Ngày 30 tháng 10 năm 2026 | Tin tức tiền mã hóa | Binance | An ninh mạng
Binance đang đối mặt với một trong những thách thức an ninh lớn nhất trong lịch sử sau khi một vụ tấn công mạng quy mô lớn được cho là đã khiến lượng tài sản tiền mã hóa trị giá khoảng 6,3 tỷ USD bị ảnh hưởng. Tuy nhiên, sàn giao dịch tiền mã hóa lớn nhất thế giới khẳng định khách hàng sẽ không phải gánh chịu hậu quả tài chính.
CEO Binance Richard Teng cam kết công ty sẽ dùng quỹ riêng để bù đắp toàn bộ tổn thất liên quan đến sự cố. Trong một thông điệp video được chia sẻ trên X vào thứ Sáu, ngày 30 tháng 10, Teng tiết lộ rằng sàn giao dịch đã dành riêng hơn 6,34 tỷ USD để xử lý tình hình, trong đó khoảng 5 tỷ USD đã được nắm giữ bằng chính những loại tiền mã hóa bị ảnh hưởng bởi vụ tấn công.
Khoản dự trữ bao gồm Bitcoin (BTC), Ethereum (ETH), BNB, Tether (USDT) và USD Coin (USDC). Binance cũng đang nỗ lực mua số tài sản còn thiếu để hoàn thành cam kết tài chính của mình.
Mặc dù quy mô vụ việc làm dấy lên những lo ngại nghiêm trọng trong toàn ngành tiền mã hóa, Teng đã đưa ra một lời trấn an quan trọng: tiền của khách hàng không bị ảnh hưởng. Ông giải thích rằng các ví bị xâm nhập thuộc về chính Binance, chứ không chứa tài sản riêng của khách hàng.
Hiện công ty đang điều tra cách những kẻ tấn công giành được quyền truy cập, củng cố các hệ thống bảo mật nội bộ và thu hồi càng nhiều tiền mã hóa bị đánh cắp càng tốt.
Binance Dành Hơn 6,34 Tỷ USD Để Bù Đắp Tổn Thất
Một trong những diễn biến đáng chú ý nhất sau vụ xâm phạm an ninh là quyết định của Binance chịu hoàn toàn trách nhiệm tài chính cho sự việc.
Teng cho biết sàn giao dịch đã phân bổ hơn 6,34 tỷ USD từ nguồn lực của mình để bù đắp các tài sản bị ảnh hưởng. Trong số đó, khoảng 5 tỷ USD bằng các loại tiền mã hóa tương ứng đã có sẵn, còn phần còn lại đang được mua thông qua các giao dịch trên thị trường và giao dịch trực tiếp ngoài sàn.
Quyết định giữ nguyên chính xác các token bị ảnh hưởng rất quan trọng. Thay vì chỉ trả cho khách hàng một khoản tiền tương đương bằng USD, Binance dự định thay thế tài sản theo đúng loại tiền mã hóa ban đầu.
Ví dụ, số dư ETH bị ảnh hưởng sẽ được bù đắp bằng ETH, còn tổn thất liên quan đến BTC sẽ được bù đắp bằng Bitcoin.
Cách tiếp cận này cũng giúp giảm bớt sự bất định do giá tiền mã hóa biến động. Vì thị trường tài sản số có thể biến động mạnh trong thời gian ngắn, việc thay thế đúng các token ban đầu có thể thiết thực hơn là hoàn toàn dựa vào dự trữ tiền mặt.
Teng cho biết Binance đã tích lũy nguồn lực tài chính đáng kể trong nhiều năm, nhờ đó có thể ứng phó với các tình huống bất ngờ mà không đẩy gánh nặng sang khách hàng.
Richard Teng Trấn An Người Dùng Rằng Tiền Của Họ Vẫn An Toàn
Đối với khách hàng Binance, mối lo lớn nhất sau thông báo là liệu tài sản tiền mã hóa cá nhân của họ có bị xâm phạm hay không.
Teng đã trực tiếp giải đáp những lo ngại này và khẳng định tiền của khách hàng không bị ảnh hưởng bởi vụ tấn công.
