Bảo vệ ví và tài khoản của bạn: Bài học từ vụ tấn công Binance
Cập nhật ngày 30 tháng 10 năm 2026. Thông tin về sự cố Binance vẫn đang thay đổi, vì vậy hãy xem các con số và thông tin quy trách nhiệm dưới đây là sơ bộ.
Sàn giao dịch lớn nhất trong lĩnh vực tiền mã hóa vừa trở thành mục tiêu của vụ tấn công được mô tả là có thể lớn nhất trong lịch sử ngành. Dù con số cuối cùng là bao nhiêu, bài học dành cho người dùng thông thường vẫn như điều chúng ta luôn phải học đi học lại: bảo mật là một chuỗi mắt xích, và bạn chỉ kiểm soát được một số mắt xích. Bài viết này phân biệt những mắt xích bạn không thể kiểm soát với những mắt xích bạn có thể, đồng thời đưa ra một kế hoạch cụ thể cho nhóm thứ hai.
Tóm lại: chỉ giữ trên sàn số dư vừa đủ để giao dịch, khóa tài khoản bằng khóa bảo mật phần cứng hoặc passkey và danh sách trắng địa chỉ rút tiền, chuyển tài sản dài hạn sang ví phần cứng với bản sao lưu cụm từ khôi phục được lưu ngoại tuyến, và xem mọi email, tin nhắn trực tiếp hay liên kết “bồi thường” xuất hiện sau vụ tấn công là lừa đảo cho đến khi được chứng minh ngược lại.
NHỮNG GÌ CHÚNG TA BIẾT VÀ CHƯA BIẾT
Tại thời điểm bài viết này được soạn, các thông tin đưa tin cho biết Binance đã tạm ngừng rút tiền sau khi phát hiện dòng tiền đáng ngờ rời khỏi các ví nóng, đồng thời hơn 2,5 tỷ đô la Mỹ tài sản đã bị đóng băng. Ước tính tổng số tiền đã được chuyển đi chênh lệch đáng kể, từ khoảng 5,8 tỷ đến 6,3 tỷ đô la Mỹ, tùy theo nguồn tin và công cụ theo dõi. Theo các thông tin đưa tin, một số tổ chức phát hành stablecoin đã đóng băng một phần tiền. Một số nhà điều tra blockchain đã công khai quy vụ đánh cắp cho nhóm TraderTraitor của Triều Tiên, dựa trên những điểm tương đồng với các vụ trộm trước đây. Đây là một nhận định, không phải kết luận đã được xác nhận. Cựu CEO Changpeng Zhao cho biết ông kỳ vọng tiền của người dùng sẽ được bù đắp đầy đủ.
Những điều chúng ta chưa biết: kẻ tấn công đã xâm nhập bằng cách nào, có tài khoản người dùng cá nhân nào bị xâm phạm hay không, sẽ thu hồi được bao nhiêu tiền và liệu người dùng có được bồi hoàn đầy đủ hay không. Ai khẳng định hôm nay đã biết nguyên nhân gốc rễ thì chỉ đang đoán. Hãy hoài nghi trước mọi bài đăng, video hay kênh Telegram tuyên bố có thông tin nội bộ.
Đây cũng không phải sự cố nghiêm trọng đầu tiên của Binance. Tháng 5 năm 2019, kẻ tấn công đã lấy 7.000 BTC từ một ví nóng lưu trữ khoảng 2 phần trăm lượng Bitcoin của sàn. Binance cho biết kẻ tấn công đã dùng lừa đảo qua mạng, virus và các phương thức tấn công khác, đồng thời lấy được khóa API và mã 2FA của người dùng. Khi đó, Binance bù đắp khoản thiệt hại bằng quỹ khẩn cấp SAFU. Khác năm, khác quy mô, nhưng cùng một dạng vấn đề: điểm yếu nằm ở bảo mật vận hành của ví nóng và thông tin xác thực, chứ không phải mật mã của chính Bitcoin.
BÀI HỌC ĐẦU TIÊN: HIỂU RÕ BẠN ĐANG GÁNH CHỊU RỦI RO NÀO
Khi nắm giữ tiền mã hóa, bạn có thể phải đối mặt với ba loại rủi ro rất khác nhau.
