NGÀY BINANCE BỊ TẤN CÔNG, VÀ LÝ DO TÔI VẪN BÌNH TĨNH

Ngày 30 tháng 10 năm 2026

Hôm nay là một ngày khó khăn đối với tiền mã hóa. Binance được cho là đã gặp sự cố an ninh liên quan đến khoảng 6,3 tỷ đô la. Đó là một con số khổng lồ, và tôi sẽ không giả vờ như không phải vậy. Nhưng tôi đã đọc kỹ các chi tiết và nghĩ rằng toàn bộ câu chuyện phức tạp hơn những gì các tiêu đề ban đầu khiến người ta tưởng. Đây là điều khiến tôi chú ý.

ĐIỀU GÌ ĐÃ XẢY RA

Theo thông tin Binance chia sẻ, cuộc tấn công nhắm vào một trong những ví nóng của sàn. Ví nóng là ví trực tuyến mà một sàn giao dịch sử dụng để xử lý các giao dịch và lệnh rút tiền. Nó khác với hình thức lưu trữ lạnh, nơi tài sản được giữ ngoại tuyến.

Đồng CEO Binance Richard Teng cho biết tiền của khách hàng không bị ảnh hưởng. Ông giải thích rằng phần lớn tài sản của người dùng được lưu trữ trong ví lạnh và chỉ được chuyển sang ví nóng khi cần rút tiền. Binance cũng cho biết các khoản tiền gửi vẫn hoạt động bình thường.

Để ngăn sự cố lan rộng, Binance đã tạm dừng rút tiền. Theo thông tin từ sàn, dòng tiền chảy ra đã dừng sau khi việc rút tiền bị đình chỉ. Đây là bước đầu tiên quan trọng trong lúc đội ngũ điều tra sự việc.

BINANCE ĐÃ LÀM GÌ TIẾP THEO

Tôi thích đánh giá một đội ngũ qua cách họ ứng phó khi mọi chuyện diễn biến không như ý, chứ không chỉ qua những gì họ nói khi mọi việc suôn sẻ. Binance cho biết họ đã tạm dừng rút tiền, thu hồi các quyền ủy quyền liên quan đến những địa chỉ bị ảnh hưởng và liên hệ với cơ quan thực thi pháp luật cùng các công ty tình báo blockchain.

Công ty cũng cho biết khoảng 3 tỷ USD đã được đóng băng trên chuỗi nhờ sự hỗ trợ của các đối tác. Ngoài ra, Binance nói rằng họ đã phân bổ hơn 6,34 tỷ USD từ nguồn vốn doanh nghiệp của mình để bù đắp tổn thất, trong đó khoảng 5 tỷ USD đã được nắm giữ dưới dạng các token bị ảnh hưởng.

Thông điệp của Teng là Binance sẽ gánh chịu tổn thất thay vì chuyển chúng sang cho khách hàng. Nếu cam kết này được thực hiện đúng như tuyên bố, người dùng sẽ không phải chịu ảnh hưởng tài chính. Sự khác biệt đó rất quan trọng với tôi, bởi hậu quả của một sự cố bảo mật không chỉ phụ thuộc vào số tiền bị mất mà còn vào việc cuối cùng ai sẽ phải trả giá.

TIN TỐT CHO BNB CHAIN

Đây là một phần của câu chuyện mà tôi nghĩ đáng được chú ý. BNB Chain cho biết BNB Smart Chain, opBNB, BNB Greenfield và các cầu nối xuyên chuỗi của hệ sinh thái không bị ảnh hưởng bởi sự cố. Theo dự án, các mạng lưới của họ vẫn hoạt động bình thường và tiền được lưu giữ trên chuỗi vẫn an toàn.

Sự phân biệt này rất quan trọng. Một sự cố bảo mật liên quan đến ví của sàn giao dịch không đồng nghĩa với việc blockchain nền tảng đã bị xâm phạm. Đây là hai lớp khác nhau trong hệ sinh thái tiền mã hóa, và chúng ta cần hiểu rõ sự khác biệt đó trước khi đưa ra kết luận.

Nếu vấn đề chỉ giới hạn ở ví bị ảnh hưởng và bản thân blockchain vẫn tiếp tục hoạt động như thông tin được công bố, các nhà phát triển có thể tiếp tục xây dựng và người dùng vẫn có thể tương tác với các ứng dụng của họ. PancakeSwap cũng cho biết các hợp đồng thông minh và dịch vụ của họ vẫn hoạt động bình thường.

BNB Chain bày tỏ sự ủng hộ đối với đội ngũ Binance và nhấn mạnh tầm quan trọng của việc bảo vệ niềm tin trong toàn ngành. Tôi đồng tình với nguyên tắc này. Không một công ty nào có thể xem bảo mật là vấn đề của người khác. Các sàn giao dịch, nhà phát triển blockchain, nhà cung cấp cơ sở hạ tầng và từng người dùng đều có vai trò cần thực hiện.

NHỮNG ĐIỀU TÔI VẪN ĐANG THEO DÕI

Tôi muốn thành thật, bởi niềm tin phụ thuộc vào việc chúng ta sẵn sàng thừa nhận những điều mình vẫn chưa biết. Một số câu hỏi quan trọng vẫn cần được giải đáp rõ ràng.

Thứ nhất là câu hỏi cuộc tấn công đã xảy ra như thế nào. Ban đầu, Binance cho rằng nguyên nhân là do máy tính xách tay của một kỹ sư DevOps bị xâm nhập, nhưng sau đó cho biết sự cố liên quan đến nhiều hơn một hành động và các nhà điều tra đã xác định thêm những điểm xâm nhập khác. Công ty cũng cho biết kẻ tấn công đã sử dụng chức năng EIP-7702 của Ethereum để giành quyền ủy quyền đối với ví nóng, qua mặt các biện pháp kiểm soát phê duyệt thông thường. Cần có một lời giải thích kỹ thuật chi tiết để xác định chính xác trình tự các sự kiện.

Thứ hai là câu hỏi về các khóa riêng tư. Binance cho biết họ chưa tìm thấy bằng chứng cho thấy các khóa riêng tư đã bị rò rỉ.

#BTC