Hư Trúc✔
Writer
Sở hữu quỹ bảo vệ người dùng trị giá 1 tỷ USD cùng hơn 2,6 tỷ USD tài sản liên quan đã bị đóng băng, liệu sàn giao dịch Binance có thể bù đắp toàn bộ thiệt hại sau cuộc tấn công mạng chưa từng có?
Sàn giao dịch tiền mã hóa lớn nhất thế giới đang phải đương đầu với một đợt xâm nhập chưa từng có tiền lệ.
Căn cứ dữ liệu dự trữ do CoinDesk phân tích, những địa chỉ ví bị xâm nhập vào ngày 29/10 vốn nắm giữ tài sản bảo chứng cho số dư của người dùng. Sự cố này có nguy cơ đẩy tỷ lệ bảo chứng của một số loại tài sản số trên nền tảng tụt xuống dưới ngưỡng 100% như cam kết trước đó.
Dù vậy, phía Binance quả quyết tài sản khách hàng vẫn an toàn. Đồng CEO Yi He đưa ra cam kết sàn sẽ chịu trách nhiệm bù đắp toàn bộ thiệt hại. Về phần mình, nhà sáng lập Changpeng Zhao (CZ) – dù không còn trực tiếp nắm quyền điều hành – cũng bày tỏ kỳ vọng quyền lợi của người dùng sẽ được bảo vệ tuyệt đối.
Cụ thể, CEO Paolo Ardoino của Tether thông báo đã khóa hơn 1,567 tỷ USDT. Phía Circle cũng thực hiện phong tỏa xấp xỉ 823 triệu USDC theo chia sẻ từ CZ. Bên cạnh đó, Ripple ngăn chặn giao dịch khoảng 200 triệu USD tài sản số, còn World Liberty Financial cũng đóng băng lượng token USD1 trị giá 27 triệu USD.
Tổng giá trị tài sản bị các đơn vị chặn giao dịch đã vượt mức 2,6 tỷ USD. Động thái này nhằm vô hiệu hóa nỗ lực thanh lý hay phân tán tài sản của kẻ tấn công. Tuy nhiên, việc các khoản tiền này bị đình chỉ không đồng nghĩa Binance đã ngay lập tức thu hồi được số tài sản trên, do quy trình pháp lý và kỹ thuật xử lý thường kéo dài.
Dữ liệu do CoinDesk rà soát cho thấy ví nóng Binance 14 – một mục tiêu trong vụ tấn công – từng được ghi nhận trong báo cáo bằng chứng dự trữ (Proof of Reserves) công bố ngày 1/10. Khi đó, ví nắm giữ 1,26 tỷ USDT, 89.475 ETH cùng 35 đồng tiền số khác nhằm mục đích bảo đảm thanh khoản số dư cho khách hàng.
Thông tin trên Etherscan ghi nhận 167.464 ETH bị rút khỏi ví Binance 14 vào khoảng 3h24 ngày 30/10 (giờ Việt Nam). Tiếp đó, thêm 28.005,6 ETH bị rút khỏi ví Binance 16. Chỉ khoảng 15 phút sau, tin tặc gom tổng cộng 195.460 ETH (khoảng 442 triệu USD) sang một địa chỉ khác.
Nhiều nhận định cho rằng thủ phạm đã lợi dụng tính năng EIP-7702 của mạng Ethereum – cơ chế cho phép ví cấp quyền ủy thác các lệnh giao dịch qua hợp đồng thông minh. Bằng cách lấy được chữ ký cấp quyền từ ví Binance 14, kẻ tấn công đã cài lệnh tự động chuyển tiền về các địa chỉ cá nhân kiểm soát.
Theo thống kê ngày 1/10, lượng ETH của sàn đáp ứng chuẩn 100% dự trữ bảo đảm số dư người dùng. Việc thất thoát khoảng 204.500 ETH trong sự cố này tương đương 5,6% tổng lượng tích lũy ETH mà Binance công bố. Nếu không kịp thời bù đắp nguồn quỹ, tỷ lệ bảo hộ đối với ETH có thể giảm còn khoảng 94%.
Ngoài ra, một số token khác cũng bị thâm hụt nặng. Số lượng ENA, UNI, PEPE và AAVE bị lấy đi chiếm từ 7% đến 15% lượng dự trữ tương ứng trong báo cáo đầu tháng 10. Thực tế này buộc Binance phải sớm bổ sung thanh khoản để khôi phục tỷ lệ bảo đảm 1:1 theo cam kết từ quỹ SAFU.
Sàn giao dịch tiền mã hóa lớn nhất thế giới đang phải đương đầu với một đợt xâm nhập chưa từng có tiền lệ.
Căn cứ dữ liệu dự trữ do CoinDesk phân tích, những địa chỉ ví bị xâm nhập vào ngày 29/10 vốn nắm giữ tài sản bảo chứng cho số dư của người dùng. Sự cố này có nguy cơ đẩy tỷ lệ bảo chứng của một số loại tài sản số trên nền tảng tụt xuống dưới ngưỡng 100% như cam kết trước đó.