Theo Binance, sự việc liên quan đến hạ tầng ví nóng của chính sàn giao dịch. Những ví này được sử dụng để hỗ trợ giao dịch và duy trì thanh khoản cho các hoạt động vận hành.
Binance lưu trữ phần lớn tài sản của khách hàng trong ví lạnh, vốn được giữ ngoại tuyến hoặc tách biệt khỏi các hệ thống kết nối Internet. Trong khi đó, ví nóng được kết nối với hạ tầng vận hành và dùng để xử lý giao dịch hiệu quả hơn.
Mặc dù ví nóng cần thiết để sàn giao dịch hoạt động trơn tru, chúng cũng đòi hỏi các biện pháp kiểm soát bảo mật nghiêm ngặt do có kết nối với các hệ thống trực tuyến.
Binance khẳng định những kẻ tấn công đã xâm phạm hạ tầng ví vận hành của sàn, chứ không phải nơi lưu trữ tài sản của khách hàng.
Công ty nhấn mạnh rằng bảo vệ số dư của khách hàng vẫn là ưu tiên hàng đầu trong khi cuộc điều tra tiếp tục.
Những Kẻ Tấn Công Đã Truy Cập Hệ Thống Của Binance Bằng Cách Nào?
Các chi tiết kỹ thuật được hé lộ từ cuộc điều tra của Binance cho thấy vụ tấn công phức tạp hơn nhiều so với việc chỉ xâm nhập một chiếc ví.
Các phát hiện ban đầu cho thấy một máy tính xách tay của kỹ sư DevOps đã bị xâm phạm. Nhân viên ở vị trí này thường làm việc với hạ tầng phần mềm, hệ thống đám mây, công cụ triển khai và ứng dụng nội bộ.
Quyền truy cập vào các hệ thống này đặc biệt nhạy cảm vì chúng thường kết nối nhiều bộ phận khác nhau trong hạ tầng công nghệ của một tổ chức.
Sau đó, Binance xác định thêm các điểm bị xâm nhập, cho thấy những kẻ tấn công có thể đã khai thác nhiều điểm yếu thay vì chỉ dựa vào một thiết bị bị xâm phạm.
Sàn giao dịch cũng cho biết không tìm thấy bằng chứng nào cho thấy khóa riêng của ví bị rò rỉ.
Đây là một điểm khác biệt quan trọng. Điều này cho thấy những kẻ tấn công có thể đã khai thác các điểm yếu trong hệ thống chịu trách nhiệm phê duyệt giao dịch, thay vì trực tiếp lấy được khóa riêng dùng để kiểm soát các ví.
Các nhà điều tra hiện đang xem xét cách những kẻ tấn công di chuyển trong môi trường nội bộ của Binance và cách chúng thực hiện các giao dịch trái phép.
Công ty cam kết sẽ công bố lời giải thích kỹ thuật chi tiết hơn sau khi hoàn tất cuộc điều tra.
EIP-7702 Đóng Vai Trò Quan Trọng Trong Vụ Tấn Công
Một trong những chi tiết kỹ thuật đáng lo ngại hơn liên quan đến chức năng EIP-7702 của Ethereum.
EIP-7702 là một đề xuất cải tiến Ethereum cho phép các tài khoản do bên ngoài sở hữu ủy quyền một số khả năng thực thi nhất định cho mã hợp đồng thông minh.
Tính năng này được giới thiệu nhằm hỗ trợ chức năng ví linh hoạt hơn và cải thiện trải nghiệm người dùng.
Tuy nhiên, Binance cho biết những kẻ tấn công đã lạm dụng cơ chế này để có được quyền phê duyệt thực thi trên chuỗi đối với một ví nóng mà không phải trải qua các bước kiểm soát phê duyệt nội bộ thông thường của sàn.
Nói đơn giản, theo báo cáo, những kẻ tấn công đã tìm ra cách khiến ví thực hiện giao dịch mà không tuân theo các quy trình bảo mật thông thường.
Điều này không có nghĩa là bản thân chuỗi khối Ethereum bị tấn công. Thay vào đó, sự việc cho thấy những điểm yếu trong hệ thống cấp quyền cho ví và xử lý giao dịch có thể tạo ra các lỗ hổng nghiêm trọng, ngay cả khi chuỗi khối nền tảng vẫn hoạt động bình thường.
