Thân gửi Cộng đồng Binance,
Trong 24 giờ qua các đội ngũ của chúng tôi đã làm việc không ngừng nghỉ để ứng phó với một sự cố bảo mật nghiêm trọng liên quan đến việc rút tiền trái phép. Vào khoảng 03:05 ngày 30 tháng 10 năm 2026 (Giờ Việt Nam) các ví nóng của chúng tôi đã bị xâm phạm dẫn đến thiệt hại khoảng 6,3 tỷ USD giá trị tài sản token.
Chúng tôi nhận thức rõ mức độ nghiêm trọng của sự cố này và những lo ngại mà sự cố đã gây ra trong cộng đồng. Chúng tôi đang xem đây là ưu tiên cao nhất. Chúng tôi đã làm việc không ngừng nghỉ để điều tra bảo mật nâng cấp hệ thống cơ sở hạ tầng ngăn ngừa tổn thất và khôi phục vốn. Trong bản cập nhật này chúng tôi muốn cung cấp bản tóm tắt rõ ràng về những việc đã được thực hiện trong 24 giờ qua và những mục tiêu chúng tôi đang hướng tới.
Chúng tôi muốn khẳng định rõ cam kết của mình: Binance sẽ chịu mọi tác động tài chính từ số tiền bị đánh cắp này chứ không phải người dùng.
Bảo vệ người dùng
Ưu tiên hàng đầu của chúng tôi là đảm bảo người dùng được bảo vệ. Binance sẽ hoàn trả toàn bộ số tiền bị đánh cắp liên quan đến sự cố này thông qua Quỹ Tài Sản An Toàn Cho Người Dùng (SAFU) và ngân quỹ doanh nghiệp của chúng tôi.
Chúng tôi đã dành riêng hơn 6,34 tỷ USD từ nguồn vốn của công ty trong đó 5 tỷ USD được nắm giữ dưới dạng chính các tài sản token bị ảnh hưởng đã bị đánh cắp như USDC USDT BTC ETH BNB v.v. Điều này có nghĩa là chúng tôi đã chi trả khoảng 80% số tiền bị ảnh hưởng. Chúng tôi đang tích cực mua phần tài sản token liên quan còn thiếu thông qua các kênh thị trường và giao dịch qua quầy (OTC). Chúng tôi sẽ tiếp tục cập nhật tiến độ trên các kênh chính thức.
Những việc chúng tôi đã thực hiện
Ngay sau khi xác định sự cố chúng tôi đã lập tức hành động để kiểm soát mối đe dọa và củng cố tình trạng bảo mật. Chúng tôi đã:
Kiểm soát cơ sở hạ tầng bị xâm phạm thu hồi các quyền cấp phép bị ảnh hưởng và triển khai các biện pháp kiểm soát bổ sung để ngăn chặn hoạt động trái phép tiếp diễn.
Phối hợp với cơ quan thực thi pháp luật các công ty tình báo Blockchain các đơn vị phát hành tài sản và đối tác trong ngành để truy vết và đóng băng các tài sản bị ảnh hưởng. Cho đến nay khoảng 3 tỷ USD đã được đóng băng trên chuỗi. Các nỗ lực khôi phục tiếp theo sẽ được triển khai.
Tăng cường các biện pháp kiểm tra bảo mật trên toàn bộ cơ sở hạ tầng bị ảnh hưởng.
Tạm thời đình chỉ việc rút tiền trong khi tiến hành các đợt rà soát bảo mật bổ sung triển khai biện pháp khắc phục và xác thực tính toàn vẹn của các hệ thống bị ảnh hưởng. Hoạt động nạp tiền và các dịch vụ nền tảng không bị ảnh hưởng vẫn diễn ra bình thường.
Tiếp tục làm việc để khôi phục dịch vụ rút tiền một cách an toàn.
Những gì chúng tôi đã tìm hiểu được
Các đội ngũ công nghệ và bảo mật của chúng tôi vẫn đang điều tra chuyên sâu vụ tấn công phức tạp này.
