Sàn giao dịch tiền mã hóa lớn nhất thế giới vừa trải qua một cuộc khủng hoảng an ninh có thể thay đổi mãi mãi cách các nhà đầu tư nhìn nhận về những sàn giao dịch tập trung.
Trong ngày 29–30 tháng 10 năm 2026, Binance đã hứng chịu một vụ vi phạm an ninh nghiêm trọng, với số tiền mã hóa bị ảnh hưởng ước tính lên tới 6,3 TỶ đô la.
Đúng vậy, 6,3 tỷ đô la.
Đây không phải là một vụ khai thác lỗ hổng ví nhỏ hay một cuộc tấn công lừa đảo thông thường. Các nhà điều tra blockchain mô tả đây có thể là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận, vượt qua vụ tấn công Bybit khét tiếng trị giá 1,5 tỷ đô la vào tháng 2 năm 2025.
Nhưng câu hỏi lớn nhất không chỉ đơn giản là có bao nhiêu tiền bị lấy đi.
Làm thế nào những kẻ tấn công xâm nhập được cơ sở hạ tầng của một trong những sàn giao dịch tiền mã hóa lớn nhất thế giới? Và điều gì sẽ xảy ra với hàng triệu người đã tin tưởng giao tiền tiết kiệm cho Binance?
Hãy cùng tìm hiểu những gì thực sự đã xảy ra.
1. CHÍNH XÁC ĐÃ XẢY RA ĐIỀU GÌ?
Ngày 29 tháng 10, các giao dịch đáng ngờ bắt đầu chuyển lượng tiền mã hóa khổng lồ ra khỏi những ví do Binance kiểm soát.
Theo công ty phân tích blockchain Bitquery, khoảng 6,3 tỷ USD đã được chuyển từ 17 ví nóng của Binance trên chín mạng blockchain.
Các tài sản bao gồm Bitcoin, Ethereum, USDT, XRP, Solana và các loại tiền mã hóa khác.
Một phần đáng kể của vụ tấn công diễn ra trong khoảng 20 phút, dù dòng tiền tiếp tục dịch chuyển trên diện rộng trong vài giờ.
Sau đó, Binance xác nhận đã xảy ra một sự cố bảo mật nghiêm trọng và tạm thời hạn chế việc rút tiền trong khi đội ngũ bảo mật tiến hành điều tra.
Đây không đơn thuần là trường hợp ai đó đánh cắp mật khẩu của một khách hàng.
Có vẻ sự việc liên quan đến chính cơ sở hạ tầng rút tiền nội bộ của Binance.
Điều đó khiến sự việc đặc biệt đáng lo ngại.
2. HACKER ĐÃ XÂM NHẬP BẰNG CÁCH NÀO?
Đây là lúc câu chuyện trở nên thú vị hơn nữa.
Cuộc điều tra sơ bộ của Binance cho thấy có khả năng một máy tính xách tay của kỹ sư DevOps đã bị xâm nhập.
Các kỹ sư DevOps làm việc với cơ sở hạ tầng, phần mềm và hệ thống giúp những nền tảng công nghệ lớn vận hành.
Theo Binance, thiết bị bị xâm nhập có thể đã giúp kẻ tấn công truy cập vào một vùng chứa dịch vụ nội bộ và gửi các giao dịch rút tiền trái phép.
Nói một cách đơn giản:
Máy tính của một nhân viên có thể đã bị xâm nhập.
Kẻ tấn công có thể đã truy cập được vào một dịch vụ nội bộ của Binance.
Kẻ tấn công đã khai thác quy trình cấp quyền rút tiền.
Các ví nóng do Binance kiểm soát bắt đầu gửi tiền mã hóa đến những địa chỉ do kẻ tấn công kiểm soát.
Phân tích blockchain độc lập của Bitquery cho thấy kẻ tấn công cũng đã khai thác cơ chế cấp quyền EIP-7702 của Ethereum.
Tính năng này cho phép ví tạm thời thực thi mã thông qua cơ chế ủy quyền hợp đồng thông minh.
Cuộc điều tra cho thấy các quyền cấp phép độc hại đã cho phép mã do kẻ tấn công kiểm soát hoạt động thông qua một trong các ví nóng Ethereum của Binance.