Dù vậy, phía Binance quả quyết tài sản khách hàng vẫn an toàn. Đồng CEO Yi He đưa ra cam kết sàn sẽ chịu trách nhiệm bù đắp toàn bộ thiệt hại. Về phần mình, nhà sáng lập Changpeng Zhao (CZ) – dù không còn trực tiếp nắm quyền điều hành – cũng bày tỏ kỳ vọng quyền lợi của người dùng sẽ được bảo vệ tuyệt đối.
Hơn 2,6 tỷ USD bị đóng băng
Hiện tại, quỹ bảo hiểm người dùng SAFU của Binance có lượng tài sản khoảng 1 tỷ USD bằng Bitcoin. Nguồn vốn này được giữ riêng biệt để can thiệp trong những tình huống rủi ro cực đoan, bao gồm cả những đợt tấn công mạng tác động đến người dùng. Song song đó, các đơn vị phát hành tiền mã hóa lớn đã lập tức bắt tay phối hợp chặn đứng dòng tiền bị đánh cắp.Cụ thể, CEO Paolo Ardoino của Tether thông báo đã khóa hơn 1,567 tỷ USDT. Phía Circle cũng thực hiện phong tỏa xấp xỉ 823 triệu USDC theo chia sẻ từ CZ. Bên cạnh đó, Ripple ngăn chặn giao dịch khoảng 200 triệu USD tài sản số, còn World Liberty Financial cũng đóng băng lượng token USD1 trị giá 27 triệu USD.
Tổng giá trị tài sản bị các đơn vị chặn giao dịch đã vượt mức 2,6 tỷ USD. Động thái này nhằm vô hiệu hóa nỗ lực thanh lý hay phân tán tài sản của kẻ tấn công. Tuy nhiên, việc các khoản tiền này bị đình chỉ không đồng nghĩa Binance đã ngay lập tức thu hồi được số tài sản trên, do quy trình pháp lý và kỹ thuật xử lý thường kéo dài.
Gánh nặng tài chính trước nguy cơ thiệt hại gần 6 tỷ USD
Dù Binance nhiều năm liền giữ vững vị trí sàn giao dịch tiền mã hóa số một thế giới, khoản tổn thất ước tính gần 6 tỷ USD vẫn là một áp lực tài chính rất nặng nề. Về doanh thu thường niên của sàn, Bloomberg ước tính con số rơi vào khoảng 10 tỷ USD, còn Forbes đưa ra con số từ 16 đến 17 tỷ USD. Song chính CZ từng tiết lộ nguồn thu của Binance chỉ xấp xỉ 5 tỷ USD mỗi năm. Chiếu theo số liệu này, nếu để mất trắng gần 6 tỷ USD, thiệt hại sẽ vượt quá toàn bộ doanh thu một năm của nền tảng.Dữ liệu do CoinDesk rà soát cho thấy ví nóng Binance 14 – một mục tiêu trong vụ tấn công – từng được ghi nhận trong báo cáo bằng chứng dự trữ (Proof of Reserves) công bố ngày 1/10. Khi đó, ví nắm giữ 1,26 tỷ USDT, 89.475 ETH cùng 35 đồng tiền số khác nhằm mục đích bảo đảm thanh khoản số dư cho khách hàng.
Thông tin trên Etherscan ghi nhận 167.464 ETH bị rút khỏi ví Binance 14 vào khoảng 3h24 ngày 30/10 (giờ Việt Nam). Tiếp đó, thêm 28.005,6 ETH bị rút khỏi ví Binance 16. Chỉ khoảng 15 phút sau, tin tặc gom tổng cộng 195.460 ETH (khoảng 442 triệu USD) sang một địa chỉ khác.
Nhiều nhận định cho rằng thủ phạm đã lợi dụng tính năng EIP-7702 của mạng Ethereum – cơ chế cho phép ví cấp quyền ủy thác các lệnh giao dịch qua hợp đồng thông minh. Bằng cách lấy được chữ ký cấp quyền từ ví Binance 14, kẻ tấn công đã cài lệnh tự động chuyển tiền về các địa chỉ cá nhân kiểm soát.
Theo thống kê ngày 1/10, lượng ETH của sàn đáp ứng chuẩn 100% dự trữ bảo đảm số dư người dùng. Việc thất thoát khoảng 204.500 ETH trong sự cố này tương đương 5,6% tổng lượng tích lũy ETH mà Binance công bố. Nếu không kịp thời bù đắp nguồn quỹ, tỷ lệ bảo hộ đối với ETH có thể giảm còn khoảng 94%.
Ngoài ra, một số token khác cũng bị thâm hụt nặng. Số lượng ENA, UNI, PEPE và AAVE bị lấy đi chiếm từ 7% đến 15% lượng dự trữ tương ứng trong báo cáo đầu tháng 10. Thực tế này buộc Binance phải sớm bổ sung thanh khoản để khôi phục tỷ lệ bảo đảm 1:1 theo cam kết từ quỹ SAFU.
