong vụ Bybit tháng 2 năm 2025, nơi 48,4 triệu đô la trong vụ trộm 1,5 tỷ đô la cuối cùng đã được thu hồi. Theo số liệu riêng của Binance, số tiền bị đóng băng bằng khoảng 48% tác động ước tính và phần còn lại tập trung Bitcoin và Ether, tài sản không có nhà phát hành trung tâm và do đó không có cơ chế đóng băng có thể so sánh được.

Kẻ tấn công đã làm gì trước khi băng giá hạ cánh

TRM Labs ghi nhận kẻ tấn công bán khoảng 325 triệu USDT cho các nhà tạo lập thị trường với mức chiết khấu hơn 10% cho khoảng 122.300 ETH trước khi việc đóng băng nhà phát hành có hiệu lực, vay ETH với tài sản thế chấp USDT trên Aave và chuyển tiền qua thị trường cho vay Tron và Uniswap hoán đổi. Chuỗi đó đã chuyển đổi các stablecoin tập trung có thể đóng băng thành tài sản bản địa không thể bị đóng băng, đó là lý do trực tiếp khiến 2,4 tỷ đô la còn lại nằm trong BTC và ETH.

Con đường tấn công

Phái đoàn EIP-7702 về Ethereum

EIP-7702 đến với bản nâng cấp Pectra của Ethereum tháng 5 năm 2025 và cho phép một tài khoản thông thường ủy quyền cho một hợp đồng thông minh thay mặt cho nó. Theo phân tích từ TRM Labs và Blockaid, giao dịch ủy quyền của kẻ tấn công đã thực hiện 50 ủy quyền đã ký trước bao gồm 50 lần đếm giao dịch liên tiếp, đảm bảo một ủy quyền sẽ có hiệu lực khi thực hiện. Khi ủy quyền có hiệu lực, ví của Binance đã thực hiện quét theo logic hợp đồng của kẻ tấn công, với toàn bộ quá trình hoàn thành khoảng ba phút rưỡi sau đó. Hợp đồng đã được triển khai sớm hơn cùng ngày và một địa chỉ liên quan được tài trợ thông qua các khoản rút tiền nhỏ từ một dịch vụ trộn.

Cơ chế đó giải thích làm thế nào không có khóa cá nhân và một chiếc ví trống đều có thể đúng. Bản thân phái đoàn yêu cầu một chữ ký hợp lệ từ ví, nhưng kẻ tấn công chỉ cần có một yêu cầu chữ ký được chấp thuận, không bao giờ chạm khóa. Blockaid mô tả sự cố trên cơ sở đó là chính trong cơ sở hạ tầng ký kết.

Chín chuỗi khác không thể được giải thích bởi cùng một cơ chế

Kiểm đếm của TRM Labs bao gồm mười chuỗi: khoảng 3,79 tỷ đô la trên Ethereum, bao gồm 200.630 ETH và khoảng 1,875 tỷ USDT; 18.270 BTC trị giá khoảng 1,47 tỷ đô la; khoảng 628 triệu đô la trên Tron;233,46 triệu XRP trị giá khoảng 296 triệu đô la trên XRP Ledger; 970.500 SOL trị giá khoảng 96 triệu đô la trên Solana; khoảng 39 triệu đô la trên Trọng tài, Lạc quan và Cơ sở; khoảng 28 triệu đô la trên Avalanche;và khoảng 10 triệu đô la trên Polygon. Bên ngoài Ethereum, mọi giao dịch chuyển tiền là một giao dịch được ký kết thông thường và EIP-7702 không áp dụng cho các chuỗi đó. TRM Labs giá lời giải thích có khả năng hơn là sự thỏa hiệp của toàn bộ cơ sở hạ tầng ký kết ví của Binance.

Phát hiện chính thức ban đầu

Trong tuyên bố của mình lúc 02: 25 UTC ngày 30 tháng 10, Binance cho biết cuộc điều tra ban đầu của họ cho thấy sự cố có thể liên quan đến máy tính xách tay của kỹ sư DevOps bị xâm nhập, cho phép kẻ tấn công tiếp cận một thùng chứa dịch vụ và gửi các giao dịch rút tiền trái phép và họ không tìm thấy bằng chứng về bất kỳ khóa riêng nào của ví. Binance cho biết họ đã thu hồi ủy quyền địa chỉ bị ảnh hưởng và sẽ công bố bằng chứng cập nhật về dữ liệu dự trữ sau khi khắc phục, cùng với khám nghiệm tử thi kỹ thuật đủ. Kể từ 07: 00 UTC ngày 30 tháng 10, khám nghiệm tử thi đó vẫn chưa được công bố.