Một điểm khác biệt quan trọng: Binance cho biết họ chưa tìm thấy bằng chứng nào cho thấy khóa riêng tư của ví bị rò rỉ.
Điều này KHÔNG có nghĩa là sự cố vô hại. Nó có nghĩa là cuộc điều tra đang hướng đến việc lạm dụng cơ sở hạ tầng cấp quyền và ký giao dịch nội bộ, thay vì một vụ đánh cắp khóa riêng tư theo cách thông thường đã được xác nhận.
Bản thân các mạng blockchain không nhất thiết đã bị tấn công. Điểm yếu rõ ràng nằm ở các hệ thống được dùng để cấp quyền cho giao dịch.
3. AI ĐỨNG SAU VỤ TẤN CÔNG?
Có một diễn biến thú vị khác.
Theo báo cáo, các công ty phân tích blockchain TRM Labs và Chainalysis đánh giá với độ tin cậy cao rằng vụ tấn công có liên quan đến nhóm tin tặc TraderTraitor của Triều Tiên.
Nhóm này được cho là có liên quan đến một số vụ đánh cắp tiền mã hóa lớn.
Các nhà điều tra đã chỉ ra những điểm tương đồng giữa sự việc này với vụ tấn công Bybit vào tháng 2 năm 2025, khiến khoảng 1,5 tỷ USD bị đánh cắp.
Tuy nhiên, điều quan trọng cần hiểu là đây là đánh giá tình báo, không phải kết luận quy trách nhiệm chính thức được Binance hay cơ quan thực thi pháp luật xác nhận công khai.
Danh tính của những kẻ tấn công vẫn đang được điều tra.
4. ĐÃ THU HỒI ĐƯỢC BAO NHIÊU TIỀN?
Có lẽ đây là phần quan trọng nhất của toàn bộ sự việc.
Ban đầu, Binance ước tính tổng thiệt hại vào khoảng 6,3 tỷ USD.
Sàn giao dịch cho biết họ đã phối hợp với các đối tác blockchain để đóng băng khoảng 3 tỷ USD tài sản bị ảnh hưởng.
Một số công ty tiền mã hóa lớn đã giúp ngăn chặn dòng tiền dịch chuyển.
Các hành động được báo cáo bao gồm:
Tether đã đóng băng khoảng 1,57 tỷ USD bằng USDT.
Circle đã đóng băng khoảng 823 triệu USD bằng USDC.
Ripple đã đóng băng khoảng 200 triệu USD tài sản liên quan.
World Liberty Financial cũng đã đóng băng hàng triệu USD token bị ảnh hưởng.
Nghiên cứu độc lập trên chuỗi của Bitquery ước tính khoảng 2,7 tỷ USD đã bị đóng băng hoặc được giải cứu, trong khi khoảng 3,2 tỷ USD vẫn nằm trong các ví do kẻ tấn công kiểm soát tính đến thời điểm chốt báo cáo ngày 30 tháng 10.
Các con số này thay đổi theo thời gian và được tính toán bằng những phương pháp theo dõi hơi khác nhau.
Có một điểm khác biệt quan trọng:
BỊ ĐÓNG BĂNG KHÔNG CÓ NGHĨA LÀ ĐÃ ĐƯỢC THU HỒI.
Khi đơn vị phát hành stablecoin đóng băng một địa chỉ, các token có thể không còn chuyển đi được. Điều đó ngăn kẻ tấn công sử dụng những tài sản cụ thể ấy, nhưng không nhất thiết có nghĩa là Binance đã nhận lại được tiền.
Số tiền còn lại là một mối lo ngại lớn.
5. ĐIỀU GÌ SẼ XẢY RA VỚI NGƯỜI DÙNG BINANCE? TIỀN CỦA KHÁCH HÀNG CÓ BỊ MẤT KHÔNG?
Giờ đây, chúng ta đến với câu hỏi quan trọng nhất đối với các nhà đầu tư thông thường.
Binance đã công khai tuyên bố rằng:
Tiền của người dùng vẫn an toàn.
Sàn sẽ bù đắp toàn bộ tổn thất liên quan đến sự việc.
