Tối qua, tôi kết thúc bài viết về vụ hack Binance bằng năm câu hỏi chưa có lời giải. Hai mươi bốn giờ sau, gần như tất cả đã có câu trả lời, và câu hỏi quan trọng nhất — tiền của bạn có an toàn không — đã nhận được câu trả lời chính thức từ công ty. Nhưng vẫn còn một bằng chứng quan trọng cần có, và tôi sẽ cho bạn thấy đó là gì.

Bài xác minh thực hiện vào chiều 30/10/2026, với dữ liệu cập nhật đến khoảng 16h30 (giờ Brasília). Tin tức vẫn đang tiếp diễn và các con số vẫn có thể thay đổi.

Trả lời nhanh

• Binance xác nhận quy mô vụ trộm: khoảng 6,3 tỷ USD, là vụ hack lớn nhất trong lịch sử tiền mã hóa tính theo đô la.

• Công ty nói số tiền bị đánh cắp là của họ, từ ví nóng, chứ không phải của khách hàng. Họ đã tách hơn 6,34 tỷ USD từ quỹ riêng để bù toàn bộ.

• Khoảng 3 tỷ USD đã bị đóng băng bởi các đơn vị phát hành stablecoin và đối tác.

• Rút tiền vẫn đang tạm dừng. Binance dự kiến mở lại trước Chủ nhật (1/11).

• Bằng chứng dự trữ đầy đủ sẽ ra mắt vào thứ Hai (2/11). Đó là điều sẽ xác nhận liệu lời hứa có đứng vững hay không.

Điều gì đã thay đổi sau 24 giờ

Trong bài viết hôm qua, tôi đã liệt kê những điều chúng ta còn chưa biết: thiệt hại thực sự là bao nhiêu, kẻ tấn công đã vào bằng cách nào, khi nào việc rút tiền sẽ mở lại, bao nhiêu phần bị đóng băng sẽ được thu hồi, và liệu lời hứa bù đắp của CZ có trở thành cam kết chính thức hay không. Bảng dưới đây cho thấy hôm qua là gì và hôm nay là gì.

Năm câu hỏi của hôm qua và câu trả lời của hôm nay.

Tiền đã đi ra bao nhiêu và từ đâu

Binance ước tính tổng thiệt hại khoảng 6,3 tỷ USD. TRM Labs, công ty theo dõi giao dịch trên blockchain, đưa ra con số 6,36 tỷ USD, tính theo giá trị từng đồng tại thời điểm chúng rời đi. Tiền đã rời khỏi 10 mạng khác nhau, và phần lớn chỉ trong khoảng 20 phút, bắt đầu từ 17h05 hôm thứ Năm (giờ Brasília).

Theo các phép tính được công bố đến nay, có khoảng 3,79 tỷ USD ở Ethereum, 1,47 tỷ USD ở Bitcoin, 628 triệu USD trên mạng Tron và 296 triệu USD ở XRP, cùng các khoản nhỏ hơn ở những mạng khác. Để so sánh: vụ hack Bybit vào tháng 2/2025 là khoảng 1,5 tỷ USD. Vụ này lớn hơn hơn bốn lần.

Tiêu đề của Decrypt (bản dịch và nhấn mạnh của chúng tôi). Nguồn: Decrypt, 30/10/2026.

Kẻ tấn công đã vào bằng cách nào

Richard Teng, đồng giám đốc điều hành của Binance, đã giải thích trong hai thời điểm. Rạng sáng, ông nói rằng cuộc điều tra ban đầu cho thấy chiếc máy tính xách tay của một kỹ sư trong đội hạ tầng đã bị xâm nhập. Việc truy cập này đã dẫn kẻ tấn công vào một hệ thống nội bộ, từ đó hắn thực hiện các lệnh rút tiền trái phép. Ông cũng cho biết không có bằng chứng nào cho thấy bất kỳ khóa riêng tư nào của ví bị rò rỉ.

Bài đăng của Richard Teng trên X (đã dịch, các đoạn được đánh dấu). Nguồn: Richard Teng trên X, 30/10/2026.

