
Gã khổng lồ tiền mã hóa Binance đang đối mặt với vụ tấn công sàn giao dịch có thể lớn nhất lịch sử, sau khi một sự cố bảo mật ảnh hưởng đến lượng tài sản kỹ thuật số ước tính trị giá 6,3 tỷ USD, vượt xa vụ khai thác Bybit lập kỷ lục với thiệt hại 1,5 tỷ USD vào năm 2025. Vụ tấn công Binance khiến sàn cam kết bù đắp toàn bộ tổn thất, trong khi các điều tra viên nỗ lực xác định danh tính thủ phạm và thu hồi số tiền bị đánh cắp.
Binance xác nhận sự cố ảnh hưởng đến lượng tài sản kỹ thuật số trị giá khoảng 6,3 tỷ USD, trong đó khoảng 3 tỷ USD được cho là đã bị đóng băng trên chuỗi nhờ sự phối hợp với các đối tác blockchain và những nền tảng khác. Tuy nhiên, một phần đáng kể số tiền có thể vẫn nằm trong tay những kẻ tấn công.
Trong một tuyên bố, đồng CEO của Binance Richard Teng trấn an khách hàng rằng tiền của họ an toàn và công ty sẽ gánh chịu tác động tài chính bằng Quỹ Tài sản Bảo vệ Người dùng (SAFU) cùng nguồn dự trữ doanh nghiệp. Cựu CEO CZ cũng lên tiếng về sự cố trên X, nói rằng: “Tiền của người dùng vẫn an toàn..Tôi không còn điều hành Binance nữa, nhưng với tư cách là cổ đông, tôi tin rằng toàn bộ tiền của người dùng sẽ được bù đắp đầy đủ.”
Sàn giao dịch cũng tạm thời đình chỉ việc rút tiền trong khi nâng cấp bảo mật cơ sở hạ tầng rút tiền và các địa chỉ liên quan. Tuy nhiên, hoạt động nạp tiền không bị ảnh hưởng và vẫn diễn ra bình thường.
Các nhóm của chúng tôi đã nắm được những thông tin về một vấn đề bảo mật tiềm ẩn và đang tích cực điều tra.
Tôi muốn nói thẳng: tiền của người dùng vẫn AN TOÀN. Các nhóm bảo mật của chúng tôi đang khẩn trương xem xét mọi thông tin liên quan.
— Richard Teng (@_RichardTeng) ngày 30 tháng 10 năm 2026
Nghi vấn máy tính xách tay của kỹ sư bị xâm nhập có liên quan đến vụ tấn công Binance
Điều tra sơ bộ của Binance cho thấy cuộc tấn công có thể bắt nguồn từ máy tính xách tay bị xâm nhập của một kỹ sư DevOps. Lỗ hổng này có thể đã cho phép kẻ tấn công truy cập vào một vùng chứa dịch vụ, từ đó gửi các giao dịch rút tiền trái phép.
Tuy nhiên, Teng cảnh báo không nên xem sự cố này chỉ đơn thuần là trường hợp đánh cắp thông tin đăng nhập của nhân viên. Ông lưu ý rằng kẻ tấn công không chỉ khai thác quyền hạn của một kỹ sư hay thực hiện một hành động duy nhất.
Thay vào đó, ông mô tả đây là một cuộc tấn công tinh vi hơn, gồm nhiều giai đoạn. Binance cũng nhấn mạnh rằng họ không có bằng chứng cho thấy khóa riêng của bất kỳ ví nào bị lộ.
Sàn giao dịch đã thu hồi quyền ủy quyền đối với các địa chỉ bị ảnh hưởng, đồng thời phối hợp với cơ quan thực thi pháp luật và các chuyên gia tình báo blockchain để truy vết giao dịch và thu hồi tài sản.
Binance dự định công bố báo cáo kỹ thuật hậu kiểm chi tiết sau khi hoàn tất điều tra, cùng với Bằng chứng dự trữ được cập nhật sau quá trình khắc phục bảo mật.