Vụ việc có thể thúc đẩy các sàn giao dịch tiền mã hóa và nhà cung cấp ví rà soát cách triển khai chức năng tài khoản thông minh và ủy quyền giao dịch.
Binance Tiết Lộ Cách Những Kẻ Tấn Công Cố Che Giấu Hoạt Động
Một chi tiết đáng lo ngại khác mà Richard Teng chia sẻ là nỗ lực tiêu hủy bằng chứng của những kẻ tấn công trong quá trình thực hiện vụ việc.
Theo lời giải thích của ông, những kẻ tấn công đã sử dụng cơ chế tự hủy để xóa các công cụ và dấu vết khi chúng tiến hành.
Điều này khiến các nhà điều tra khó xác định chính xác những gì đã xảy ra và nhận diện từng giai đoạn của vụ tấn công hơn.
Tuy nhiên, các giao dịch trên chuỗi khối vẫn được ghi lại trên những mạng tương ứng. Nhờ vậy, các nhà điều tra có thêm cách để tái dựng dòng tiền ngay cả khi một số bằng chứng trong hệ thống nội bộ đã bị tiêu hủy.
Binance đang hợp tác với các chuyên gia tình báo chuỗi khối để theo dõi tài sản bị đánh cắp và xác định hoạt động đáng ngờ của ví.
Cuộc điều tra vẫn đang diễn ra và công ty chưa cung cấp bản tường trình kỹ thuật đầy đủ về sự việc.
Khoảng 3 Tỷ USD Tài Sản Được Cho Là Đã Bị Phong Tỏa
Dù vụ xâm nhập có quy mô lớn, Binance đã nhận được sự hỗ trợ từ một số công ty tiền mã hóa trong nỗ lực khắc phục hậu quả.
Các báo cáo cho biết khoảng 3 tỷ USD tài sản bị ảnh hưởng đã được phong tỏa nhờ sự hợp tác với các đối tác trong ngành.
Tether, đơn vị phát hành USDT, được cho là đã phong tỏa hơn 1,57 tỷ USD tài sản liên quan. Circle, đơn vị phát hành USDC, được cho là đã phong tỏa hơn 800 triệu USD. Ripple và các thành viên khác trong ngành cũng được cho là đã hỗ trợ phong tỏa thêm các khoản tiền.
Những hành động này đặc biệt quan trọng vì các đơn vị phát hành stablecoin tập trung có khả năng phong tỏa một số token nhất định khi phát hiện hoạt động đáng ngờ và các biện pháp kiểm soát hiện hành cho phép thực hiện việc đó.
Bitcoin và Ethereum thì khác. Các mạng phi tập trung này không có một đơn vị phát hành trung tâm có thể phong tỏa coin theo cách tương tự.
Do đó, việc thu hồi những tài sản này có thể khó khăn hơn đáng kể.
Sự hợp tác giữa Binance và các thành viên khác trong ngành cho thấy việc phối hợp đã trở nên quan trọng như thế nào khi ứng phó với các vụ trộm tiền mã hóa quy mô lớn.
Tuy nhiên, không nên nhầm lẫn số tiền được cho là đã bị phong tỏa với số tiền đã được thu hồi vĩnh viễn hoặc hoàn trả cho Binance.
Binance Phối Hợp Với Cơ Quan Thực Thi Pháp Luật Để Truy Vết Số Tiền Bị Đánh Cắp
Bên cạnh các biện pháp tài chính, Binance đã bắt đầu làm việc với các cơ quan thực thi pháp luật, công ty tình báo chuỗi khối và những nền tảng tiền mã hóa khác.
Mục tiêu là xác định những kẻ tấn công, theo dõi dòng dịch chuyển của tài sản bị đánh cắp và ngăn số tiền này bị chuyển đổi hoặc chuyển qua các dịch vụ khác.
Phân tích chuỗi khối có thể cung cấp thông tin hữu ích vì các giao dịch tiền mã hóa thường hiển thị công khai trên sổ cái.
Các nhà điều tra có thể kiểm tra địa chỉ ví, lịch sử giao dịch và mối liên hệ giữa các lần chuyển tiền khác nhau để xác định những mẫu hoạt động đáng ngờ.
