Ngày 29 tháng 10, một kẻ tấn công đã chuyển khoảng 6,36 tỷ đô la Mỹ khỏi các ví của Binance trên mười blockchain, phần lớn số tiền được chuyển đi trong khoảng 20 phút. Đây là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận, với giá trị khoảng gấp bốn lần vụ tấn công Bybit hồi tháng 2 năm 2025.
Sau đây là thông tin rõ ràng, không gây hoang mang hay thổi phồng.
Chuyện gì đã xảy ra
Binance cho biết cuộc tấn công bắt đầu từ một chiếc máy tính xách tay bị xâm nhập, cho phép kẻ tấn công tiếp cận một container dịch vụ và gửi các yêu cầu rút tiền trái phép. Các blockchain bị ảnh hưởng gồm Ethereum, Bitcoin, Tron, Solana, XRP Ledger, Base và Arbitrum. Binance đã tạm ngừng nạp và rút tiền trong khi phối hợp với cơ quan thực thi pháp luật.
Công ty phân tích blockchain TRM Labs cho rằng vụ tấn công do nhóm TraderTraitor của Triều Tiên thực hiện. Đây là nhận định của một nhà phân tích, không phải kết luận của tòa án. Ước tính tổng thiệt hại cũng khác nhau: Chainalysis đưa ra con số khoảng 5,9 tỷ USD, trong khi Binance nói khoảng 6,3 tỷ USD.
Những gì đã được thu hồi hoặc phong tỏa
Binance cho biết khoảng 3 tỷ USD đã được xác định và phong tỏa. Circle và Tether đã phong tỏa một lượng lớn stablecoin khi số tiền được chuyển qua mạng lưới của họ. Trong khi đó, kẻ tấn công đang chuyển tài sản qua Uniswap và vay thế chấp bằng USDT bị đánh cắp trên Aave. Cuộc đua phong tỏa vẫn đang diễn ra và chưa kết thúc.
Tiền của bạn có an toàn không?
Binance nói là có. Đồng CEO Yi He cho biết sàn sẽ bù đắp toàn bộ thiệt hại do vụ tấn công gây ra, và công ty nói đã dành riêng hơn 6,34 tỷ USD tiền của mình cho việc này. Để dễ hình dung, trước vụ tấn công Binance nắm giữ khoảng 144 tỷ USD tài sản, nên khoản thiệt hại tương đương khoảng 4%. Điều này khá đáng yên tâm, nhưng đó là lời hứa chứ không phải bảo đảm, và cuộc điều tra vẫn đang diễn ra. Hãy xem đây là một dấu hiệu tích cực và tiếp tục theo dõi.
Vì sao điều này quan trọng với người mới tìm hiểu DeFi
Quy tắc cũ của tiền mã hóa lại đúng: không có khóa riêng, không có tiền của bạn. Khi giữ tiền trên sàn giao dịch, bạn đang đặt niềm tin vào bảo mật của sàn; trong vụ này, máy tính xách tay của một kỹ sư đã trở thành mắt xích yếu. Tự lưu ký cũng có rủi ro riêng, và không có phương thức nào hoàn toàn an toàn. Nhưng đây là lúc thích hợp để tự hỏi bạn thực sự muốn để bao nhiêu tiền ở một nơi duy nhất.
Việc cần làm ngay bây giờ
Đừng hoảng loạn rút tiền qua các đường link. Chỉ sử dụng ứng dụng Binance chính thức hoặc tự nhập địa chỉ trang web.
Cảnh giác với lừa đảo. Sau mỗi vụ tấn công, luôn xuất hiện các tin nhắn giả mạo về “mở khóa rút tiền”, “yêu cầu bồi thường” và “hỗ trợ khôi phục”. Binance sẽ không yêu cầu cụm từ khôi phục, mật khẩu hoặc mã 2FA của bạn.
Tăng cường bảo mật tài khoản. Bật mã chống lừa đảo, sử dụng 2FA qua ứng dụng hoặc khóa bảo mật phần cứng, và thiết lập danh sách trắng địa chỉ rút tiền.
Phân tán rủi ro. Cân nhắc giữ tài sản dài hạn trong ví do bạn kiểm soát, và chỉ để số tiền phục vụ giao dịch trên các sàn.
Chỉ theo dõi các kênh chính thức. Tài khoản X đã xác minh của Binance mới là nguồn thông tin đáng tin cậy, không phải tin nhắn riêng trên Telegram hay ảnh chụp màn hình.
Điều cần nhớ
Vụ tấn công có quy mô rất lớn, nhưng cho đến nay, phản ứng diễn ra nhanh chóng. Các đơn vị phát hành stablecoin đã phong tỏa tiền chỉ trong vài giờ, và Binance dùng tiền của mình để bù đắp thiệt hại. Liệu cam kết đó có được thực hiện hay không là điều cần theo dõi trong vài ngày tới.
Tin tức vẫn đang được cập nhật, nên tôi sẽ chia sẻ thêm khi có diễn biến mới.
$BNB #Binance #CryptoSecurity #BinanceHack2026