Khoản bồi thường sẽ được lấy từ quỹ SAFU và nguồn vốn của công ty.
Bằng chứng dự trữ được cập nhật sẽ công bố sau khi khắc phục sự cố.
SAFU là viết tắt của Secure Asset Fund for Users (Quỹ bảo vệ tài sản người dùng). Đây là quỹ dự phòng khẩn cấp của Binance, được thiết kế để bảo vệ người dùng trong những tình huống đặc biệt.
Tuy nhiên, có một chi tiết quan trọng.
Reuters đưa tin rằng quỹ SAFU nắm giữ khoảng 1 tỷ USD bằng Bitcoin. Con số này thấp hơn đáng kể so với mức thiệt hại ước tính 6,3 tỷ USD.
Đó là lý do Binance cũng cam kết sử dụng nguồn vốn của chính công ty để bù đắp phần tổn thất còn lại.
Ngoài ra còn có một mối lo ngại độc lập đáng theo dõi.
Phân tích dữ liệu dự trữ ngày 1 tháng 10 của Binance do CoinDesk thực hiện cho thấy một số tài sản bảo chứng cho số dư khách hàng có thể đã giảm xuống dưới mức dự trữ 100% trước đó sau khi ví bị rút tiền.
Phân tích Ethereum của CoinDesk ước tính tỷ lệ bảo chứng có thể đã giảm xuống khoảng 94% trước khi tính đến các tài sản thay thế.
Đây là ước tính phân tích dựa trên ảnh chụp dữ liệu dự trữ trước đó, không phải cuộc kiểm toán cuối cùng hay bằng chứng cho thấy khách hàng đã mất số dư của mình.
Bằng chứng dự trữ được cập nhật tiếp theo sẽ là phép thử quan trọng đối với cam kết của Binance.
Hiện tại, Binance khẳng định khách hàng sẽ không phải gánh chịu những tổn thất này.
6. BINANCE CÓ ĐANG KHẮC PHỤC SỰ CỐ KHÔNG?
Có. Sàn giao dịch đã công bố một số biện pháp khẩn cấp.
Các biện pháp này bao gồm:
Thu hồi quyền cấp phép liên quan đến các địa chỉ bị ảnh hưởng.
Tạm ngừng rút tiền mã hóa trong khi tiến hành kiểm tra bảo mật.
Phối hợp với các công ty phân tích blockchain để truy vết dòng tiền.
Hợp tác với các cơ quan thực thi pháp luật.
Rà soát máy tính bị xâm nhập và cơ sở hạ tầng rút tiền nội bộ.
Chuẩn bị báo cáo hậu kiểm kỹ thuật chi tiết.
Ngoài ra còn có một cập nhật quan trọng về dịch vụ.
Theo cập nhật mới nhất của Binance ngày 30 tháng 10, việc nạp tiền đang hoạt động bình thường, trong khi rút tiền vẫn tạm thời bị đình chỉ để tiến hành nâng cấp bảo mật.
Binance dự kiến dịch vụ rút tiền sẽ hoạt động trở lại trong vòng 48 giờ, tùy thuộc vào việc hoàn tất các công tác bảo mật.
Công ty cũng hứa sẽ giải thích chi tiết hơn về sự việc sau khi hoàn tất điều tra.
Quá trình khắc phục đang được tiến hành, nhưng tình hình vẫn chưa hoàn toàn được giải quyết.
7. ĐIỀU NÀY CÓ Ý NGHĨA GÌ VỚI BITCOIN VÀ THỊ TRƯỜNG TIỀN MÃ HÓA?
Các sự cố bảo mật lớn hiếm khi chỉ ảnh hưởng đến riêng sàn giao dịch có liên quan.
Chúng có thể làm suy giảm niềm tin trên toàn ngành tiền mã hóa.
Sau khi tin tức về sự cố Binance được công bố:
Bitcoin giảm xuống mức thấp nhất trong sáu tuần.
Ethereum chạm mức thấp nhất trong hai tháng.
BNB cũng chịu áp lực bán đáng kể.
Mối lo ngại về việc lưu ký tài sản trên các sàn giao dịch tập trung gia tăng.
Vì sao?