Phân bổ

TRM Labs cho rằng cuộc tấn công có độ tin cậy cao đối với TraderTraitor, một nhóm của Triều Tiên, trích dẫn thông tin tình báo trên chuỗi và ngoài chuỗi cùng với những điểm tương đồng với sự cố Bybit tháng 2 năm 2025 và sự cố KelpDAO tháng 4 năm 2026 trong việc sử dụng máy trộn nhỏ rút tiền để tài trợ và trong các giao dịch đã ký trước. Điều tra viên trên chuỗi ZachXBT và Blockaid cũng đã chỉ ra Triều Tiên. Không có cơ quan thực thi pháp luật nào đưa ra quyết định chính thức.

Điều này có ý nghĩa gì đối với người dùng

Tình trạng dịch vụ

Binance đã tạm dừng rút tiền lúc 22: 15 UTC ngày 29 tháng 10 và gửi tiền lúc 00: 07 UTC ngày 30 tháng 10. Trong bản cập nhật dịch vụ lúc 04: 17 UTC ngày 30 tháng 10, sàn giao dịch cho biết việc rút tiền sẽ bị tạm dừng cho đến khi nhóm của họ hoàn thành cải tiến bảo mật của dịch vụ rút tiền và các địa chỉ liên quan của nó, dự kiến sẽ bắt đầu tiếp tục rút tiền trong vòng 48 giờ, cửa sổ kết thúc khoảng 04: 17 UTC ngày 1 tháng 11 và tiền gửi vẫn không bị ảnh hưởng và đang hoạt động bình thường. Các thông báo riêng của Binance lúc 00: 07 UTC và 02: 25 UTC đã liệt kê các khoản tiền gửi là bị đình chỉ và công ty chưa giải quyết sự khác biệt giữa các tuyên bố đó và bản cập nhật UTC 04: 17. Kể từ 07: 00 UTC ngày 30 tháng 10, việc gián đoạn rút tiền đã kéo dài khoảng chín giờ và đáp ứng cửa sổ 48 giờ sẽ khiến tổng số tiền bị gián đoạn khoảng 54 giờ. Giao dịch giao ngay và tương lai không phải là đối tượng của thông báo tạm ngừng trong cùng thời kỳ.

Bảo hiểm mát

Binance cho biết quỹ SAFU và quỹ của công ty sẽ bù đắp tất cả các khoản và tài sản của người dùng được an toàn. Người sáng lập Changpeng Zhao cho biết trên phương tiện truyền thông xã hội rằng với tư cách là một cổ đông, ông hy vọng tiền của người dùng sẽ được bảo hiểm đủ và khoản có thể cao hơn một chút so với báo cáo đầu tiên. Dữ liệu DefiLlama đưa tài sản nền tảng của Binance khoảng 144 tỷ đô la trước khi vụ việc xảy ra, khiến tác động ước tính khoảng 4,4% trong số đó. Wintermute giám đốc điều hành Evgeny Gaevoy cho biết Binance có thể hấp thụ gấp ba đến bốn lần con số hiện tại. Cả Wintermute và GSR đều tiết lộ mức độ tiếp xúc với Binance, với GSR đặt nó dưới 5% vốn chủ sở hữu ròng và Wintermute dưới 20%,

Phản ứng của thị trường

Thị trường đã giảm xuống mức thấp nhất trong sáu tuần đêm xảy ra sự cố. Tính đến 01: 19 UTC ngày 30 tháng 10, Bitcoin giao dịch ở mức khoảng 76.937 đô la, giảm 4,9% trong hai mươi bốn giờ, Ether giảm 5,7% xuống còn khoảng 2.211 đô la, BNB giảm khoảng 8% xuống còn khoảng 693 đô la, AAVE giảm 11,3% và UNI giảm 10,7%. Bitcoin chạm mức thấp nhất trong ngày khoảng 76.650 đô la. Giá sau đó phục hồi một phần của sự suy giảm và dữ liệu của CoinGecko đưa Bitcoin ở mức 78.518 đô la lúc 06: 35 UTC ngày 30 tháng 10, thu hẹp mức 24 giờ xuống còn 1,78%, với Ether ở mức 2.245,53 đô la, giảm 2,79% và BNB ở mức 715,24 đô la, giảm 4,83%.