Một số báo cáo đã so sánh các kỹ thuật được sử dụng trong vụ việc này với những vụ tấn công trước đây có liên quan đến các nhóm tin tặc bị cho là có liên hệ với Triều Tiên.
Tuy nhiên, chưa có kết luận quy trách nhiệm chính thức nào được công bố để xác định ai đứng sau vụ xâm nhập cụ thể này.
Binance chưa xác nhận danh tính những kẻ tấn công và cuộc điều tra vẫn đang diễn ra.
Tạm Dừng Rút Tiền Trong Khi Binance Tăng Cường Bảo Mật
Sau khi phát hiện vụ xâm nhập, Binance đã tạm dừng rút tiền như một biện pháp phòng ngừa.
Quyết định này nhằm ngăn chặn hoạt động trái phép tiếp diễn trong khi công ty rà soát hạ tầng và xây dựng lại các hệ thống rút tiền bị ảnh hưởng.
Sàn giao dịch cho biết hoạt động nạp tiền vẫn được duy trì, trong khi việc rút tiền tạm thời bị hạn chế trong thời gian ứng phó sự cố bảo mật.
Teng cho biết Binance đang nỗ lực khôi phục hoạt động bình thường nhanh nhất có thể, nhưng sẽ không đánh đổi vấn đề bảo mật chỉ để mở lại dịch vụ sớm hơn.
Trong thông điệp video, ông bày tỏ hy vọng việc rút tiền có thể được nối lại trước Chủ nhật, với thời gian dự kiến khoảng 40 giờ.
Một thông tin cập nhật trước đó đề cập thời gian khoảng 45 giờ.
Đây là các mục tiêu vận hành chứ không phải xác nhận rằng hoạt động rút tiền đã được nối lại.
Đối với khách hàng, việc tạm dừng có thể gây bất tiện, nhưng Binance cho biết ưu tiên của họ là bảo đảm các hệ thống an toàn trước khi cho phép hoạt động rút tiền bình thường trở lại.
Binance Lên Kế Hoạch Rà Soát Bảo Mật Toàn Diện
Sự việc buộc Binance phải kiểm tra một số khía cạnh trong hạ tầng nội bộ của mình.
Công ty đang rà soát thiết bị của nhân viên, môi trường đám mây, quyền truy cập, hệ thống quản lý ví và quy trình phê duyệt giao dịch.
Đặc biệt chú trọng đến các hệ thống cho phép dịch vụ nội bộ tương tác với ví tiền mã hóa.
Cuộc điều tra cũng sẽ xem xét liệu các yêu cầu phê duyệt bổ sung, công cụ giám sát và kiểm tra bảo mật tự động có thể ngăn chặn những giao dịch trái phép hay không.
Đây là bước quan trọng vì bảo mật tiền mã hóa phụ thuộc vào sự phối hợp của nhiều lớp bảo vệ.
Ngay cả khi khóa riêng vẫn được bảo vệ, những điểm yếu trong hạ tầng kết nối vẫn có thể tạo cơ hội cho kẻ tấn công.
Binance cho biết họ dự định tăng cường các biện pháp bảo mật và cung cấp thêm thông tin về những cải tiến sau khi hoàn tất đợt rà soát.
Dự Kiến Công Bố Bằng Chứng Dự Trữ Cập Nhật Vào Ngày 2 Tháng 11
Một diễn biến quan trọng khác là kế hoạch công bố báo cáo Bằng chứng Dự trữ cập nhật của Binance.
Bằng chứng Dự trữ được thiết kế để cung cấp thông tin về tài sản tiền mã hóa mà một sàn giao dịch nắm giữ so với số dư của khách hàng.
Báo cáo này giúp người dùng đánh giá liệu nền tảng có đủ tài sản để thực hiện các nghĩa vụ của mình hay không.
Teng cho biết Binance dự kiến công bố báo cáo cập nhật trước thứ Hai, ngày 2 tháng 11 năm 2026, sau khi hoàn tất các công việc khắc phục tức thời.
Báo cáo có thể giúp tăng cường tính minh bạch vào thời điểm khách hàng đang đặc biệt chú ý đến tình hình tài chính của sàn giao dịch.
