Binance bổ sung khoảng 98% tài sản bị ảnh hưởng, phần còn lại thanh khoản thấp

Binance cho biết đã bổ sung khoảng 98% tài sản bị ảnh hưởng; việc mua số tài sản còn lại có thể mất thời gian do thanh khoản thấp.

Ngày 4 tháng 11, Binance công bố tình hình khắc phục và cho biết đang mua phần tài sản còn lại trên thị trường cũng như qua giao dịch OTC. Tỷ lệ bổ sung tài sản bị ảnh hưởng khác với tỷ lệ thu hồi tài sản bị đánh cắp.

So với thông tin trước đó rằng tỷ lệ bổ sung tài sản bị ảnh hưởng đã đạt 95%, tỷ lệ Binance công bố lần này tăng lên khoảng 98%. Đây là số liệu về tình hình khắc phục do Binance đưa ra.

Sự cố bảo mật của Binance được công bố sau khi ví nóng bị xâm nhập lúc 5 giờ 05 ngày 30 tháng 10, theo giờ Hàn Quốc. Trong thông báo ban đầu, Binance xác nhận ví nóng đã bị xâm nhập.

Trong báo cáo điều tra sơ bộ ngày 3 tháng 11, Binance ước tính giá trị tài sản bị ảnh hưởng ở mức 6,34 tỷ USD, tương đương khoảng 8.584,7 tỷ won. Trước đó, TokenPost đã đưa tin Binance ước tính giá trị tài sản bị ảnh hưởng ở mức 6,3 tỷ USD.

Báo cáo điều tra sơ bộ cho biết kẻ tấn công đã truy cập trái phép vào dịch vụ ký giao dịch của ví nội bộ và thực hiện giao dịch bên ngoài quy trình rút tiền thông thường. Báo cáo cũng cho biết chức năng ủy quyền của Ethereum(ETH) theo EIP-7702 đã bị khai thác.

Thông báo ban đầu của Binance nêu rằng khi đó chưa có bằng chứng cho thấy khóa riêng tư của ví bị lộ. Theo giải thích của công ty, việc khóa riêng tư có bị lộ hay không và việc dịch vụ ký giao dịch bị truy cập trái phép là hai vấn đề cần được xem xét riêng.

Báo cáo điều tra sơ bộ cho biết việc ủy quyền đã được thiết lập trên chuỗi khiến Binance không thể lập tức ngăn giao dịch chuyển tài sản trái phép, dù dịch vụ rút tiền đã bị tạm dừng. Theo báo cáo, dừng quy trình rút tiền không đồng nghĩa với việc thu hồi các quyền đã được cấp trước đó.

Ngày 4 tháng 11, Coinbase(COIN) cho biết trên blog chính thức rằng hệ thống và tiền của khách hàng không bị ảnh hưởng bởi sự cố của Binance. Công ty nói hơn 99% tài sản khách hàng được lưu trữ trong ví lạnh.

Ví lạnh lưu giữ khóa riêng tư cần thiết để chuyển tài sản, tách biệt khỏi môi trường có kết nối internet thường xuyên. Coinbase cho biết họ giữ một lượng nhỏ tài sản trong ví nóng để đáp ứng nhu cầu rút tiền, đồng thời chuyển phần còn lại sang ví lạnh và điều chỉnh số dư.

Coinbase cho biết tài sản trong sản phẩm két lưu ký dành riêng cho tổ chức được lưu trữ hoàn toàn trong ví lạnh và tách biệt khỏi chuỗi. Con số này chỉ áp dụng cho sản phẩm nói trên, không có nghĩa toàn bộ tài sản trong tài khoản giao dịch thông thường cũng được lưu trữ theo cách đó.

Công ty cho biết các khóa riêng tư dùng trong lưu trữ lạnh được chia thành nhiều phần và không được ghép lại thành một khóa hoàn chỉnh ngay cả khi ký giao dịch. Dịch vụ ký giao dịch cho ví nóng không có nhân viên nào được cấp quyền truy cập vận hành thường trực; mọi thay đổi dịch vụ cần nhiều người phụ trách tham gia.

Coinbase cho biết họ giới hạn tốc độ chuyển tài sản từ ví lạnh sang ví nóng, đồng thời theo dõi dấu hiệu bất thường ở tài khoản, ví, tài sản và mạng lưới. Nếu phát hiện vấn đề, công ty có thể dừng một phần hoặc toàn bộ hoạt động chuyển tài sản, và khi cần có thể đưa các khóa dùng để ký giao dịch về trạng thái ngoại tuyến.

Trong báo cáo thường niên nộp lên Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) năm 2025, Coinbase cho biết công ty thường hướng tới duy trì tỷ trọng tài sản lưu ký trong ví nóng ở mức không quá 2%. Con số này khác về thời điểm và phạm vi thống kê so với mức “hơn 99%” trong bài đăng blog lần này, nên không thể so sánh trực tiếp.

Trong ảnh chụp nhanh bằng chứng dự trữ công bố ngày 4 tháng 11, Binance đưa vào 44 token. Công ty dự kiến cần khoảng 50–60 giờ để tạo bằng chứng zero-knowledge.

Ngày 6 tháng 11, Binance thông báo sẽ từng bước mở lại hoạt động rút các tài sản bổ sung, tùy theo quá trình kiểm tra bảo mật. Việc bổ sung tài sản bị ảnh hưởng và phạm vi mở lại hoạt động rút tiền là hai nội dung cần theo dõi riêng trong quá trình khắc phục.