Những gì có thể được kiểm tra từ đây

Câu trả lời bằng chứng dự trữ nào

Bằng chứng về dự trữ sử dụng cây Merkle để cho phép người dùng xác minh rằng số dư của chính họ được bao gồm trong các khoản nợ - báo cáo trao đổi và đặt các khoản nợ được báo cáo đó đối với tài sản có thể nhìn thấy trên chuỗi. Nó trả lời một câu hỏi về sự tương ứng giữa tài sản và nợ phải trả tại một thời điểm. Nó không mô tả cách thức quản lý quyền ký kết đối với ví , cách các điểm cuối hoạt động bị cô lập hoặc khi tài sản được bổ sung sau sự cố. Binance cho biết họ sẽ cập nhật bằng chứng về dữ liệu dự trữ sau khi việc khắc phục hoàn tất và thời gian và nội dung của bản cập nhật đó là mục có thể kiểm tra trực tiếp nhất từ sự kiện này. Độc giả muốn xem các tiết lộ như thế nào có thể xem trang bằng chứng về dự trữ được xuất bản bởi MEXC .

Các cuộc tấn công ủy quyền so với khóa

Đối với bất kỳ ai cầm ví trên chuỗi, chi tiết đáng để mang đi là sự tách biệt giữa ủy quyền và chính khóa. Khi một phái đoàn EIP-7702 được ký kết, hợp đồng có thể di chuyển tài sản theo logic đã thiết lập của nó trong khi khóa riêng không bao giờ rời khỏi vị trí ban đầu. Xem xét ví cho các phái đoàn lịch sử và thu hồi những người không còn cần thiết là điều mà người dùng có thể làm độc lập với bất kỳ kiểm soát nội bộ nào của sàn giao dịch.

Tiền ở đâu

Một sàn giao dịch không thể xử lý rút tiền trong khi dịch vụ bị đình chỉ, trong trường hợp này có nghĩa là gián đoạn hoạt động khoảng chín giờ kể từ 22: 15 UTC ngày 29 tháng 10 và có khả năng gần 54 giờ trong thời gian tiếp tục mà sàn giao dịch đã đưa ra. Việc tách các khoản nắm giữ theo mục đích và vị trí làm giảm hiệu ứng thanh khoản của bất kỳ sự gián đoạn dịch vụ nào của nền tảng. Lịch trình chiến dịch và kiếm tiền của tháng này có sẵn trên trang chiến dịch MEXC trang chiến dịch .

Góc nhìn độc quyền từ James Mitchell

Điều mà sự cố này thay đổi không phải là kiến thức chung về việc trao đổi ví mang lại rủi ro, mà là hình dạng cụ thể của rủi ro đó. Hầu hết các vụ trộm trao đổi trong thập kỷ qua đều giảm xuống các khóa riêng được xử lý sai, đó là lý do tại sao công việc phòng thủ tập trung việc khóa, tách lạnh và và các ngưỡng đa chữ ký. Tại đây Binance báo cáo không có khóa riêng tư nào trong khi ví vẫn trống, bởi vì những gì kẻ tấn công thu được là khả năng yêu cầu chữ ký được chấp thuận thay vì khóa. Một hệ thống tuân thủ quản lý khóa vẫn có thể được thâm nhập đủ thông qua một điểm cuối hoạt động bị xâm phạm.