Rủi ro từ nền tảng. Nếu tiền của bạn nằm trên sàn, bạn đang nắm giữ một lời hứa trả nợ. Sự cố xâm nhập vào hạ tầng của chính sàn có thể gây thiệt hại cho bạn, dù bảo mật cá nhân của bạn tốt đến đâu. Bạn không thể khắc phục điều này bằng mật khẩu tốt hơn. Điều duy nhất bạn có thể quyết định là mức độ rủi ro bạn sẵn sàng chấp nhận.
Rủi ro tài khoản. Ai đó chiếm quyền đăng nhập sàn của bạn, rút sạch số dư hoặc lạm dụng khóa API. Đây là cách phổ biến nhất khiến cá nhân mất tiền và gần như hoàn toàn nằm trong tầm kiểm soát của bạn.
Rủi ro từ ví. Nếu bạn tự lưu ký, không ai có thể đóng băng hay đảo ngược giao dịch, kể cả bạn và cả kẻ trộm. Cụm từ khôi phục và thói quen ký giao dịch của bạn là yếu tố quyết định tất cả.
Hầu hết mọi người chỉ nghĩ đến từng loại rủi ro một. Một cách thiết lập tốt sẽ xử lý cả ba.
PHẦN 1: GIẢM RỦI RO TỪ NỀN TẢNG
Bạn không thể kiểm tra nội bộ của một sàn giao dịch, nên đòn bẩy duy nhất của bạn là mức độ tài sản đặt trên sàn.
Hãy coi sàn giao dịch là nơi để giao dịch, không phải nơi lưu trữ. Chỉ giữ trên sàn những gì bạn đang tích cực dùng để giao dịch, còn lại hãy chuyển sang ví tự lưu ký.
Nếu buộc phải giữ tiền trên sàn, hãy phân bổ sang nhiều sàn. Một vụ xâm nhập không nên có khả năng cuốn đi tất cả.
Đừng coi quỹ bảo hiểm và “bằng chứng dự trữ” là sự bảo đảm. Các quỹ như SAFU và xác nhận dự trữ là những dấu hiệu hữu ích, nhưng giá trị của chúng chỉ đáng tin khi công ty còn khả năng thanh toán và sẵn lòng chi trả; ảnh chụp dự trữ tại một thời điểm cũng chẳng cho biết nhiều về an ninh vận hành.
Hãy chuẩn bị cho những bất tiện trong lúc xảy ra sự cố. Việc rút tiền có thể bị tạm ngừng nhiều ngày. Nếu có thể cần tiền gấp, đừng để toàn bộ tiền của bạn nằm sau nút rút tiền do người khác kiểm soát.
Hãy hiểu việc đóng băng stablecoin. Các đơn vị phát hành như Tether và Circle có thể đóng băng địa chỉ. Điều đó hữu ích khi chống kẻ trộm, đồng thời nhắc nhở rằng stablecoin không phải tài sản vô danh như Bitcoin.
Một nguyên tắc đơn giản: chỉ giữ trên sàn số tiền mà bạn có thể chịu được nếu mất trắng hoặc bị đóng băng trong một tháng.
PHẦN 2: KHÓA CHẶT TÀI KHOẢN SÀN GIAO DỊCH
Nếu bạn giữ bất kỳ khoản tiền nào trên Binance hay một sàn khác, hãy làm tất cả những việc sau ngay hôm nay.
Xác thực
Hãy dùng passkey hoặc khóa bảo mật phần cứng (FIDO2 hoặc YubiKey) nếu có. Chúng có khả năng chống lừa đảo qua mạng vì chỉ hoạt động trên trang web thật.
Dùng ứng dụng xác thực thay cho SMS. Mã SMS dễ bị tấn công hoán đổi SIM và chặn bắt. Nếu nền tảng cho phép, hãy gỡ hoàn toàn SMS khỏi các phương thức 2FA.
