Binance chịu một vụ vi phạm an ninh gây thiệt hại ước tính 6,3 tỷ USD vào ngày 29 tháng 10 năm 2026, trong vụ việc mà các nhà điều tra blockchain mô tả là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận. Sàn giao dịch đã tạm ngừng rút tiền, cam kết bù đắp các khoản tổn thất và bắt đầu phối hợp với các đối tác trong ngành để đóng băng tài sản bị đánh cắp.

Công ty tình báo blockchain TRM Labs tính toán rằng khoảng 6,36 tỷ USD đã rời khỏi các ví Binance trên mười blockchain, phần lớn giao dịch diễn ra trong khoảng 20 phút. Với độ tin cậy cao, công ty quy trách nhiệm vụ tấn công cho đơn vị tin tặc TraderTraitor của Triều Tiên.

Cuộc điều tra của Binance vẫn đang diễn ra. Ban đầu, công ty cho rằng máy tính xách tay của một nhân viên đã bị xâm nhập, nhưng sau đó tiết lộ có thêm các điểm xâm nhập. Với khách hàng, những câu hỏi cấp thiết trước mắt là khả năng rút tiền, việc thay thế tài sản bị ảnh hưởng và liệu sàn giao dịch đã hoàn toàn ngăn chặn vụ xâm nhập hay chưa.

Số Tiền Bị Đánh Cắp Trong Vụ Tấn Công Binance Là Bao Nhiêu?

Theo ước tính của TRM, quy mô vụ việc lớn hơn bốn lần số tiền khoảng 1,5 tỷ USD bị đánh cắp khỏi Bybit vào tháng 2 năm 2025, vụ trộm tiền mã hóa lớn nhất từng được ghi nhận trước đó.

Ethereum chiếm khoảng 3,79 tỷ USD trong tổng số tài sản rời khỏi Binance. Thêm 1,47 tỷ USD được rút bằng Bitcoin, trong khi khoảng 628 triệu USD bị lấy qua Tron. Các mạng lưới khác bị ảnh hưởng gồm XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base và Polygon. Đây là tổng số liệu ở cấp mạng lưới: con số của Ethereum bao gồm nhiều token, chứ không chỉ riêng ETH.

Ước tính khoảng 6,3 tỷ USD của Binance và phép tính chính xác hơn của TRM đều mô tả cùng một vụ việc trên tổng thể. Tổng giá trị tính bằng đô la có thể khác nhau do các nhà điều tra sử dụng mốc giá khác nhau, xác định thêm các giao dịch chuyển tiền hoặc điều chỉnh những tài sản được tính vào.

Cũng cần phân biệt quy mô vụ trộm với tổn thất tài chính cuối cùng. Một số tài sản đã bị đóng băng và có thể thu hồi thêm. Tuy nhiên, việc đóng băng token bị đánh cắp không đồng nghĩa chúng tự động được trả lại cho Binance hoặc các nghĩa vụ với khách hàng được giải quyết.

Các Nhà Điều Tra Liên Hệ Vụ Tấn Công Với Triều Tiên

TRM quy trách nhiệm cho nhóm TraderTraitor dựa trên bằng chứng blockchain và thông tin tình báo thu thập ngoài blockchain. Đánh giá này có cơ sở vững chắc hơn một tin đồn vô căn cứ trên mạng xã hội, dù đây vẫn là kết luận quy trách nhiệm của một công ty tình báo tư nhân.

Giám đốc điều hành Chainalysis Jonathan Levin cũng xác định TraderTraitor là thủ phạm có khả năng cao nhất. Theo các bài báo đưa tin về đánh giá của ông, các nhà điều tra nhận thấy tiền liên quan đến vụ tấn công Bitget hồi tháng 9 được trộn lẫn với tài sản bị đánh cắp từ Binance. Nhà điều tra blockchain ZachXBT cũng độc lập chỉ ra Lazarus Group là nhóm nhiều khả năng đứng sau vụ tấn công.

Những đánh giá này đặt vụ việc trong bối cảnh rộng hơn của các vụ trộm tiền mã hóa bị nghi do Triều Tiên thực hiện. Điều đó không có nghĩa Binance đã xác định chắc chắn thủ phạm.

Tại thời điểm các bài báo được dẫn nguồn đăng tải, Binance chưa công khai xác nhận Triều Tiên phải chịu trách nhiệm. Sàn giao dịch cho biết đang hợp tác với cơ quan thực thi pháp luật và các chuyên gia trong ngành.

Đối với độc giả theo dõi cuộc điều tra, việc quy trách nhiệm và nguyên nhân kỹ thuật là hai vấn đề riêng biệt. Xác định một nhóm bị tình nghi không chứng minh chính xác mọi hệ thống bị xâm nhập bằng cách nào hoặc những biện pháp kiểm soát an ninh nào đã thất bại.

Binance Phát Hiện Thêm Các Điểm Xâm Nhập Ngoài Máy Tính Xách Tay Của Nhân Viên

Ban đầu, Binance cho rằng kẻ tấn công đã xâm nhập máy tính xách tay của một kỹ sư DevOps, truy cập vào một container dịch vụ nội bộ và gửi các giao dịch rút tiền trái phép. Tuyên bố sơ bộ của sàn cho biết họ chưa tìm thấy bằng chứng cho thấy khóa riêng tư của ví bị rò rỉ. coindesk.com

Sau đó, công ty mở rộng lời giải thích:

‘Cuộc điều tra ban đầu của chúng tôi cho thấy sự cố an ninh có thể liên quan đến một máy tính xách tay bị xâm nhập, tuy nhiên cuộc điều tra tiếp theo đã phát hiện thêm các điểm xâm nhập.’