Tuy nhiên, Bằng chứng Dự trữ không phải là một cuộc kiểm toán an ninh mạng toàn diện. Báo cáo có thể cung cấp bằng chứng về tài sản và nợ phải trả, nhưng bản thân nó không chứng minh độc lập rằng các hệ thống nội bộ của sàn giao dịch được bảo vệ trước mọi kiểu tấn công có thể xảy ra.
Vì lý do đó, cuộc điều tra kỹ thuật và đợt rà soát bảo mật cũng quan trọng không kém các công bố tài chính.
Sự Việc Có Thể Ảnh Hưởng Đến Giá Bitcoin, Ethereum Và BNB Không?
Một sự cố bảo mật liên quan đến hàng tỷ USD có thể gây bất ổn trên toàn thị trường tiền mã hóa.
Bitcoin, Ethereum và BNB đều có thể thu hút sự chú ý nhiều hơn khi các nhà giao dịch đánh giá những hệ quả tiềm tàng về tài chính và vận hành.
Nhà đầu tư Bitcoin có thể theo dõi xem BTC bị đánh cắp có được chuyển đến các sàn giao dịch hoặc dịch vụ khác để bán hay không.
Người dùng Ethereum có thể chú ý đến việc EIP-7702 bị lạm dụng như được báo cáo và xem liệu chức năng ủy quyền tài khoản có cần thêm biện pháp bảo vệ hay không.
BNB có thể chịu sự giám sát chặt chẽ hơn của thị trường do gắn bó mật thiết với hệ sinh thái Binance.
Stablecoin cũng có thể tiếp tục được chú ý vì đơn vị phát hành đôi khi có thể phong tỏa các khoản tiền đáng ngờ và hỗ trợ hoạt động thu hồi.
Tuy nhiên, điều quan trọng là không nên nhầm lẫn sự cố bảo mật tại một sàn giao dịch với việc các mạng tiền mã hóa nền tảng bị xâm nhập.
Không có cơ sở để kết luận rằng bản thân Bitcoin hoặc Ethereum đã bị xâm phạm chỉ vì hạ tầng ví của Binance bị tấn công.
Phản ứng của thị trường sẽ phụ thuộc vào các thông tin công bố tiếp theo, việc khôi phục dịch vụ bình thường và mức độ thành công của hoạt động thu hồi tài sản.
Sự Việc Binance So Sánh Với Các Vụ Tấn Công Tiền Mã Hóa Trước Đây Như Thế Nào?
Quy mô được báo cáo của sự việc tại Binance khiến vụ việc trở nên đặc biệt đáng chú ý khi so sánh với các vụ trộm tiền mã hóa trước đây.
Vụ tấn công Bybit vào tháng 2 năm 2025 khiến khoảng 1,5 tỷ USD tiền mã hóa bị đánh cắp và trở thành một trong những sự cố bảo mật liên quan đến sàn giao dịch lớn nhất từng được biết đến.
Các vụ việc lớn khác bao gồm vụ tấn công Ronin Network năm 2022, gây thiệt hại khoảng 625 triệu USD, và vụ tấn công Poly Network năm 2021, với số tiền liên quan khoảng 611 triệu USD.
Nếu thiệt hại 6,3 tỷ USD được báo cáo của Binance được xác nhận, con số này sẽ lớn hơn đáng kể so với các vụ việc trước đó.
Sự so sánh này cũng cho thấy nguồn lực tài chính dồi dào và vị thế vững chắc trên thị trường không loại bỏ được rủi ro an ninh mạng.
Các sàn giao dịch tiền mã hóa phải liên tục cập nhật hệ thống bảo mật vì những kẻ tấn công không ngừng phát triển phương thức mới để khai thác các điểm yếu về kỹ thuật và vận hành.
Người Dùng Binance Nên Làm Gì Ngay Bây Giờ
Mặc dù Binance tuyên bố tiền của khách hàng không bị ảnh hưởng, người dùng vẫn nên thận trọng trong khi sàn hoàn tất cuộc điều tra.
Khách hàng nên theo dõi các thông báo chính thức của Binance để cập nhật tình hình rút tiền và dịch vụ tài khoản.
Họ cũng nên tránh nhấp vào liên kết đáng ngờ hoặc trả lời tin nhắn tự nhận cung cấp hỗ trợ khẩn cấp để khôi phục tài sản.