Dùng mật khẩu dài, riêng biệt được tạo bằng trình quản lý mật khẩu. Không bao giờ dùng lại mật khẩu giữa sàn giao dịch, email và bất kỳ dịch vụ nào khác.
Bảo vệ email của bạn như bảo vệ tài khoản ngân hàng. Ai kiểm soát được email của bạn thì gần như có thể đặt lại mọi thứ. Hãy dùng khóa bảo mật phần cứng hoặc passkey cho email, và dùng một địa chỉ email riêng cho các sàn giao dịch, không dùng địa chỉ dành cho bản tin và mua sắm.
Các biện pháp bảo vệ khi rút tiền
Bật danh sách trắng địa chỉ rút tiền. Khi bật tính năng này, tiền chỉ có thể được chuyển đến các địa chỉ bạn đã phê duyệt trước, và địa chỉ mới thường sẽ bị trì hoãn. Chỉ một cài đặt này cũng ngăn chặn được nhiều vụ chiếm quyền tài khoản.
Bật mã chống lừa đảo. Binance và các nền tảng khác cho phép bạn đặt một mã xuất hiện trong mọi email chính thức từ họ. Nếu email không có mã này, đó là email giả.
Nếu có, hãy thiết lập hạn mức rút tiền và thời gian chờ để một phiên đăng nhập bị đánh cắp không thể rút sạch mọi thứ cùng lúc.
Thường xuyên kiểm tra các phiên đăng nhập và thiết bị đang hoạt động, đồng thời thu hồi quyền truy cập của bất kỳ mục nào bạn không nhận ra.
Bài học về khóa API từ chính vụ việc năm 2019
Những kẻ tấn công trong vụ việc năm 2019 đã lấy được khóa API của người dùng. Nếu bạn giao dịch bằng bot hoặc công cụ của bên thứ ba:
Tạo khóa với quyền hạn tối thiểu. Chỉ cho phép giao dịch, tuyệt đối không cho phép rút tiền, trừ khi có lý do đặc biệt.
Giới hạn mỗi khóa chỉ được sử dụng từ các địa chỉ IP cụ thể.
Dùng một khóa riêng cho mỗi công cụ để bạn có thể thu hồi một khóa mà không ảnh hưởng đến các công cụ còn lại.
Xóa những khóa bạn không còn sử dụng. Tuyệt đối không dán khóa vào mã nguồn bạn đưa lên kho lưu trữ, công cụ trò chuyện hay ảnh chụp màn hình. Khóa bị rò rỉ qua kho mã nguồn là nguyên nhân gây tổn thất lặp đi lặp lại.
Sau bất kỳ sự cố bảo mật nào tại một nền tảng, hãy đổi khóa để đề phòng.
PHẦN 3: BẢO VỆ VÍ TỰ LƯU KÝ
Tự lưu ký giúp loại bỏ rủi ro từ nền tảng, nhưng đồng nghĩa với việc bạn phải tự chịu trách nhiệm. Sau đây là cách thiết lập phù hợp với hầu hết mọi người.
Ưu tiên ví phần cứng
Dùng ví phần cứng để lưu trữ mọi khoản tiền đáng kể. Mua trực tiếp từ nhà sản xuất, không mua qua sàn thương mại hay đại lý bán lại, và cảnh giác với thiết bị đã được thiết lập sẵn hoặc đi kèm thẻ khôi phục có ghi sẵn thông tin.
Cập nhật chương trình cơ sở, nhưng chỉ thông qua ứng dụng chính thức của nhà sản xuất.
Cụm từ khôi phục chính là tiền của bạn
Ghi cụm từ đó ra giấy hoặc dập lên kim loại. Không bao giờ lưu dưới dạng kỹ thuật số. Không chụp ảnh, không lưu trong ứng dụng ghi chú, ổ đĩa đám mây, trình quản lý mật khẩu hay email gửi cho chính mình.
Không bao giờ nhập cụm từ đó vào bất cứ thứ gì, ngoại trừ thiết bị phần cứng của bạn khi thực sự cần khôi phục ví. Không nhân viên hỗ trợ, sàn giao dịch, ứng dụng ví hay trang airdrop nào có lý do chính đáng để yêu cầu cụm từ này.
