Hôm qua, Binance báo cáo khoản thiệt hại khoảng 6,3 tỷ USD từ một vụ hack, hiện đã được coi là vụ trộm lớn nhất trong lịch sử thị trường crypto. Thị trường lập tức phản ứng: Bitcoin lao dốc gần 5% xuống dưới 77.000 USD, Ether giảm khoảng 5,7%, BNB mất 8%, và Aave sụt khoảng 11%. Với các nhà đầu tư vừa trải qua giai đoạn phục hồi giá kéo dài hai tháng, đây là một cú đánh rất nặng nề.

Tuyên bố của Binance nhấn mạnh một số động thái then chốt. “Chúng tôi đã phối hợp với các đối tác blockchain để đóng băng tài sản bị ảnh hưởng, và đến nay khoảng 3 tỷ đô la đã được đóng băng trên chuỗi,” sàn cho biết. Việc rút tiền đang tạm thời bị đình chỉ và dự kiến sẽ được khôi phục trong vòng 48 giờ, đồng sáng lập Yi He nói. Binance cam kết bù đắp toàn bộ thiệt hại và khẳng định tiền của người dùng vẫn an toàn. Xin nhắc lại là sàn có quỹ SAFU khoảng 1 tỷ đô la bằng Bitcoin và trước vụ hack nắm giữ khoảng 144 tỷ đô la tài sản — như vậy khoản mất mát vào khoảng 4% số dư trước khi bị tấn công.

Các nhà phân tích nhanh chóng chỉ ra nghi phạm. TRM Labs quy vụ trộm cho một nhóm hacker Bắc Triều Tiên tinh nhuệ có tên “TraderTraitor”. “TRM quy trách nhiệm vụ tấn công cho TraderTraitor, đơn vị tấn công mạng tinh nhuệ của Bắc Triều Tiên, dựa trên nguồn tình báo on-chain và off-chain vững chắc,” công ty cho biết. Vụ hack kỷ lục trước đó là Bybit vào tháng 2 năm 2025 (~1,5 tỷ đô la), vì vậy khoản thiệt hại lần này lớn gấp khoảng bốn lần. Dấu vết on-chain cho thấy các dòng tiền chảy ra hàng tỷ đô la từ ví sàn: khoảng 3,53 tỷ đô la trên Ethereum, 1,5 tỷ đô la bằng Bitcoin, 628 triệu đô la trên Tron và các khoản nhỏ hơn trên Arbitrum, Optimism và Base — tổng dòng tiền ra vượt 5,6 tỷ đô la.

Cuộc tấn công có mức độ tinh vi kỹ thuật rất cao. Hacker đã tạm thời sửa đổi mã của một trong các ví nóng của Binance thông qua EIP-7702, một tính năng từ bản nâng cấp Pectra của Ethereum cho phép một ví thông thường tạm thời hoạt động như một smart contract nếu được trình bày chữ ký khóa riêng hợp lệ. Kẻ tấn công đã có được chữ ký như vậy, thiết lập ủy quyền (delegation) về phía hợp đồng “collector” của chúng và rút cạn tiền — ETH và nhiều token, bao gồm lượng lớn stablecoin. Để tăng khả năng thành công, hacker đã gửi trước khoảng 50 lệnh ủy quyền với nonce tuần tự và phát chúng cùng lúc; mạng chỉ chấp nhận giao dịch có nonce khớp tại thời điểm thực thi. Cuộc điều tra sơ bộ của Binance cho rằng laptop của một kỹ sư DevOps đã bị xâm nhập cùng với quyền truy cập vào một service container, trong khi sàn cho biết chưa tìm thấy bằng chứng rò rỉ khóa riêng. TRM nghi ngờ hạ tầng ký (signing infrastructure) phục vụ ví nóng đã bị xâm phạm; nguyên nhân gốc cuối cùng vẫn chưa được công bố.

Các nhà phát hành stablecoin đã hành động rất nhanh để kiểm soát thiệt hại. Tether và Circle đã đóng băng hơn 2,3 tỷ đô la trong số tiền bị đánh cắp. CTO của Tether, Paolo Ardoino, cho biết hơn 1,567 tỷ đô la USDT đã bị đóng băng và sau đó báo cáo thêm 200 triệu đô la bị đóng băng nữa, nhấn mạnh rằng việc bảo vệ hệ sinh thái và đối tác là ưu tiên hàng đầu. CEO Circle Jeremy Allaire cho biết công ty, phối hợp với cơ quan thực thi pháp luật, đã đóng băng hơn 800 triệu đô la USDC và tiếp tục hỗ trợ điều tra. Aave vô hiệu hóa các thị trường cho vay để ngăn hacker vay mượn dựa trên tài sản thế chấp bị đánh cắp. Khả năng đóng băng token của các nhà phát hành stablecoin tập trung tỏ ra có tính quyết định: họ đã thu hồi được một phần lớn số tiền bị đánh cắp, điều vốn bất khả thi với BTC thuần. Dù vậy, TRM ước tính kẻ tấn công vẫn kiểm soát hơn 420.000 ETH và 18.270 BTC — khoảng 2,4 tỷ đô la — nằm ngoài tầm với của các nhà phát hành.

Tôi không cho rằng điều này sẽ biến thành một vụ sụp đổ kiểu FTX. Khi đó, một sàn giao dịch đã mất khả năng thanh toán; còn hiện tại Binance vẫn có tài sản, quỹ SAFU và lời hứa bù đắp thiệt hại, cùng với một phần tài sản bị đánh cắp đã được đóng băng. Vì vậy theo quan điểm của tôi, một cuộc khủng hoảng niềm tin mang tính hệ thống là khó xảy ra. Tuy nhiên, áp lực thị trường sẽ còn tiếp diễn cho tới khi việc rút tiền được nối lại và đến khi rõ ràng hacker sẽ làm gì với số coin còn lại.

Phân tích kỹ thuật và khuyến nghị

Bitcoin

Bên mua đang hướng đến mục tiêu quay lại vùng $78,500, qua đó có thể mở đường lên $79,900 rồi $81,700 — nếu phá vỡ dứt khoát trên vùng này, xu hướng tăng có thể được nối lại. Ở chiều giảm, có thể kỳ vọng lực mua xuất hiện quanh $76,900. Nếu giá xuyên thủng rõ ràng dưới vùng này, BTC có thể bị kéo về khoảng $75,300. Mục tiêu giảm sâu hơn nằm gần $72,800.

Ethereum

Việc tích lũy trên mức $2.294 sẽ mở ra đường tiến tới $2.355, với mục tiêu tiếp theo quanh $2.398. Nếu vượt dứt khoát vùng này, xu hướng tăng sẽ được củng cố mạnh hơn và cho thấy lực mua quay trở lại. Ở chiều ngược lại, lực mua được kỳ vọng sẽ xuất hiện quanh $2.231. Nếu giá phá vỡ xuống dưới mức này, ETH có thể nhanh chóng bị kéo về vùng $2.184. Trong một nhịp bán tháo sâu hơn, mục tiêu kế tiếp sẽ nằm quanh $2.137.

Trên biểu đồ có:

• Màu đỏ: các vùng hỗ trợ và kháng cự, nơi giá có khả năng chậm lại hoặc tăng tốc
• Màu xanh lá: đường trung bình động 50 ngày
• Màu xanh dương: đường trung bình động 100 ngày
• Màu xanh lá nhạt: đường trung bình động 200 ngày

Các giao cắt với — hoặc các lần giá kiểm định — những đường trung bình này thường sẽ hoặc chặn lại xu hướng hiện tại, hoặc thiết lập xung lực mới cho thị trường.