Kết quả điều tra ban đầu cho thấy sự cố có thể liên quan đến một laptop bị xâm phạm tuy nhiên cuộc điều tra sau đó đã phát hiện thêm các điểm xâm nhập khác.
Ở giai đoạn này chúng tôi chưa tìm thấy bằng chứng cho thấy khóa riêng tư của ví bị rò rỉ.
Cuộc điều tra vẫn đang diễn ra. Chúng tôi đang phối hợp với các chuyên gia bảo mật nội bộ và bên ngoài để xác định toàn bộ chuỗi tấn công nhận diện tất cả yếu tố góp phần gây ra sự cố và xác định các biện pháp phù hợp nhằm ngăn chặn những sự cố tương tự.
Chúng tôi dự kiến chia sẻ thêm các phát hiện kỹ thuật trong khoảng 48 giờ tới sau khi những phát hiện này được xác minh và việc công bố không làm ảnh hưởng đến các nỗ lực điều tra đang diễn ra.
Tiếp theo là gì
Trong vài ngày tới chúng tôi sẽ tập trung vào bốn ưu tiên trước mắt:
Khôi phục hoạt động rút tiền: Đội ngũ công nghệ đặt mục tiêu bắt đầu khôi phục dịch vụ rút tiền trong khoảng 34 giờ tới tùy thuộc vào việc hoàn tất các bước kiểm tra bảo mật. Quy trình này sẽ được thực hiện theo từng giai đoạn. Chúng tôi sẽ cập nhật thông tin khi từng giai đoạn sẵn sàng.
Tăng cường tính minh bạch và xác minh thông qua Bằng chứng Dự trữ: Chúng tôi đang mua 20% tài sản token bị mất còn lại. Chúng tôi dự kiến thực hiện bản chụp Bằng chứng Dự trữ ban đầu trong 12 giờ tới và hoàn tất kết quả vào thứ Hai ngày 2 tháng 11 năm 2026. Các báo cáo này sẽ cung cấp cho người dùng thông tin cập nhật về lượng tài sản nền tảng đang nắm giữ và tài sản bảo chứng tương ứng cho số dư của người dùng. Nhờ đó bạn có thể tự mình xác minh số dư tài khoản mới nhất trên nền tảng của chúng tôi.
Khôi phục số tiền bị đánh cắp đã được đóng băng: Chúng tôi đang phối hợp với cơ quan thực thi pháp luật các công ty tình báo Blockchain các đơn vị phát hành token và các sàn giao dịch khác để truy vết và khôi phục số tiền bị đánh cắp. Chúng tôi sẽ sử dụng mọi phương án hiện có để xác định những người chịu trách nhiệm và buộc họ phải chịu trách nhiệm.
Công bố báo cáo điều tra sau sự cố: Chúng tôi đang tiến hành rà soát bảo mật toàn diện và sẽ cung cấp báo cáo kỹ thuật chi tiết nêu rõ những gì đã xảy ra các bài học kinh nghiệm và các biện pháp bảo vệ bổ sung đang được triển khai.
Cam kết của chúng tôi
Chúng tôi hoàn toàn chịu trách nhiệm xử lý sự cố bảo mật này củng cố cơ sở hạ tầng bảo mật và đảm bảo người dùng được bảo vệ.
Để nhận các cập nhật đã được xác minh vui lòng chỉ theo dõi các kênh chính thức của Binance hoặc liên hệ trực tiếp với chúng tôi thông qua Bộ phận Chăm sóc khách hàng chính thức.
Cảm ơn bạn đã kiên nhẫn và tiếp tục tin tưởng trong thời gian chúng tôi xử lý sự cố này.
Yi và Richard
Đồng CEO của Binance
30/10/2026
Xin lưu ý: Có thể có sự khác biệt giữa nội dung gốc bằng tiếng Anh và bất kỳ phiên bản dịch nào (các phiên bản này có thể được tạo ra bởi AI). Vui lòng tham khảo phiên bản gốc bằng tiếng Anh để có thông tin chính xác nhất trong trường hợp có sự khác biệt.