Vụ nghi tấn công Binance là diễn biến lớn nhất của đêm qua. Theo thống kê on-chain, ít nhất 5,57 tỷ USD đã rời các ví liên quan tới sàn giao dịch lớn nhất thế giới, và đây có thể là vụ hack lớn nhất lịch sử crypto nếu được xác nhận. Bitcoin giảm về quanh 77.000 USD, BNB mất khoảng 7% và thanh lý futures tăng mạnh.
Binance bị rút hơn 5,5 tỷ USD
Giao dịch đầu tiên xuất hiện lúc 20:24 UTC ngày 29/10 (3:24 sáng 30/10 giờ Việt Nam): 167.464 ETH cùng 63 loại token, trong đó có 1,615 tỷ USDT, chuyển sang một địa chỉ mới. Cú rút này đến từ ví nóng, tức loại ví nối mạng mà sàn dùng để xử lý lệnh rút tiền của khách. Theo bảng thống kê on-chain, tổng cộng có 3,51 tỷ USD trên Ethereum, 1,44 tỷ USD (18.270 BTC) trên mạng Bitcoin và 630 triệu USD trên Tron. Các ước tính khác nhau ở mức 5,5 đến 5,8 tỷ USD và chưa được đối chiếu hết.
Chỉ ba phút trước giao dịch đầu tiên, một địa chỉ được cấp vốn qua Tornado Cash đã gửi lệnh ủy quyền cho một ví nóng của Binance bằng EIP-7702, tính năng cho phép ví thường chạy mã hợp đồng thông minh. Các nhà nghiên cứu bảo mật cho rằng mã này đã biến ví thành công cụ quét tiền. Chưa rõ kẻ tấn công lấy được chữ ký cần thiết bằng cách nào; một số chuyên gia nghi ngờ hạ tầng ký giao dịch của sàn bị thao túng thay vì bị đánh cắp khóa theo nghĩa thông thường.
Binance cho biết đang điều tra và ban đầu chưa xác nhận ảnh hưởng tới tiền người dùng. Sau đó đồng CEO Yi He nói quỹ người dùng được bảo vệ nhờ quỹ SAFU, còn nhà sáng lập Changpeng Zhao kỳ vọng người dùng sẽ được hoàn trả đầy đủ. Dữ liệu bằng chứng dự trữ của chính Binance cho thấy một ví bị rút nằm trong nhóm ví đảm bảo số dư khách hàng, nên lượng ETH đảm bảo ước tính tụt còn khoảng 94% cho đến khi sàn bù lại phần đã mất. Lần chụp dữ liệu dự trữ kế tiếp của Binance dự kiến vào ngày 1/11.
Stablecoin bị đóng băng, kẻ tấn công tìm đường thoát
Tether cho biết đã đóng băng hơn 1,567 tỷ USDT, Circle khoảng 823 triệu USDC, Ripple khoảng 200 triệu USD RLUSD, World Liberty Financial 27 triệu USD1 và Paxos hơn 8 triệu USD vàng token hóa PAXG. Tổng cộng vượt 2,6 tỷ USD, tức khoảng một nửa số tiền bị rút.
Phần còn lại khó giữ hơn. Dữ liệu on-chain cho thấy kẻ tấn công đổi các stablecoin có thể bị khóa sang ETH, thứ không có tổ chức phát hành nào đóng băng được, qua các sàn phi tập trung như Uniswap. Một ví còn gửi 60 triệu USDT vào Aave để vay khoảng 19.800 ETH. Aave đã đóng băng các thị trường V3 trên Ethereum, còn Kamino tạm dừng vay ở thị trường SOL và BTC. Vào khoảng 22:07 UTC, khoảng 253.000 ETH (khoảng 570 triệu USD) nằm trong hai ví chưa có giao dịch chuyển ra.