Thông tin cập nhật đó có nghĩa là không nên xem giả thuyết về máy tính xách tay là lời giải thích đầy đủ và cuối cùng. Binance vẫn chưa công khai xác định toàn bộ diễn biến sự cố.

Phân tích kỹ thuật của TRM cho thấy có khả năng hạ tầng ký giao dịch của ví nóng trên sàn đã bị xâm nhập. Trên Ethereum, các nhà điều tra xác định một cơ chế cấp quyền cho phép mã do kẻ tấn công kiểm soát điều khiển hoạt động của ví. Trên các mạng lưới khác, tiền được chuyển qua những giao dịch ký thông thường.

Sự khác biệt này rất quan trọng: các giao dịch chuyển tiền trái phép có thể xảy ra nếu kẻ tấn công thao túng hệ thống phê duyệt giao dịch, ngay cả khi khóa riêng tư không bị công khai. Vì vậy, cuộc điều tra cần xem xét cả quyền truy cập vào các dịch vụ nội bộ lẫn những biện pháp kiểm soát việc phê duyệt giao dịch.

Khoảng 3 Tỷ USD Bị Đóng Băng Khi Binance Cam Kết Bù Đắp Thiệt Hại

Binance cho biết khoảng 3 tỷ USD tài sản bị ảnh hưởng đã được đóng băng nhờ hợp tác với các đối tác. Các ước tính độc lập công bố ở những thời điểm trước đó ở mức gần 2,7 tỷ USD hơn, phản ánh khác biệt về thời điểm và cách tính.

Các số liệu ban đầu do Tether và Circle cung cấp lần lượt là khoảng 971 triệu USD bằng USDT và 823 triệu USD bằng USDC. Nên xem đây là những số liệu tại thời điểm ban đầu: các thông tin sau đó cho thấy tổng số tiền Tether đóng băng cao hơn đáng kể.

Các đơn vị phát hành stablecoin có thể hạn chế những giao dịch liên quan đến token của họ. Bitcoin và Ether gốc không có cơ chế đóng băng tương đương do đơn vị phát hành vận hành. Điều này khiến việc thu hồi phức tạp hơn, nhưng không có nghĩa là không thể truy vết hoặc tịch thu tài sản về sau.

Binance cam kết bù đắp thiệt hại bằng nguồn lực của công ty và Quỹ Tài sản An toàn cho Người dùng (SAFU). Nhà sáng lập Changpeng Zhao cũng bày tỏ kỳ vọng người dùng sẽ được bồi hoàn đầy đủ, đồng thời nhấn mạnh rằng ông không còn điều hành sàn giao dịch.

Theo tuyên bố ngày 30 tháng 10 được cung cấp cho bài viết này, Binance đã dành riêng hơn 6,34 tỷ USD từ nguồn vốn của công ty. Sàn cho biết 5 tỷ USD đã được nắm giữ bằng chính các token bị ảnh hưởng, còn số tài sản cần mua thêm sẽ được mua qua các kênh thị trường và giao dịch phi tập trung (OTC).

Tuyên bố đó nói về nguồn vốn để thay thế tài sản, chứ không phải việc thu hồi 6,34 tỷ USD từ kẻ tấn công. Binance cho biết thanh khoản hạn chế của một số token và thời gian quyết toán có thể làm chậm quá trình hoàn tất.

Khi Nào Binance Sẽ Mở Lại Việc Rút Tiền?

Trong thông tin cập nhật về cuộc điều tra ngày 30 tháng 10, Binance cho biết vẫn dự kiến mở lại việc rút tiền trong khung thời gian 45 giờ đã công bố. Thời gian này được tính từ lúc có thông tin cập nhật, chứ không phải từ lúc khách hàng đọc thông báo.

Trong thông tin cập nhật đó, sàn giao dịch cho biết tiền nạp không bị ảnh hưởng và các đợt rút tiền trái phép đã dừng sau khi hoạt động rút tiền bị tạm ngưng. Việc mở lại được nêu như một mốc thời gian dự kiến, chứ không phải xác nhận rằng hoạt động rút tiền đã được khôi phục.

Thị trường quả thực đã giảm sau tin tức này. Associated Press đưa tin Bitcoin giảm 3,2%, xuống dưới 79.000 USD vào tối thứ Năm. Số liệu tại thời điểm đó không chứng minh rằng toàn bộ thị trường tiền mã hóa đều giảm đồng loạt 2–4%, cũng không chứng minh vụ việc chỉ gây tác động nhỏ đến thị trường.

Những cột mốc quan trọng tiếp theo là xác nhận khách hàng có thể rút tiền, hoàn tất việc mua tài sản thay thế và công bố lời giải thích chi tiết về vụ xâm nhập. Cam kết bồi hoàn của Binance giải quyết khoản thiếu hụt tài chính; để khôi phục niềm tin của khách hàng, sàn cũng cần chứng minh rằng các hệ thống đứng sau những giao dịch trái phép đã được bảo vệ an toàn.