Điểm tôi nghĩ rằng ngành công nghiệp nên xem xét nghiêm túc hơn là làm thế nào thành phần tài sản quyết định xác định những gì có thể được trục vớt. Trên số liệu từ Binance và TRM Labs, khoảng 3 tỷ đô la bị đóng băng gần như hoàn toàn là các stablecoin được phát hành tập trung, trong khi khoảng 2,4 tỷ đô la còn lại của kẻ tấn công tập trung Bitcoin và Ether. Quyết định của kẻ tấn công bán USDT với mức chiết khấu hơn 10% cho ETH trước khi đóng băng hạ cánh là một trò trực tiếp đối với sự bất đối xứng đó. Khả năng đóng băng của các nhà phát hành Stablecoin đã trở thành một phần quan trọng của phản ứng sự cố và khả năng đó không mở rộng đối với tài sản gốc. Do đó, tỷ lệ stablecoin so với tài sản gốc trong ví của sàn giao dịch vừa là câu hỏi thanh khoản vừa là câu hỏi về những gì có thể được thực hiện sau khi vi phạm.

Một điểm khác biệt cần phải rõ ràng trong những tuần tới: đóng băng không phải là phục hồi. Sự cố Bybit kết thúc với 48,4 triệu đô la trong vụ trộm 1,5 tỷ đô la trở lại nền tảng, sau nhiều tháng phát hành và xử lý tư pháp. Số tiền bị đóng băng ở đây lớn hơn nhiều so với bất kỳ trường hợp nào trước đây, nhưng việc chuyển tài sản từ danh sách trở lại sổ sách của sàn giao dịch vẫn yêu cầu cấp lại hoặc chuyển giao theo lệnh của tòa án. Cơ sở phù hợp để giá kết quả của sự kiện này là bằng chứng cập nhật về dữ liệu dự trữ và khám nghiệm tử thi kỹ thuật đủ của Binance, không phải tổng số bị đóng băng ngày hôm nay.

FAQ

Khi nào việc rút tiền Binance sẽ tiếp tục?

Trong bản cập nhật dịch vụ lúc 04: 17 UTC ngày 30 tháng 10, Binance cho biết họ dự kiến sẽ bắt đầu nối lại các dịch vụ rút tiền trong vòng 48 giờ, sổ kết thúc khoảng 04: 17 UTC ngày 1 tháng 11 và việc rút tiền sẽ bị tạm dừng cho đến khi nhóm của họ hoàn thành cải tiến bảo mật của dịch vụ rút tiền và các địa chỉ liên quan. Việc rút tiền đã bị đình chỉ kể từ 22: 15 UTC ngày 29 tháng 10. Kể từ 07: 00 UTC ngày 30 tháng 10, họ vẫn chưa tiếp tục và không có hoạt động mở lại theo giai đoạn nào bằng mạng hoặc tài sản đã được công bố.

Tiền gửi có hoạt động không?

Cập nhật dịch vụ của Binance lúc 04: 17 UTC ngày 30 tháng 10 cho biết các khoản tiền gửi vẫn không bị ảnh hưởng và đang hoạt động bình thường. Các thông báo trước đó của sàn giao dịch lúc 00: 07 UTC và 02: 25 UTC đã liệt kê các khoản tiền gửi là bị đình chỉ và Binance chưa giải quyết sự khác biệt. Người dùng nên kiểm tra trạng thái trên trang thông báo chính thức của Binance trước khi gửi tiền.

Người dùng sẽ tiền trong sự cố này?

Binance cho biết quỹ SAFU và quỹ của công ty sẽ bù đắp tất cả các khoản và tài sản của người dùng được an toàn, và người sáng lập Changpeng Zhao cho biết ông hy vọng tiền của người dùng sẽ được bảo hiểm đủ. Dữ liệu của DefiLlama đưa tài sản của nền tảng khoảng 144 tỷ đô la trước khi vụ việc xảy ra, khiến tác động ước tính khoảng 4,4% trong số đó. Binance chưa công bố chi tiết về cơ chế bồi thường hoặc thời gian của nó.

Tại sao các số liệu trộm cắp được báo cáo lại khác nhau đến vậy?

Ba lý do. Phạm vi bảo hiểm khác nhau, với 3,3 tỷ đô la của Blockaid chỉ bao gồm Ethereum, Trọng tài và Avalanche trong khi 6,36 tỷ đô la của TRM Labs bao gồm mười chuỗi. Giá cả khác nhau, với cùng một tài sản trị giá 6,36 tỷ đô la tại thời điểm chuyển nhượng và 6,23 tỷ đô la theo giá thị trường hiện hành. Và đối tượng đo lường khác nhau, vì 5,84 tỷ đô la của Arkham Intelligence là số dư trong ví của kẻ tấn công tại một thời điểm thay vì tổng dòng chảy ra.

