Các Binancian thân mến,
Trong 24 giờ qua, các đội ngũ của chúng tôi đã làm việc liên tục để ứng phó với một sự cố bảo mật nghiêm trọng liên quan đến việc rút tiền trái phép. Vào khoảng 2026-10-29 20:05 (UTC), các ví nóng của chúng tôi đã bị xâm nhập, dẫn đến thiệt hại khoảng 6,3 tỷ USD giá trị tài sản token.
Chúng tôi nhận thức được mức độ nghiêm trọng của sự cố này và những lo ngại mà sự cố đã gây ra trong cộng đồng. Chúng tôi đang dành ưu tiên cao nhất cho vấn đề này. Chúng tôi đã làm việc không ngừng nghỉ để điều tra bảo mật, nâng cấp hệ thống hạ tầng, ngăn ngừa và khắc phục tổn thất về tiền. Trong bản cập nhật này, chúng tôi muốn tóm tắt rõ ràng những việc đã thực hiện trong 24 giờ qua và những mục tiêu đang hướng tới.
Chúng tôi muốn khẳng định rõ cam kết của mình: Binance sẽ gánh chịu thiệt hại tài chính từ số tiền bị đánh cắp này, chứ không phải người dùng.
Bảo vệ người dùng
Ưu tiên hàng đầu của chúng tôi là đảm bảo người dùng được bảo vệ. Binance sẽ bù đắp toàn bộ số tiền bị đánh cắp liên quan đến sự cố này thông qua Quỹ Tài sản An toàn cho Người dùng (SAFU) và ngân quỹ của công ty.
Chúng tôi đã dành riêng hơn 6,34 tỷ USD từ quỹ công ty, trong đó 5 tỷ USD là các tài sản token bị ảnh hưởng chính xác đã bị đánh cắp, chẳng hạn như USDC, USDT, BTC, ETH, BNB, v.v. Điều này có nghĩa là chúng tôi đã bù đắp khoảng 80% số tiền bị ảnh hưởng. Chúng tôi đang tích cực mua số tài sản token liên quan còn lại thông qua các kênh thị trường và OTC. Chúng tôi sẽ tiếp tục cập nhật tiến độ trên các kênh chính thức.
Những việc chúng tôi đã thực hiện
Kể từ khi phát hiện sự cố, chúng tôi đã hành động ngay lập tức để ngăn chặn mối đe dọa và củng cố tình hình bảo mật. Chúng tôi đã:
Cô lập cơ sở hạ tầng bị xâm phạm, thu hồi các quyền ủy quyền bị ảnh hưởng và triển khai các biện pháp kiểm soát bổ sung nhằm ngăn chặn hoạt động trái phép tiếp diễn.
Phối hợp với cơ quan thực thi pháp luật, các công ty phân tích blockchain, đơn vị phát hành tài sản và đối tác trong ngành để truy vết và đóng băng các tài sản bị ảnh hưởng. Đến nay, khoảng 3 tỷ USD đã bị đóng băng trên chuỗi. Chúng tôi sẽ tiếp tục nỗ lực thu hồi.
Tăng cường các biện pháp kiểm tra bảo mật trên cơ sở hạ tầng bị ảnh hưởng.
Tạm thời đình chỉ việc rút tiền trong khi tiến hành các đợt rà soát bảo mật bổ sung, triển khai biện pháp khắc phục và xác thực tính toàn vẹn của các hệ thống bị ảnh hưởng. Việc nạp tiền và các dịch vụ khác trên nền tảng không bị ảnh hưởng vẫn hoạt động bình thường.
Tiếp tục nỗ lực khôi phục dịch vụ rút tiền một cách an toàn.
Những gì chúng tôi đã biết cho đến nay
Các nhóm kỹ thuật và bảo mật của chúng tôi vẫn đang điều tra sâu về vụ tấn công phức tạp này.
Cuộc điều tra ban đầu cho thấy sự cố có thể liên quan đến một máy tính xách tay bị xâm phạm, tuy nhiên, quá trình điều tra tiếp theo đã phát hiện thêm các điểm xâm nhập.
Ở giai đoạn này, chúng tôi chưa tìm thấy bằng chứng cho thấy khóa riêng tư của ví đã bị rò rỉ.
Cuộc điều tra vẫn đang diễn ra. Chúng tôi đang phối hợp với các chuyên gia bảo mật trong và ngoài công ty để xác định đầy đủ chuỗi tấn công, tìm ra mọi yếu tố góp phần gây ra sự cố và xác định các biện pháp phù hợp nhằm ngăn chặn những sự việc tương tự.
Chúng tôi dự kiến chia sẻ thêm các phát hiện kỹ thuật trong khoảng 48 giờ tới, sau khi xác minh và đảm bảo việc công bố không ảnh hưởng đến các nỗ lực điều tra đang diễn ra.
Tiếp theo là gì
Trong vài ngày tới, chúng tôi tập trung vào bốn ưu tiên trước mắt:
Khôi phục dịch vụ rút tiền: Đội ngũ kỹ thuật đặt mục tiêu bắt đầu khôi phục dịch vụ rút tiền trong khoảng 34 giờ tới, tùy thuộc vào việc hoàn tất các bước kiểm tra bảo mật. Quá trình này sẽ được triển khai theo từng giai đoạn. Chúng tôi sẽ cập nhật khi mỗi giai đoạn sẵn sàng.
Tăng cường tính minh bạch và khả năng xác minh thông qua Bằng chứng dự trữ: Chúng tôi đang mua 20% tài sản token bị mất còn lại. Chúng tôi dự định chụp ảnh nhanh Bằng chứng dự trữ lần đầu trong 12 giờ tới và sẽ có kết quả trước thứ Hai, ngày 2026-11-02. Các báo cáo này sẽ cung cấp cho người dùng thông tin cập nhật về lượng tài sản nền tảng đang nắm giữ và tài sản bảo chứng tương ứng cho số dư của người dùng. Nhờ đó, bạn có thể tự xác minh số dư tài khoản mới nhất trên nền tảng của chúng tôi.
Thu hồi số tiền bị đánh cắp đang bị đóng băng: Chúng tôi đang phối hợp với cơ quan thực thi pháp luật, các công ty phân tích blockchain, đơn vị phát hành token và các sàn giao dịch khác để truy vết và thu hồi số tiền bị đánh cắp. Chúng tôi sẽ tận dụng mọi phương án có thể để xác định những người chịu trách nhiệm và buộc họ phải chịu trách nhiệm.
Công bố báo cáo hậu kiểm sự cố: Chúng tôi đang tiến hành rà soát bảo mật toàn diện và sẽ cung cấp một báo cáo kỹ thuật chi tiết, nêu rõ những gì đã xảy ra, bài học kinh nghiệm và các biện pháp bảo vệ bổ sung đang được triển khai.
Cam kết của chúng tôi
Chúng tôi hoàn toàn chịu trách nhiệm xử lý sự cố bảo mật này, củng cố cơ sở hạ tầng bảo mật và đảm bảo người dùng được bảo vệ.
Để nhận thông tin cập nhật đã xác minh, vui lòng chỉ theo dõi các kênh chính thức của Binance hoặc liên hệ trực tiếp với chúng tôi qua bộ phận Hỗ trợ Khách hàng.
Cảm ơn bạn đã kiên nhẫn và tiếp tục tin tưởng chúng tôi trong quá trình xử lý sự việc này.
Yi và Richard
Đồng Giám đốc điều hành của Binance
2026-10-30