Kính gửi người dùng Binance:
Trong 24 giờ qua, đội ngũ của chúng tôi đã làm việc không ngừng nghỉ để ứng phó với một sự cố bảo mật nghiêm trọng liên quan đến việc rút tiền trái phép từ ví nóng Binance. Vào khoảng 04:05 ngày 30 tháng 10 năm 2026 (giờ UTC+8), ví nóng Binance đã bị tấn công, khiến tài sản token trị giá khoảng 6,3 tỷ USD bị thất thoát.
Chúng tôi hiểu rõ mức độ nghiêm trọng của sự cố này cũng như những lo ngại mà sự cố gây ra cho toàn thể cộng đồng. Chúng tôi xem đây là ưu tiên hàng đầu. Chúng tôi đang tiếp tục điều tra bảo mật, nâng cấp hệ thống cơ sở hạ tầng, đồng thời triển khai các biện pháp ngăn chặn thất thoát thêm và thu hồi tiền. Trong thông báo này, chúng tôi muốn trình bày đầy đủ những công việc đã hoàn thành trong 24 giờ qua và các mục tiêu đang được triển khai tiếp theo.
Chúng tôi xin cam kết rõ ràng: Binance sẽ chịu trách nhiệm về tổn thất tài chính do vụ đánh cắp tài sản này gây ra, thay vì người dùng.
Bảo vệ người dùng
Bảo vệ người dùng luôn là ưu tiên hàng đầu của chúng tôi. Binance sẽ bồi hoàn toàn bộ số tiền bị đánh cắp trong sự cố này thông qua Quỹ Tài sản An toàn cho Người dùng (SAFU) và nguồn vốn riêng của công ty.
Chúng tôi đã huy động các nguồn lực cần thiết để thực hiện cam kết này và chuẩn bị hơn 6,34 tỷ USD từ nguồn vốn công ty. Trong đó, tài sản token tương ứng trị giá hơn 5 tỷ USD đã sẵn sàng, bao gồm USDC, USDT, BTC, ETH, BNB và các token khác, qua đó bù đắp khoảng 80% số tiền bị đánh cắp. Đối với phần còn lại, chúng tôi đang mua các token tương ứng thông qua các kênh thị trường và giao dịch OTC. Chúng tôi sẽ sớm công bố thêm thông tin cập nhật qua các kênh chính thức.
Các biện pháp chúng tôi đã thực hiện
Kể từ khi phát hiện sự cố, chúng tôi đã thực hiện các biện pháp sau để kiểm soát mối đe dọa và tăng cường bảo mật:
Thu hồi các quyền đã cấp liên quan đến những địa chỉ bị ảnh hưởng và triển khai thêm các biện pháp kiểm soát bảo mật để ngăn chặn hoạt động trái phép tiếp diễn.
Phối hợp với cơ quan thực thi pháp luật, các công ty tình báo blockchain, đơn vị phát hành tài sản và đối tác trong ngành để theo dõi và đóng băng tài sản bị ảnh hưởng. Đến nay, khoảng 3 tỷ USD tài sản đã bị đóng băng trên chuỗi. Công tác thu hồi sẽ tiếp tục được triển khai.
Tăng cường kiểm tra bảo mật trên toàn bộ cơ sở hạ tầng bị ảnh hưởng.
Tạm dừng dịch vụ rút tiền để tiến hành kiểm tra bảo mật bổ sung, triển khai các biện pháp khắc phục và xác minh tính toàn vẹn của các hệ thống bị ảnh hưởng. Dịch vụ nạp tiền và các hoạt động khác trên nền tảng không bị ảnh hưởng vẫn hoạt động bình thường.
Tiếp tục nỗ lực để khôi phục an toàn dịch vụ rút tiền.
Thông tin hiện có
Các nhóm kỹ thuật và bảo mật của chúng tôi vẫn đang điều tra chuyên sâu vụ tấn công tinh vi này.