Đến cuối buổi sáng, Teng cho biết cuộc điều tra đã phát hiện thêm các điểm xâm nhập khác và vụ tấn công không phải do một người thực hiện. Kẻ tấn công đã dùng một tính năng mới của Ethereum có tên EIP-7702, cho phép một ví ủy quyền quyền kiểm soát cho một hợp đồng. Trên thực tế, hắn đã điều khiển được ví nóng mà không phải đi qua các cơ chế phê duyệt thông thường. Theo báo chí chuyên ngành, đã có 50 lần thử ủy quyền và chỉ một lần thành công.

Chưa hết: theo TRM Labs, kẻ tấn công đã tập dượt vụ trộm khoảng 6 giờ trước đó, với các khoản nhỏ trong ba ví mới, và tài trợ cho chiến dịch bằng tiền đi qua Tornado Cash, một dịch vụ trộn giao dịch. Các công cụ dùng trong vụ tấn công có cơ chế tự hủy để xóa dấu vết, khiến việc điều tra khó khăn hơn.

So sánh đơn giản: tên trộm không lấy cắp chìa khóa két sắt. Hắn thuyết phục két sắt rằng hắn có quyền mở nó.

Ai đứng sau

TRM Labs và Chainalysis quy trách nhiệm vụ tấn công cho TraderTraitor, một nhánh của nhóm Lazarus thuộc Triều Tiên, với mức độ tin cậy cao. Nhà điều tra ZachXBT cũng nói tương tự: nhiều khả năng đó là Lazarus. Đây cũng là nhóm mà FBI đã nêu trong vụ hack Bybit, và cách chuẩn bị vụ tấn công khá tương tự.

Nhưng lưu ý: đây vẫn chưa phải kết luận chính thức. Không có chính phủ nào xác nhận thủ phạm, và Binance cũng không nêu tên cụ thể. Công ty cho biết họ đang làm việc với cơ quan chức năng và các công ty truy vết, và báo chí đưa tin FBI đang hỗ trợ thu hồi một phần số tiền.

Những gì đã bị đóng băng và kẻ tấn công đang làm gì

Binance nói khoảng 3 tỷ USD đã bị đóng băng. Phần lớn đến từ các đơn vị phát hành stablecoin: Tether đã khóa hơn 1,56 tỷ USD USDT và Circle khoảng 800 triệu USD USDC. Arbitrum, World Liberty (USD1), Ripple (RLUSD) và First Digital (FDUSD) cũng đã đóng băng các khoản liên quan đến vụ tấn công.

Bài đăng của CZ cảm ơn việc Tether và Circle đóng băng (đã dịch, các đoạn được đánh dấu). Nguồn: CZ trên X, 29/10/2026.

Giới hạn vẫn như hôm qua: Bitcoin và Ether thì không thể đóng băng. Vì vậy kẻ tấn công đang chạy đua. Hắn đã đổi khoảng 325 triệu USD USDT sang ETH, chấp nhận lỗ hơn 10%; vay khoảng 19.760 ETH trên Aave bằng USDT làm tài sản thế chấp; và chuyển hơn 1 tỷ USD ETH sang các ví mới. Chainalysis thấy một mô hình rửa tiền tự động, với hàng nghìn giao dịch trong thời gian ngắn. Theo TRM, hiện vẫn còn hơn 420 nghìn ETH và khoảng 18 nghìn BTC nằm trong tay kẻ tấn công, ngoài tầm với của việc đóng băng.

Aave từng tạm khóa các thị trường của mình để phòng ngừa và hiện đã mở lại toàn bộ. Các hợp đồng của Aave không bị ảnh hưởng.

Binance đã hứa gì

Đây là thay đổi lớn nhất so với hôm qua. Hôm qua, mới chỉ là kỳ vọng của CZ, với tư cách cổ đông, rằng Binance sẽ bù lỗ. Hôm nay đã có cam kết chính thức. Trong một video đăng trên X, Richard Teng nói Binance cam kết bù toàn bộ thiệt hại từ vụ hack bằng nguồn lực của chính công ty.

Bản chép lời video của Richard Teng (đoạn đã dịch và được đánh dấu). Nguồn: Richard Teng trên X, 30/10/2026.

• Bảo hiểm: hơn 6,34 tỷ USD đã được tách riêng. Trong đó, 5 tỷ USD đã ở cùng những loại tiền bị đánh cắp, như USDC, USDT, BTC, ETH và BNB. Phần còn lại đang được mua trên thị trường và qua giao dịch OTC. Quỹ SAFU cũng nằm trong phần bảo hiểm này.