Các sự cố bảo mật thường thu hút những kẻ lừa đảo giả danh nhân viên sàn giao dịch để tìm cách lấy thông tin đăng nhập tài khoản hoặc cụm từ khôi phục ví.
Người dùng tuyệt đối không chia sẻ mật khẩu, mã xác thực hai yếu tố hoặc cụm từ khôi phục ví riêng với bất kỳ ai tự nhận đại diện cho Binance.
Người dùng cũng nên bật các tính năng bảo mật tài khoản hiện có và kiểm tra hoạt động gần đây của tài khoản.
Quan trọng nhất, khách hàng nên dựa vào các thông tin liên lạc đã được xác minh từ sàn giao dịch thay vì những tuyên bố chưa được xác nhận trên mạng xã hội.
Điều Gì Sẽ Xảy Ra Tiếp Theo?
Một số diễn biến sẽ quyết định Binance xử lý tình hình thành công đến đâu.
Thứ nhất, công ty cần hoàn thành cam kết tài chính trị giá 6,34 tỷ USD và chứng minh rằng số dư tiền mã hóa bị ảnh hưởng có thể được bù đắp.
Thứ hai, người dùng sẽ chờ hoạt động rút tiền trở lại bình thường.
Thứ ba, Binance và các đối tác sẽ tiếp tục nỗ lực truy vết và thu hồi tài sản bị đánh cắp.
Thứ tư, báo cáo Bằng chứng Dự trữ cập nhật sẽ giúp tăng cường tính minh bạch tài chính.
Cuối cùng, báo cáo phân tích kỹ thuật sau sự cố sẽ đóng vai trò quan trọng trong việc giải thích cách những kẻ tấn công xâm nhập hệ thống và những thay đổi Binance đang thực hiện để ngăn sự việc tái diễn.
Các phát hiện này cũng có thể ảnh hưởng đến tiêu chuẩn bảo mật trong toàn ngành tiền mã hóa.
Kết Luận: Thách Thức Lớn Nhất Của Binance Là Lấy Lại Niềm Tin Của Thị Trường
Sự cố bảo mật được báo cáo với thiệt hại 6,3 tỷ USD đã gây áp lực đáng kể lên Binance, nhưng phản ứng của Richard Teng cho thấy sàn giao dịch dự định tự xử lý các hệ quả tài chính.
Cam kết dành hơn 6,34 tỷ USD của công ty, trong đó khoảng 5 tỷ USD đã được nắm giữ bằng các loại tiền mã hóa bị ảnh hưởng, là một phần quan trọng trong biện pháp ứng phó đó.
Binance cũng nhấn mạnh rằng tiền của khách hàng không bị ảnh hưởng và họ đang hợp tác với các đối tác trong ngành cùng cơ quan thực thi pháp luật để truy vết và thu hồi tài sản bị đánh cắp.
Dù vậy, chỉ bồi thường tài chính sẽ không giải quyết được mọi lo ngại.
Khách hàng và nhà đầu tư sẽ muốn có câu trả lời rõ ràng về cách những kẻ tấn công giành được quyền truy cập, lý do các biện pháp kiểm soát phê duyệt giao dịch thất bại và những gì Binance đang làm để củng cố hạ tầng.
Vì vậy, những ngày sắp tới sẽ rất quan trọng đối với sàn giao dịch.
Khả năng khôi phục hoạt động rút tiền, công bố thông tin tài chính minh bạch, hoàn tất điều tra kỹ thuật và cải thiện hệ thống bảo mật sẽ đóng vai trò lớn trong việc quyết định niềm tin trở lại nhanh đến mức nào.
Đối với toàn ngành tiền mã hóa, sự việc mang đến một bài học quan trọng: bảo vệ tài sản số không chỉ đơn thuần là bảo vệ khóa riêng. Mọi thiết bị kết nối, dịch vụ nội bộ, bước phê duyệt giao dịch và hệ thống quản lý ví đều phải được xem là một phần của vành đai bảo mật.
Binance cam kết sẽ bù đắp tổn thất. Giờ đây, thị trường sẽ theo dõi xem công ty thực hiện cam kết đó hiệu quả đến đâu.