Điều tra ban đầu cho thấy sự cố có thể liên quan đến một máy tính xách tay bị xâm nhập; tuy nhiên, quá trình điều tra tiếp theo phát hiện thêm các điểm xâm nhập khác.
Ở giai đoạn này, chúng tôi chưa tìm thấy bằng chứng cho thấy khóa riêng tư của ví bị lộ.
Cuộc điều tra vẫn đang được tiến hành. Chúng tôi đang phối hợp với các chuyên gia bảo mật trong và ngoài công ty để làm rõ toàn bộ diễn biến vụ tấn công, xác định mọi nguyên nhân liên quan và đề ra các biện pháp phòng ngừa phù hợp nhằm ngăn sự cố tương tự tái diễn.
Chúng tôi dự kiến công bố thêm kết quả điều tra kỹ thuật trong khoảng 48 giờ tới, tùy thuộc vào việc các kết quả liên quan đã được xác minh hay chưa và việc công bố có ảnh hưởng đến cuộc điều tra đang diễn ra hay không.
Các bước tiếp theo
Trong những ngày tới, chúng tôi sẽ tiếp tục cập nhật thông tin cho mọi người về bốn nội dung sau:
Khôi phục dịch vụ rút tiền: Chúng tôi đang xúc tiến việc khôi phục dịch vụ rút tiền. Đội ngũ kỹ thuật đang nỗ lực khôi phục dịch vụ trong khung thời gian đã công bố trước đó, tức khoảng 34 giờ, tùy thuộc vào tiến độ hoàn tất các bước kiểm tra bảo mật. Dịch vụ rút tiền sẽ được khôi phục theo từng giai đoạn, lần lượt theo từng token. Chúng tôi sẽ thông báo ngay khi dịch vụ được khôi phục an toàn.
Tăng cường tính minh bạch và khả năng xác minh thông qua Bằng chứng Dự trữ: Chúng tôi đang mua tài sản token để bù đắp 20% tổn thất còn lại. Dự kiến sẽ chụp nhanh Bằng chứng Dự trữ lần đầu trong vòng 12 giờ và công bố kết quả trước ngày 02 tháng 11 năm 2026 (Thứ Hai). Các báo cáo này sẽ thể hiện số tài sản mới nhất nền tảng đang nắm giữ và lượng dự trữ tài sản tương ứng với số dư của người dùng, để bạn có thể tự xác minh số dư tài khoản mới nhất trên nền tảng.
Thu hồi số tiền bị đóng băng: Chúng tôi đang phối hợp với cơ quan thực thi pháp luật, các công ty tình báo blockchain, đơn vị phát hành token và các sàn giao dịch khác để theo dõi và thu hồi số tiền bị đánh cắp. Chúng tôi sẽ nỗ lực hết sức để những đối tượng phạm pháp này phải chịu trách nhiệm.
Báo cáo đầy đủ về sự cố: Chúng tôi đang tiến hành đánh giá bảo mật toàn diện và sẽ cung cấp báo cáo kỹ thuật chi tiết, trình bày diễn biến sự cố, những bài học kinh nghiệm và các biện pháp bảo mật bổ sung đang được triển khai.
Cam kết của chúng tôi
Chúng tôi sẽ chịu trách nhiệm xử lý thỏa đáng sự cố này, tăng cường cơ sở hạ tầng bảo mật và đảm bảo người dùng được bảo vệ.
Để nhận thông tin mới nhất đã được xác minh, vui lòng chỉ theo dõi các kênh chính thức của Binance hoặc liên hệ trực tiếp với chúng tôi qua bộ phận hỗ trợ khách hàng chính thức.
Cảm ơn mọi người đã kiên nhẫn và tiếp tục tin tưởng chúng tôi trong thời gian xử lý sự việc này.
He Yi và Richard Teng, Đồng Giám đốc điều hành Binance
Ngày 31 tháng 10 năm 2026