THORChain dừng swap trên 10 mạng, vô tình làm chậm đường rửa tiền vụ hack Binance

Tác giả: Crypffalo Research · 10:53 02/11/2026

Lỗi hoàn tiền sau một lần tái tổ chức khối Ethereum buộc THORChain dừng swap trên 10 mạng, gồm Bitcoin, Ethereum, Solana. Chainalysis cho biết việc này làm chậm hacker Triều Tiên rửa tiền từ vụ hack Binance 6,3 tỷ USD.

THORChain dừng swap trên 10 mạng, vô tình làm chậm đường rửa tiền vụ hack Binance

Giao thức hoán đổi chéo chuỗi THORChain đã tạm dừng swap trên 10 mạng lưới, trong đó có Bitcoin, Ethereum, Solana và Tron. Nguyên nhân là một lỗi hoàn tiền bị lộ ra sau một lần tái tổ chức khối (reorg) trên Ethereum lúc 18:34 ngày 31/10 (giờ Việt Nam).

Theo Chainalysis, sự cố này vô tình làm chậm việc nhóm hacker Triều Tiên rửa tiền từ vụ hack Binance 6,3 tỷ USD. Tính tới sáng 2/11, swap trên ETH, BTC và SOL vẫn chưa được mở lại.

Tóm tắt nhanh

Diễn biến sự cố tại THORChain

Reorg là khi mạng thay một khối vừa tạo bằng một khối cạnh tranh khác. Khối chứa khoản nạp 10 ETH bị loại bỏ, nhưng THORChain đã ghi nhận khoản nạp này từ trước.

Lệnh swap sau đó không đạt giới hạn giá nên giao thức hoàn tiền từ một khoản mà kho chưa hề nhận. Khoản nạp thật của người gửi cũng được hoàn, tạo ra 10 ETH bị chi thừa và kích hoạt cơ chế tự động tạm dừng.

Đội ngũ THORChain thừa nhận rủi ro khi lỗi đã công khai. Theo họ, mỗi lần có reorg trên chuỗi bên ngoài, kẻ xấu có thể gửi giao dịch mới cùng nonce để nhận tiền từ kho của giao thức.

Đường rửa tiền của hacker Binance bị nghẽn

Chainalysis cho rằng THORChain đã vô tình trì hoãn việc rửa một lượng tiền đáng kể bị đánh cắp từ Binance. Khi dịch vụ chưa mở lại, cả hacker lẫn người dùng thường đều không thể swap qua phần lớn cầu nối của giao thức.

FBI trước đó xác nhận nhóm TraderTraitor của Triều Tiên đứng sau vụ tấn công. Cơ quan này kêu gọi các node THORChain và dịch vụ DeFi chặn giao dịch từ các địa chỉ liên quan, đồng thời cho biết hacker đang đổi tài sản sang ETH.

Người sáng lập THORChain John-Paul Thorbjornsen vẫn bảo vệ tính không cần cấp phép của giao thức. Ông cho rằng nếu các node tự đưa giao thức ngoại tuyến vì sức ép thì "thử nghiệm đã kết thúc".

Dòng tiền rời Binance vẫn được theo dõi sát

Theo cập nhật của chính Binance, sàn đã xử lý khoảng 4,6 tỷ USD tiền rút so với 1 tỷ USD tiền nạp, tức rút ròng khoảng 3,6 tỷ USD. Dữ liệu DefiLlama cho thấy mức rút ròng 24 giờ cao hơn, khoảng 5,81 tỷ USD.

Dòng tiền Binance sau khi mở lại rút tiền
Dòng tiền Binance sau khi mở lại rút tiền

Binance nói số liệu của DefiLlama chưa tính các khoản sàn chuyển vào ví nóng mới, nên chưa chính xác. Sàn cho biết lượng rút đã chậm lại, tương đương phần nhỏ trong khoảng 171 tỷ USD tài sản đang nắm giữ, và đã bù khoảng 95% tài sản bị hack.

Tác động tới thị trường crypto

Bitcoin hồi nhẹ qua cuối tuần lên trên 78.000 USD sáng 2/11, còn ETH quanh 2.300 USD sau khi chạm đáy hai tháng hôm thứ Sáu. Thị trường chưa phản ứng mạnh với tin THORChain.

RUNE từng tăng khoảng 13% sau vụ hack Binance, nên token này có thể biến động mạnh khi các mạng được mở lại.

Điều cần theo dõi tiếp theo

Câu hỏi thường gặp

THORChain có bị hack không?

Không phải một vụ hack theo nghĩa thông thường. Giao thức chi thừa 10 ETH do lỗi xử lý reorg, khoản này đã được người dùng trả lại.

Vì sao THORChain liên quan tới vụ hack Binance?

Hacker Triều Tiên từng dùng THORChain để đổi tài sản chéo chuỗi sau các vụ tấn công trước. Khi swap bị dừng, con đường này tạm thời bị chặn.

Tiền của người dùng Binance có an toàn không?

Binance cho biết đã bù khoảng 95% tài sản bị đánh cắp bằng tiền công ty và đang mở lại rút tiền theo từng đợt.

*Nội dung chỉ mang tính thông tin, không phải lời khuyên đầu tư.*

Từ khoá: THORChain, Binance, Hack, Triều Tiên, Ethereum

Bài viết liên quan

Crypffalo: Tin tức & dữ liệu crypto