Giá, thanh lý và bối cảnh vĩ mô
Bitcoin giảm xuống đáy 78.297 USD trên thị trường giao ngay Binance trong ngày 29/10, rồi tiếp tục trượt. Trên biểu đồ 1 giờ của BTC/USDT tại Binance, giá ở quanh 77.100 USD, đáy gần nhất khoảng 76.760 USD. Ether giảm khoảng 4% xuống quanh 2.260 USD lúc 23:24 UTC, tổng vốn hóa thị trường giảm 3,3% xuống khoảng 2,73 nghìn tỷ USD. Monero tăng khoảng 6% lên 637 USD, như từng xảy ra sau các vụ trộm lớn trước đây.
Dữ liệu thanh lý cho thấy gần 1 tỷ USD bị thanh lý trong 24 giờ, trong đó riêng một giờ có khoảng 532 triệu USD, với 289 triệu USD là vị thế BTC và 236 triệu USD là vị thế ETH. Cần lưu ý Bitcoin đã yếu từ trước giao dịch đầu tiên: giá dưới 80.000 USD trong ngày 29/10 khi cổ phiếu công nghệ bị bán và thị trường đọc quyết định giữ lãi suất của Fed theo hướng diều hâu. Fed giữ lãi suất 3,75–4,00% với tỷ lệ 10–2, hai thành viên bỏ phiếu muốn tăng. Lợi suất trái phiếu kho bạc 10 năm khoảng dưới 5%, giảm từ 5,05% hôm qua.
Dòng tiền ETF trước khi xảy ra vụ việc khá tích cực: các quỹ ETF Bitcoin giao ngay tại Mỹ hút ròng khoảng 424 triệu USD từ thứ Hai đến thứ Tư tuần này, sau khi rút ròng 635 triệu USD ngày 22/10. Tuy nhiên, giá vốn trung bình của các quỹ này được ước tính khoảng 81.500–82.000 USD, nghĩa là Bitcoin hiện nằm dưới mức giá vốn đó. Một phân tích on-chain cũng cho thấy khoảng 4 triệu BTC được mua trong vùng 85.000–118.000 USD, và vùng 84.000–85.000 USD đã chặn đà hồi bốn lần trong năm nay.
Những tin khác đáng chú ý
Hôm nay còn là ngày đáo hạn khoảng 11 tỷ USD quyền chọn Bitcoin trên Deribit, tương đương khoảng một phần ba lượng quyền chọn đang mở của sàn. Mức max pain nằm quanh 78.000 USD và khoảng 86% hợp đồng nằm ngoài giá trị tại thời điểm dữ liệu được công bố. Ngoài ra, Polymarket tạm dừng giao dịch sau khi một nhà cung cấp bên thứ ba bị xâm nhập, với khoảng 2,65 triệu USD bị rút; nền tảng này sau đó chuyển sang chế độ chỉ hủy lệnh.
Tác động tới trader
Với trader futures, vụ Binance mang lại hai rủi ro chồng lên nhau: biến động giá mạnh và rủi ro đối tác. Lượng thanh lý gần 1 tỷ USD trong 24 giờ cho thấy đòn bẩy cao bị quét khi giá giảm nhanh; trong những phiên như vậy funding rate và open interest thường biến động mạnh, nên spread rộng và trượt giá có thể làm lệnh khớp xa giá dự kiến. Chưa có số liệu funding và open interest xác thực cho đợt biến động này, vì vậy trader nên tự theo dõi hai chỉ số này trên sàn mình dùng.
Điều cần theo dõi tiếp: Binance có công bố tổng thiệt hại và kế hoạch bù đắp hay không, dữ liệu dự trữ ngày 1/11 có cho thấy tỷ lệ đảm bảo được khôi phục không, lượng ETH của kẻ tấn công có tiếp tục di chuyển không, và việc đáo hạn quyền chọn hôm nay có làm giá biến động thêm không. Nhắc lại: vị thế mở tại Binance đang gặp rủi ro hoạt động chưa rõ, nên quản lý rủi ro và kích thước vị thế là việc cần làm trước tiên. Công cụ tính vị thế và giá thanh lý có tại trang công cụ; so sánh các sàn có tại bảng xếp hạng sàn.