Lưu bản sao lưu ở ít nhất hai địa điểm an toàn, cách biệt về mặt vật lý. Hỏa hoạn hay lũ lụt không nên có khả năng phá hủy bản sao duy nhất.
Hãy cân nhắc dùng cụm mật khẩu tùy chọn ("từ thứ 25"). Nó bổ sung một lớp bảo vệ thứ hai, nhưng nếu quên thì bạn sẽ mất tiền. Chỉ dùng nếu bạn có thể quản lý thêm bản sao lưu này.
Phân chia cách thiết lập theo mục đích sử dụng
Một cấu trúc rõ ràng sẽ như sau:
Ví lạnh: tài sản dài hạn, ít khi sử dụng, được bảo vệ bằng thiết bị phần cứng.
Ví ấm: tài khoản riêng được bảo vệ bằng thiết bị phần cứng, dùng thỉnh thoảng.
Ví nóng: ví trên trình duyệt hoặc điện thoại, chỉ chứa một khoản nhỏ để thử nghiệm và sử dụng DeFi.
Không bao giờ kết nối ví lạnh với các trang web lạ. Nếu ví nóng bị xâm phạm, bạn chỉ mất một khoản nhỏ thay vì mất tất cả.
Với khoản tiền lớn, hãy dùng ví đa chữ ký
Ví đa chữ ký yêu cầu nhiều khóa độc lập cùng phê duyệt một giao dịch, chẳng hạn hai trong ba khóa. Không một khóa hay thiết bị bị đánh cắp nào có thể tự mình chuyển tiền. Hãy đặt các khóa trên những thiết bị khác nhau, ở các địa điểm khác nhau, và tốt nhất là của các nhà sản xuất khác nhau.
Kiểm tra kỹ nội dung bạn ký
Vụ trộm Bybit hồi tháng 2 năm 2025, với số tiền khoảng 1,5 tỷ đô la Mỹ, là bài học cảnh tỉnh trong trường hợp này. Theo các báo cáo điều tra hậu sự cố được công khai, kẻ tấn công không phá được cơ chế mật mã của ví đa chữ ký. Chúng xâm phạm giao diện mà những người ký sử dụng, khiến màn hình hiển thị một giao dịch chuyển tiền thông thường trong khi giao dịch thực tế lại trao quyền kiểm soát ví cho kẻ tấn công. Những người ký đã làm đúng nhiệm vụ và phê duyệt những gì họ nhìn thấy.
Bài học rút ra cho mỗi cá nhân:
Đọc chi tiết giao dịch ngay trên màn hình của thiết bị phần cứng, không chỉ trên trình duyệt.
Coi việc ký mù là nguy hiểm. Tránh phê duyệt dữ liệu bạn không thể đọc, và tắt tính năng ký mù trong cài đặt ví phần cứng trừ khi bạn thực sự cần dùng.
So sánh toàn bộ địa chỉ nhận, không chỉ vài ký tự đầu và cuối.
Gửi một giao dịch thử với số tiền nhỏ trước khi chuyển khoản lớn đến địa chỉ mới.
Cảnh giác với hành vi đầu độc địa chỉ: kẻ lừa đảo gửi cho bạn một giao dịch nhỏ từ địa chỉ trông giống một địa chỉ bạn từng dùng, với hy vọng bạn sẽ sao chép địa chỉ đó từ lịch sử giao dịch.
Quyền phê duyệt token
Mỗi khi bạn phê duyệt cho một hợp đồng thông minh chi tiêu token của mình, quyền đó có thể tồn tại vô thời hạn. Hãy định kỳ kiểm tra và thu hồi các quyền phê duyệt không còn sử dụng bằng công cụ kiểm tra uy tín, đồng thời tránh cấp quyền chi tiêu không giới hạn khi chỉ cần cho phép một số lượng cụ thể.
PHẦN 4: YẾU TỐ CON NGƯỜI
Hầu hết các vụ tấn công thành công, kể cả những vụ quy mô lớn, đều bắt đầu từ con người chứ không phải từ lỗ hổng mã nguồn. Các nhóm có liên hệ với nhà nước đặc biệt nổi tiếng với những thủ đoạn thao túng tâm lý kiên nhẫn.