Nghi vấn tin tặc Triều Tiên, nhưng chưa xác nhận được thủ phạm
NGUỒN: TRMLabs
Danh tính những người chịu trách nhiệm về vụ tấn công Binance vẫn chưa rõ, dù hai công ty phân tích tiền mã hóa nổi tiếng đã độc lập liên hệ sự cố này với tội phạm mạng Triều Tiên.
TRM Labs và Chainalysis đều cho rằng một nhóm tin tặc Triều Tiên có tên TraderTraitor đứng sau vụ việc. Theo thông tin, Chainalysis bày tỏ mức độ tin tưởng cao rằng nhóm này có liên quan, trong khi TRM Labs nhận thấy những điểm tương đồng giữa sự cố Binance và các cuộc tấn công trước đây được cho là do tin tặc có liên hệ với Triều Tiên thực hiện.
Chuyên gia truy vết trên chuỗi ZachXBT cũng cho rằng TraderTraitor phải chịu trách nhiệm, đồng thời liên kết các địa chỉ ví từ vụ tấn công Binance với những địa chỉ liên quan đến vụ khai thác Bitget trị giá 388 triệu USD hồi đầu tháng này.
Zach cho biết thêm rằng sau khi Hội đồng Bảo mật Arbitrum phong tỏa 30 triệu USD tiền bị đánh cắp, tổng số tiền bị phong tỏa trong vụ tấn công trị giá 6,3 tỷ USD đã lên tới 2,83 tỷ USD. Tether, Circle và Ripple chiếm phần lớn số tiền này.
Binance chưa xác nhận những cáo buộc này và cho biết họ đang phối hợp với cơ quan thực thi pháp luật để xác định thủ phạm. Nghi vấn tin tặc Triều Tiên có liên quan đặc biệt đáng chú ý, xét đến lịch sử nhắm mục tiêu vào các sàn giao dịch tiền mã hóa và nền tảng tài sản kỹ thuật số để tạo nguồn tài chính của quốc gia này.
Ví dụ lớn gần đây nhất là vụ tấn công Bybit vào tháng 2 năm 2025, khi các tin tặc được cho là hoạt động dưới trướng nhóm Lazarus đã đánh cắp khoảng 1,5 tỷ USD tài sản kỹ thuật số.
Trong khoảng hai tuần, những kẻ tấn công đã chuyển đổi ít nhất 300 triệu USD thành khoản tiền không thể thu hồi. Đến tháng 8 năm 2026, nhà đồng sáng lập kiêm CEO của Bybit Ben Zhou cho biết sàn đã thu hồi khoảng 48,4 triệu USD, còn 30,5 triệu USD khác đã bị phong tỏa.
Các nền tảng tiền mã hóa khác phong tỏa hàng tỷ USD tài sản
Cập nhật: Tổng số tiền bị phong tỏa liên quan đến vụ khai thác Binance đến nay đã vượt 2,83 tỷ USD pic.twitter.com/AX3utCiIPF
— ZachXBT (@zachxbt) ngày 30 tháng 10 năm 2026
Như ZachXBT đã ghi nhận, quy mô sự cố Binance đã thúc đẩy hành động trên toàn ngành tiền mã hóa. Theo thông tin, các đơn vị phát hành stablecoin Tether và Circle đã phong tỏa khoảng 2,83 tỷ USD tài sản để ngăn dòng tiền có thể bị xâm phạm tiếp tục dịch chuyển.
Những biện pháp can thiệp này cho thấy tầm quan trọng của các đơn vị phát hành stablecoin tập trung và công ty phân tích blockchain trong việc ứng phó với các sự cố bảo mật tiền mã hóa nghiêm trọng, đặc biệt khi tài sản bị đánh cắp di chuyển qua nhiều mạng lưới và nền tảng.
Bitcoin cũng chịu áp lực sau tin tức về vụ xâm nhập, giảm hơn 4% khi thị trường phản ứng trước những lo ngại về bảo mật. Vẫn chưa rõ liệu sự cố này có ảnh hưởng lâu dài đến niềm tin của nhà đầu tư hay tâm lý chung trên thị trường tiền mã hóa hay không.
Khám phá: Những đợt mở bán trước token tốt nhất
Vụ tấn công Binance: Sự cố này có ý nghĩa gì đối với sàn giao dịch lớn nhất thế giới?