Liệu 3 tỷ đô la bị đóng băng có nghĩa là nó đã được thu hồi?

Không. Việc đóng băng đặt tài sản danh sách hợp đồng của tổ chức phát hành, nơi chúng không thể di chuyển nhưng cũng không được đưa trở lại sổ sách của sàn giao dịch. Việc trả lại chúng yêu cầu công ty phát hành cấp lại hoặc chuyển nhượng theo lệnh của tòa án. Trong trường hợp Bybit, 48,4 triệu đô la trong vụ trộm 1,5 tỷ đô la đã được thu hồi, trong khoảng thời gian vài tháng.

EIP-7702 là gì và ví thông thường có bị lộ không?

EIP-7702 đến với bản nâng cấp Pectra của Ethereum tháng 5 năm 2025 và cho phép một tài khoản thông thường ủy quyền cho một hợp đồng thông minh thay mặt cho nó. Nó là một tính năng giao thức chứ không phải là một . Rủi ro là một ủy quyền vẫn có hiệu lực sau khi được ký, cho phép kẻ tấn công di chuyển tài sản sau đó theo logic của hợp đồng. Chủ sở hữu ví có thể xem xét và thu hồi các phái đoàn mà họ không cần nữa.

Ai đã thực hiện vụ tấn công?

TRM Labs chỉ ra sự tin tưởng cao đối với TraderTraitor, một nhóm của Triều Tiên, trích dẫn thông tin tình báo trên chuỗi và ngoài chuỗi và những điểm tương đồng về phương pháp với sự cố Bybit tháng 2 năm 2025 và sự cố KelpDAO tháng 4 năm 2026. Điều tra viên trên chuỗi ZachXBT và Blockaid cũng đã chỉ ra Triều Tiên. Kể từ 07: 00 UTC ngày 30 tháng 10, không có cơ quan thực thi pháp luật nào đưa ra quyết định chính thức.

Điều này đã di chuyển giá tiền điện tử bao nhiêu?

Bitcoin chạm mức thấp nhất trong ngày khoảng 76.650 đô la đêm xảy ra vụ việc, mức thấp nhất trong sáu tuần. Dữ liệu của CoinGecko đưa Bitcoin trở lại mức 78.518 đô la lúc 06: 35 UTC ngày 30 tháng 10, giảm 1,78% trong 24 giờ, với Ether ở mức 2.245,53 đô la, giảm 2,79% và BNB ở mức 715,24 đô la, giảm 4,83%. CoinGlass đã ghi nhận khoảng 1,4 tỷ đô la thanh lý bẩy trên thị trường trong 24 giờ sau vụ việc, bao gồm cả thanh lý thông thường không liên quan đến nó.

Bằng chứng về dự trữ có thể cho thấy rằng một sàn giao dịch không bị vi phạm?

Không. Bằng chứng về dự trữ xác minh sự tương ứng giữa các khoản nợ được báo cáo của sàn giao dịch và tài sản trên chuỗi của nó tại một thời điểm và cho phép người dùng kiểm tra xem số dư của chính họ đã được bao gồm chưa. Nó không bao gồm các kiểm soát nội bộ như quyền ký ví hoặc cách ly điểm cuối và nó không hiển thị khi nào tài sản được bổ sung sau sự cố.

Tuyên bố miễn trừ trách nhiệm

Bài viết này chỉ dành cho thông tin chung và không cấu thành tư vấn đầu tư, tài chính, pháp lý hoặc thuế. Số liệu hiện hành kể từ 07: 00 UTC ngày 30 tháng 10 năm 2026 và sự cố vẫn đang phát triển, vì vậy số tiền, tình trạng dịch vụ và kết luận điều tra có thể thay đổi với các tiết lộ chính thức tiếp theo. Tài sản tiền điện tử và các sản phẩm bẩy có tính biến động cao và có thể gây ra tổn thất vượt quá chi phí ban đầu. Độc giả nên xác minh các tiết lộ ban đầu và giá độc lập, tham khảo ý kiến của một chuyên gia có trình độ nếu thích hợp.