Vì giờ đây các nhà đầu tư đang cân nhắc lại một câu hỏi quan trọng:
Nếu một trong những sàn giao dịch lớn nhất thế giới có thể gặp sự cố bảo mật ở quy mô này, thì tiền mã hóa lưu trữ trên các nền tảng tập trung an toàn đến mức nào?
Điều này cũng có thể làm gia tăng sự quan tâm đến ví tự lưu ký và ví phần cứng.
Tuy nhiên, điều quan trọng là không nên nhầm lẫn sự cố bảo mật của một sàn giao dịch tập trung với sự thất bại của chính Bitcoin hay Ethereum.
Đây là hai loại rủi ro rất khác nhau.
8. BÀI HỌC LỚN HƠN: BẢO MẬT TIỀN MÃ HÓA KHÔNG CHỈ LIÊN QUAN ĐẾN KHÓA RIÊNG TƯ
Trong nhiều năm, ngành tiền mã hóa đã tập trung rất nhiều vào bảo mật khóa riêng tư.
Nhưng sự việc này làm nổi bật một lỗ hổng nghiêm trọng khác: cơ sở hạ tầng cấp quyền di chuyển tiền.
Một sàn giao dịch có thể sở hữu hệ thống lưu trữ lạnh tinh vi, đội ngũ bảo mật và hệ thống dự trữ, nhưng vẫn đối mặt với rủi ro khổng lồ nếu kẻ tấn công xâm nhập được thiết bị của nhân viên nội bộ hoặc quy trình cấp quyền.
Bảo mật cần có nhiều lớp:
Bảo mật thiết bị nhân viên nghiêm ngặt.
Cơ chế nhiều bên cùng phê duyệt việc rút tiền.
Giới hạn giao dịch và phát hiện bất thường.
Giám sát độc lập các ví nóng.
Tách biệt hệ thống nội bộ và quyền truy cập ví.
Cơ chế ứng phó khẩn cấp nhanh chóng.
Một hệ thống bảo mật vững chắc không nên để một thiết bị bị xâm nhập hoặc một quy trình cấp quyền bị xâm phạm có thể kích hoạt các khoản rút tiền lên đến hàng tỷ đô la.
LỜI KẾT: BINANCE CÓ THỂ LẤY LẠI NIỀM TIN CỦA THỊ TRƯỜNG KHÔNG?
Giờ đây Binance phải đối mặt với hai thách thức riêng biệt.
Thứ nhất, sàn cần thu hồi nhiều nhất có thể trong số 6,3 tỷ USD thiệt hại ước tính và chứng minh rằng số dư của khách hàng vẫn được bảo vệ đầy đủ.
Thứ hai, sàn cần chứng minh rằng lỗ hổng gây ra sự việc này đã thực sự được loại bỏ.
Cam kết bù đắp tổn thất cho khách hàng là một lời hứa quan trọng.
Nhưng chỉ lời hứa thôi thì không thể khôi phục niềm tin.
Các nhà đầu tư sẽ theo dõi sát ba điều:
Liệu số tài sản bị đánh cắp còn lại có thể được truy vết hoặc thu hồi hay không.
Liệu hoạt động rút tiền có trở lại an toàn và các dịch vụ bình thường có được khôi phục hay không.
Liệu Bằng chứng dự trữ tiếp theo có chứng minh rằng tài sản của khách hàng được bảo chứng đầy đủ hay không.
Trước đây, ngành tiền mã hóa đã từng vượt qua những vụ sụp đổ sàn giao dịch, các vụ tấn công mạng và những đợt lao dốc của thị trường lớn.
Nhưng những sự cố ở quy mô này nhắc nhở mọi người rằng bảo mật và tính minh bạch cũng quan trọng như đổi mới và phổ cập.
CÂU HỎI LỚN NHẤT CỦA TÔI:
Bạn có tiếp tục giữ các khoản đầu tư tiền mã hóa dài hạn của mình trên Binance sau sự cố bảo mật trị giá 6,3 tỷ USD, ngay cả khi sàn cam kết bù đắp mọi tổn thất cho khách hàng không?
Hay đây sẽ là lúc chuyển sang tự lưu ký?
Hãy để lại ý kiến bên dưới. Tôi thực sự muốn biết cộng đồng nghĩ gì.