Được thành lập vào năm 2017, Binance đã phát triển thành sàn giao dịch tiền mã hóa lớn nhất thế giới, phục vụ hàng trăm triệu người dùng đã đăng ký trên toàn cầu. Nền tảng này cung cấp giao dịch giao ngay, phái sinh, ví kỹ thuật số, sản phẩm tiết kiệm và các dịch vụ tài chính khác.
Công ty đã phải đối mặt với sự giám sát đáng kể của cơ quan quản lý, trong đó có việc nhà sáng lập Changpeng Zhao từ chức vào năm 2023 sau khi nhận tội vi phạm luật chống rửa tiền tại Hoa Kỳ.
Bất chấp sự cố mới nhất, Binance khẳng định tiền của khách hàng vẫn được bảo vệ và cam kết gánh chịu các khoản lỗ tài chính.
Ưu tiên trước mắt là thu hồi càng nhiều tiền mã hóa bị ảnh hưởng càng tốt, xác định những người chịu trách nhiệm và đảm bảo cơ sở hạ tầng của sàn giao dịch an toàn trước khi khôi phục các dịch vụ rút tiền bình thường.
Với thiệt hại ước tính có thể vượt mọi vụ tấn công sàn giao dịch tiền mã hóa trước đây, sự cố này thử thách các hệ thống bảo mật, khả năng quản lý khủng hoảng và năng lực duy trì niềm tin của khách hàng của Binance.
Thị trường tiền mã hóa vẫn vững vàng giữa vụ tấn công sàn giao dịch lớn nhất lịch sử: Tín hiệu tăng giá?
Dù vụ tấn công này có thể được xem là một sự kiện “thiên nga đen” thực sự đối với thị trường, với hơn 6 tỷ USD bị đánh cắp từ sàn giao dịch tiền mã hóa lớn nhất thế giới, thị trường vẫn trụ vững đáng kinh ngạc nhờ gần 3 tỷ USD được phong tỏa nhanh chóng, phản ứng chủ động của Binance trước vụ khai thác lỗ hổng và việc lãnh đạo sàn trấn an nhà đầu tư rằng tiền của người dùng vẫn an toàn.
Bitcoin có lúc giảm xuống 76.500 USD khi tin tức về vụ tấn công Binance được công bố, nhưng đã phục hồi lên hơn 78.000 USD, gần như dễ dàng hấp thụ áp lực bán. BNB, do có mối liên hệ chặt chẽ với sàn giao dịch, chịu ảnh hưởng nặng hơn, giảm hơn 6% nhưng vẫn giữ trên vùng hỗ trợ 700 USD đã duy trì từ lâu.
Trong khi nhiều đồng tiền đang giảm giá, một số token thậm chí không hề nao núng trước tin tức và tăng giá trong 24 giờ qua. Tron là một ví dụ: đồng này tăng 2% trong ngày, dù lượng TRX trị giá 234 triệu USD đã bị đánh cắp trong vụ tấn công.
Có vẻ như Hyperliquid miễn nhiễm với tin xấu vào lúc này, tiếp tục đà tăng gần đây với mức tăng 12% trong ngày. Đồng này đã vượt trở lại mốc 90 USD vào đầu ngày hôm nay và có vẻ sẵn sàng kiểm tra lại mức đỉnh lịch sử 97 USD.
Nếu vụ tấn công được kiểm soát và thêm nhiều khoản tiền được phong tỏa, hãy kỳ vọng Binance sẽ hoàn trả cho người dùng mọi khoản tiền bị mất và dễ dàng tự gánh chịu tổn thất. Nếu điều này xảy ra, giai đoạn tồi tệ nhất có lẽ đã qua đối với thị trường tiền mã hóa, đồng thời cho thấy sức mạnh đáng kinh ngạc khi bước vào cuối năm.
Khám phá: Các đợt mở bán trước tiền mã hóa trong quý 4 năm 2026
Bài viết Vụ tấn công Binance: Tiền có SAFU không? Những gì chúng ta biết cho đến nay về vụ trộm lớn nhất lịch sử tiền mã hóa được đăng đầu tiên trên Cryptonews.