Về tác giả

James Mitchell chuyên về phân tích kỹ thuật, xu hướng thị trường và chiến lược giao dịch cho cả Bitcoin và altcoin. Có trụ sở tại London, anh có hơn 10 năm kinh nghiệm trong thị trường tài chính. Trước khi gia nhập MEXC Learn, James từng là nhà phân tích cấp cao tại một công ty đầu tư hàng đầu châu Âu, nơi anh phát triển chuyên môn về quản lý rủi ro và giao dịch định lượng. Quá trình chuyển đổi của anh ấy sang thị trường tiền điện tử bắt đầu năm 2017 và từ đó anh ấy đã được công nhận về cách tiếp cận dựa trên dữ liệu của mình. Anh ấy có bằng Thạc sĩ Kinh tế Tài chính tại Trường Kinh tế London. Phương pháp phân tích của anh ấy kết hợp phân tích kỹ thuật truyền thống với các số liệu trên chuỗi để cung cấp cho người đọc những hiểu biết

Các lĩnh vực chuyên môn: Phân tích kỹ thuật, Xu hướng và chu kỳ thị trường, Chiến lược giao dịch, Phân tích Bitcoin và Altcoin, Quản lý rủi ro.

Tài liệu tham khảo nghiên cứu

MEXC

Tuyên bố chính thức của Binance về kết quả điều tra ban đầu

TRM Labs Triều Tiên cắp 6,36 tỷ USD từ Binance trong vụ hack lớn nhất trong lịch sử

CoinDesk Binance hàng tỷ USD trong vụ hack tiền điện tử lớn nhất cho đến nay

Cointelegraph Live cập nhật Binance bị tấn công bởi vụ hack tiền điện tử lớn nhất trong lịch sử

Bitcoin.com Binance phát hành báo cáo Hack 6.3B đầu tiên Không có bằng chứng chính

Bitcoin.com bên trong 5.8B Binance Hack Những gì được xác nhận và những gì không

TechCrunch Binance tạm dừng rút tiền vì tin tặc bị nghi ngờ hàng tỷ đô la tiền điện tử

FinanceFeeds Binance Rút tiền dự kiến trở lại trong vòng 48 giờ

FinanceFeeds Binance Hack 6,3 tỷ truy tìm máy tính xách tay DevOps

FinanceFeeds Binance Hack 3 tỷ bây giờ bị đóng băng

Bạn muốn truy cập nhanh nhất các bản cập nhật mới nhất của MEXC? Tham gia nhóm Telegram chính thức của chúng tôi ngay bây giờ!

MEXC Platform: Download App | Zero Fee Trading | Mua USDT ngay

Tham gia cộng đồng MEXC: X (Twitter) | Telegram | Discord

Nhận thông tin chi tiết: MEXC Tìm hiểu | Điều khoản dịch vụ | MEXC Blog | MEXC News

Xác minh tài khoản: Hiểu KYC | Cách hoàn thành KYC

Bên ngoài nội dung nền tảng: Substack | Medium | Đoạn | LinkedIn | X (Tin tức)

Cơ hội thị trường

Giá MemeCore(M)

$0.97266

$0.97266$0.97266

USD

Biểu đồ giá MemeCore (M) theo thời gian thực

Các bài viết được chia sẻ trên trang này được lấy từ các nền tảng công khai và chỉ nhằm mục đích tham khảo. Các bài viết này không đại diện cho lập trường hoặc quan điểm của MEXC. Mọi quyền thuộc về James Mitchell. Nếu bạn cho rằng bất kỳ nội dung nào vi phạm quyền của bên thứ ba, vui lòng liên hệ [email protected] để được gỡ bỏ kịp thời. MEXC không đảm bảo tính chính xác, đầy đủ hoặc kịp thời của bất kỳ nội dung nào và không chịu trách nhiệm cho các hành động được thực hiện dựa trên thông tin cung cấp. Nội dung này không cấu thành lời khuyên tài chính, pháp lý hoặc chuyên môn khác, và cũng không nên được xem là khuyến nghị hoặc xác nhận từ MEXC. Để xem những nhận định chuyên sâu và phân tích chi tiết, vui lòng truy cập MEXC Learn.