Theo thông báo chính thức ngày 30 tháng 10 của Binance, sự cố an ninh lần này dự kiến ảnh hưởng đến khoảng 6,3 tỷ USD, trong đó tài sản liên quan trị giá khoảng 3 tỷ USD đã bị đóng băng trên chuỗi. Binance cho biết sẽ chịu toàn bộ tổn thất thông qua Quỹ SAFU và nguồn vốn của công ty, đồng thời công bố bằng chứng dự trữ cập nhật sau khi hoàn tất khắc phục. Đây là cam kết công khai của nền tảng; việc thực hiện cam kết vẫn cần được kiểm chứng trong thời gian tới.[Thông báo chính thức](https://www.binance.com/pt-BR/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7)

Theo cập nhật tiếp theo của Binance News, việc nạp tiền đã hoạt động bình thường, còn rút tiền vẫn tạm dừng để khắc phục vấn đề an ninh và dự kiến sẽ được khôi phục trong vòng 48 giờ. **Dự kiến khôi phục không có nghĩa là dịch vụ đã được khôi phục; tình trạng cụ thể của từng đồng tiền, mạng lưới và thời gian tiền về cần căn cứ vào các thông báo tiếp theo của Binance và trạng thái dịch vụ thực tế.**[Cập nhật tin tức chính thức](https://www.binance.com/en-AE/square/news/all)

Về sự việc lần này, tôi cho rằng cần phân biệt ba vấn đề.

**Thứ nhất, đóng băng không đồng nghĩa với thu hồi, và số tiền bị ảnh hưởng cũng không đồng nghĩa với khoản lỗ ròng cuối cùng.** Việc đóng băng có thể hạn chế tài sản tiếp tục bị chuyển đi, nhưng thời điểm hoàn trả và số tiền cuối cùng thu hồi được vẫn chưa chắc chắn. Không thể đơn giản lấy “6,3 tỷ trừ 3 tỷ” để xác định khoản lỗ cuối cùng, cũng không thể xem số tiền bị đóng băng là đã được hoàn lại vào quỹ dự trữ.

**Thứ hai, sự cố an ninh và khả năng thanh toán là hai vấn đề riêng biệt.** Việc bị tấn công tự nó chưa đủ để chứng minh nền tảng mất khả năng thanh toán; tương tự, cam kết “gánh chịu toàn bộ tổn thất” cũng không thể tự nó chứng minh khoản thiếu hụt đã được bù đắp. Bằng chứng thuyết phục hơn là tiến độ bù đắp tổn thất, công bố cập nhật về tài sản và nợ phải trả, cũng như việc tiền có tiếp tục được chuyển đến bình thường sau khi hoạt động rút tiền được khôi phục hay không.

**Thứ ba, cần tách khoản bồi thường của nền tảng khỏi lãi lỗ giao dịch.** Người dùng không nên hiểu cam kết gánh chịu tổn thất do tin tặc tấn công là sẽ được bồi thường cả những khoản lỗ giao dịch như giá tiền mã hóa giảm hay vị thế hợp đồng bị thanh lý. Thị trường có thể biến động liên tục theo tin tức, và giá phục hồi cũng không thể thay thế bằng chứng cho thấy các biện pháp khắc phục an ninh đã hoàn tất.

Về mặt kỹ thuật, cuộc điều tra sơ bộ của Binance cho thấy máy tính của nhân viên vận hành đã bị xâm nhập; sàn cũng cho biết chưa phát hiện bằng chứng khóa riêng của ví bị lộ. Tuy nhiên, đây vẫn chỉ là đánh giá sơ bộ; cần chờ báo cáo điều tra để biết đầy đủ đường đi của cuộc tấn công. Những câu hỏi đáng đặt ra là: Kẻ tấn công đã xâm nhập vào quy trình thao tác với tiền từ thiết bị của nhân viên như thế nào? Những cơ chế phân tách quyền hạn, phê duyệt hoặc chặn giao dịch bất thường nào đã không phát huy tác dụng? [Điều tra sơ bộ chính thức](https://www.binance.com/pt-BR/support/announcement/detail/c5a8729a97ac486d963784d96c5642d7)

Với người dùng thông thường, những việc thiết thực hơn cần làm lúc này là:

- **Kiểm tra tài khoản và lưu lại hồ sơ.** Kiểm tra số dư, thiết bị đăng nhập, quyền API và lịch sử rút tiền; nếu phát hiện bất thường, hãy liên hệ bộ phận hỗ trợ qua ứng dụng chính thức.

- **Ưu tiên khả năng tiếp cận nguồn tiền.** Khi hoạt động rút tiền chưa được khôi phục, hãy thận trọng với các khoản nạp thêm, đặc biệt không chuyển vào đó số tiền cần cho sinh hoạt hoặc trường hợp khẩn cấp trong thời gian tới.

- **Tránh tăng đòn bẩy đột ngột vì tin tức.** Đừng xem cam kết của nền tảng là bảo đảm để bắt đáy, cũng đừng vì hoảng sợ mà mở vị thế bán khống; hãy đánh giá lại mức ký quỹ và khoản lỗ có thể chịu được đối với các vị thế đang nắm giữ.

- **Cảnh giác với các lời mời “đăng ký nhận bồi thường” và “chuyển tài sản an toàn”.** Không cung cấp mã xác minh, khóa riêng hoặc cụm từ khôi phục cho nhân viên hỗ trợ lạ; không chuyển tài sản đến địa chỉ được quảng cáo là an toàn.

- **Sau khi hoạt động rút tiền được khôi phục, hãy sắp xếp lại phương án lưu ký một cách có trật tự.** Tùy theo nhu cầu, hãy phân tán rủi ro phụ thuộc vào một nền tảng duy nhất; trước khi tự lưu ký, hãy nắm rõ quy trình sao lưu và chuyển tiền, đồng thời thử với số tiền nhỏ.

Tôi sẽ tập trung theo dõi ba kết quả: **hoạt động rút tiền có được khôi phục ổn định hay không, tổn thất có thực sự được bù đắp hay không, và các biện pháp khắc phục có đưa ra bằng chứng kiểm chứng được hay không.** Nếu những tiến triển này được hiện thực hóa, niềm tin mới có cơ sở để được khôi phục; nếu việc khôi phục liên tục bị trì hoãn, thông tin công bố không đầy đủ hoặc tiền vẫn thường xuyên về tài khoản bất thường, cần đánh giá lại mức độ rủi ro khi tiếp xúc với nền tảng.

Việc sắp xếp nguồn tiền nên dựa trên nhu cầu sử dụng và khả năng chịu đựng rủi ro của chính bạn; mức độ tin tưởng nên được quyết định bởi những tiến triển có thể kiểm chứng.