Lời mời làm việc và “phỏng vấn” giả. Hãy hết sức thận trọng với bất kỳ ai yêu cầu bạn tải phần mềm, làm bài kiểm tra lập trình hoặc mở tệp trong quy trình tuyển dụng. Chỉ chạy các tệp lạ trong môi trường riêng biệt, dùng một lần.
Mạo danh nhân viên hỗ trợ. Bộ phận hỗ trợ của sàn sẽ không chủ động nhắn tin riêng cho bạn, không yêu cầu mã 2FA và không yêu cầu bạn “xác minh” ví.
Sự thúc ép là dấu hiệu cảnh báo. “Tài khoản của bạn sẽ bị đóng băng sau 30 phút” là thủ đoạn thao túng, không phải chính sách.
Tự nhập URL hoặc dùng dấu trang. Đừng nhấp vào liên kết trong email, quảng cáo hay bài đăng mạng xã hội để truy cập sàn hoặc ví. Quảng cáo trên công cụ tìm kiếm cho tên ví và sàn là một con đường lừa đảo đã được biết đến.
Giữ thiết bị sạch sẽ. Dùng hệ điều hành mới nhất, tránh phần mềm lậu, đừng tùy tiện cài tiện ích mở rộng trình duyệt và cân nhắc dùng thiết bị hoặc hồ sơ trình duyệt riêng cho tiền mã hóa.
Hãy chuẩn bị tinh thần cho làn sóng lừa đảo ngay lúc này
Các vụ rò rỉ lớn thường kéo theo những vụ lừa đảo thứ cấp. Trong vài tuần tới, hãy đề phòng:
Email và tin nhắn giả mạo về “yêu cầu bồi thường” hoặc “xác minh tài khoản” sau vụ tấn công.
Tài khoản hỗ trợ Binance giả mạo đề nghị “khôi phục” tiền với một khoản phí.
Trang web giả mạo yêu cầu bạn kết nối ví hoặc nhập cụm từ khôi phục để “nhận tiền hoàn trả”.
Nếu Binance nợ bạn khoản nào đó, khoản tiền ấy sẽ hiển thị trong tài khoản của bạn hoặc được thông báo trên các kênh chính thức của họ. Bạn sẽ không cần cung cấp cụm từ khôi phục hay mã 2FA cho bất kỳ ai để nhận tiền.
NẾU HIỆN BẠN ĐANG CÓ TIỀN TRÊN BINANCE
Theo thông tin đưa tin, chức năng rút tiền đang bị tạm ngừng nên lựa chọn của bạn có hạn. Hãy tập trung vào những việc bạn có thể kiểm soát:
Đừng hoảng loạn rồi nhấp bừa. Hành động vội vàng khiến mọi người mắc bẫy các trang web “khôi phục” giả mạo.
Bảo vệ tài khoản: đổi mật khẩu, chuyển sang dùng khóa bảo mật phần cứng hoặc ứng dụng xác thực, kiểm tra thiết bị và phiên đăng nhập, đồng thời bật danh sách trắng địa chỉ rút tiền và mã chống lừa đảo.
Đổi hoặc xóa khóa API.
Kiểm tra email xem có gì đáng ngờ không và bảo vệ cả tài khoản email đó.
Chỉ theo dõi thông báo chính thức từ các kênh đã xác minh của Binance; truy cập bằng dấu trang hoặc tự nhập địa chỉ.
Lưu hồ sơ: chụp ảnh số dư, lịch sử giao dịch và mọi trao đổi liên lạc để dùng khi cần.
Khi chức năng rút tiền hoạt động trở lại, hãy cân nhắc chuyển tài sản dài hạn sang ví tự lưu ký theo từng giai đoạn, bắt đầu bằng một giao dịch thử nhỏ.
DANH SÁCH KIỂM TRA TÓM TẮT
Tài khoản sàn giao dịch
Đã bật khóa bảo mật phần cứng hoặc passkey, đã gỡ 2FA qua SMS
Mật khẩu riêng biệt được lưu trong trình quản lý mật khẩu
Email được bảo vệ bằng 2FA mạnh riêng
Đã bật danh sách trắng địa chỉ rút tiền và mã chống lừa đảo
Khóa API: chỉ dùng để giao dịch, giới hạn theo IP, đã xóa khóa không sử dụng
Chỉ còn số dư vừa đủ để giao dịch trên nền tảng
Tự lưu ký
Ví phần cứng mua trực tiếp từ nhà sản xuất
Cụm từ khôi phục được ghi trên giấy hoặc kim loại, lưu ngoại tuyến ở hai địa điểm
Tách riêng ví lạnh, ví ấm và ví nóng
Dùng ví đa chữ ký cho tài sản lớn
Xác minh giao dịch trên màn hình thiết bị, tắt tính năng ký mù
Đã thu hồi các quyền phê duyệt token cũ
Thói quen
Chỉ truy cập URL từ dấu trang
Không bao giờ đưa cụm từ khôi phục hay mã cho bất kỳ ai
Hoài nghi với mọi thứ khẩn cấp, không được yêu cầu hoặc có vẻ quá hào phóng
BỨC TRANH TOÀN CẢNH
Mỗi vụ trộm tiền mã hóa quy mô lớn lại khơi mào cuộc tranh luận tương tự: nên dùng sàn giao dịch tốt hơn hay không dùng sàn nào cả. Câu trả lời trung thực là tùy vào mục đích sử dụng tiền của bạn. Sàn giao dịch tiện lợi và đôi khi cần thiết. Tự lưu ký đem lại quyền kiểm soát lớn nhưng không khoan nhượng với sai sót. Những người vượt qua các sự kiện này một cách ổn thỏa không phải là những người tìm ra lựa chọn hoàn hảo. Họ là những người đã hạn chế mức độ rủi ro từ trước, loại bỏ những con đường tấn công dễ dàng và không bao giờ phụ thuộc vào một điểm lỗi duy nhất.
Chúng tôi sẽ cập nhật bài viết này khi Binance và các nhà điều tra độc lập công bố thêm thông tin về những gì đã xảy ra.
NGUỒN
Số liệu về tình hình và thông tin quy kết thủ phạm dựa trên các bản tin ban đầu, hiện vẫn thay đổi từng giờ. Hãy kiểm tra các kênh chính thức của Binance để cập nhật.
Euronews: Binance xác nhận vụ tấn công lớn, hơn 2,5 tỷ USD bị đóng băng https://www.euronews.com/2026/10/30/crypto-platform-binance-confirms-major-hack-with-more-than-25bn-frozen
The Block: Binance điều tra vụ tấn công khi dòng tiền đáng ngờ lên tới 5,8 tỷ USD https://www.theblock.co/news/markets/2026-10-29-binance-investigating-hack-suspicious-outflows-5-billion-432171
Cointelegraph: Nhóm TraderTraitor của Triều Tiên bị liên hệ với vụ tấn công Binance trị giá 6,3 tỷ USD https://cointelegraph.com/news/north-korea-linked-to-63b-binance-hack-by-crypto-investigators
Coingape: Binance bị nghi chịu vụ tấn công trị giá hơn 5 tỷ USD khi Tether và Circle đóng băng tài sản https://coingape.com/binance-suspected-of-suffering-over-5b-hack-as-tether-circle-freeze-assets/
The Jakarta Post: Nền tảng tiền mã hóa Binance xác nhận vụ tấn công lớn, hơn 2,5 tỷ USD bị đóng băng https://www.thejakartapost.com/business/2026/10/30/crypto-platform-binance-confirms-major-hack-more-than-25b-frozen
Decrypt: Vụ xâm phạm bảo mật Binance (tháng 5 năm 2019) https://decrypt.co/6930/binance-hack-security-breach
Thông tin chi tiết về vụ Bybit năm 2025 được lấy từ các báo cáo điều tra hậu sự cố công khai.
Bài viết này chỉ cung cấp thông tin chung, không phải lời khuyên tài chính.