• Tiền của khách hàng: theo Binance, chưa từng bị đụng tới. Phần lớn nằm trong ví lạnh và chỉ được chuyển sang ví nóng khi có yêu cầu rút tiền.

• Nạp tiền: hoạt động bình thường.

• Rút tiền: tạm dừng trong khi Binance tái tạo và kiểm tra hệ thống. Mục tiêu là mở lại trước Chủ nhật (1/11).

• Bằng chứng dự trữ: bản xem trước trước đó và báo cáo đầy đủ vào thứ Hai (2/11).

Teng giải thích vì sao công ty có thể gánh một khoản lỗ lớn như vậy: phần lớn số tiền Binance kiếm được từ phí được giữ dưới dạng crypto và chưa từng bị bán đi. CZ nói thêm rằng sàn tự nhiên tích lũy các đồng tiền mà mình niêm yết, vì người dùng trả phí bằng chính các đồng đó.

Điểm vẫn cần được chứng minh

Ở đây tôi muốn nói thật với bạn. Binance nói tiền bị đánh cắp là của họ, không phải của khách hàng. Nhưng CoinDesk đã phân tích dữ liệu dự trữ công khai và thấy rằng các ví bị tấn công xuất hiện trong danh sách các ví bảo đảm số dư của khách hàng.

Điều đó không có nghĩa là ai đó nói dối. Có thể chỉ là cách Binance tổ chức các ví. Nhưng nó cho thấy vì sao bằng chứng dự trữ vào thứ Hai là dữ liệu quan trọng nhất trong tuần. Nếu nó cho thấy mọi thứ thuộc về khách hàng vẫn được bảo chứng 1:1 hoặc hơn, thì lời hứa sẽ được xác nhận bằng con số chứ không chỉ bằng lời nói.

So sánh của CZ

CZ, người không còn điều hành Binance nhưng vẫn là cổ đông, đã đưa ra một phép so sánh đáng để hiểu. Tính theo đô la, đây là vụ hack lớn nhất lịch sử. Nhưng tính theo bitcoin thì không: Mt. Gox đã mất 650 nghìn BTC, hơn 5% tổng số bitcoin từng tồn tại. Và ở Mt. Gox lẫn FTX, gần như toàn bộ khách hàng đều mất tiền. Ở đây, nền tảng nói rằng họ tự bù toàn bộ.

Bài đăng của CZ trên X (đã dịch, các đoạn được đánh dấu). Nguồn: CZ trên X, 30/10/2026.

Câu nói còn đọng lại là: “Đau đấy, nhưng chúng ta sống sót.”

Thị trường sau 24 giờ

Bitcoin ở gần mức 80.800 USD trước khi xảy ra vụ tấn công. Trong cây nến của giờ xảy ra hack, nó giảm tới 3,2%, rồi tiếp tục trượt: khoảng 16h30 hôm nay ở quanh 76.580 USD, thấp hơn khoảng 5% so với trước vụ tấn công. Ether đang gần 2.232 USD và BNB, token của chính Binance, gần 698 USD, giảm khoảng 6% trong 24 giờ.

Biểu đồ gốc của Bitcoin, nến 1 giờ, dữ liệu từ BloFin, giờ Brasília.

Theo CoinGlass, khoảng 1,53 tỷ USD vị thế đã bị thanh lý trong 24 giờ, và 84% là cược tăng giá. Gần một nửa số thanh lý xảy ra ngay trên Binance. Chỉ số sợ hãi và tham lam giảm xuống 30, ở vùng sợ hãi.

Điều thú vị là Bitcoin giảm ít hơn nhiều người tưởng đối với một vụ hack lớn như vậy. Nó dừng gần đường trung bình 200 ngày, quanh vùng 76 nghìn USD, là mức mà nhiều nhà phân tích theo dõi.

Ý kiến của tôi

So với tối qua, tôi thấy yên tâm hơn, nhưng chưa phải 100%. Điều khiến tôi yên tâm hơn: Binance đã biến kỳ vọng thành cam kết chính thức, nói rõ họ tách bao nhiêu, bằng những đồng nào, và đưa ra mốc thời gian cho việc mở lại rút tiền và công bố bằng chứng dự trữ. Một công ty đang che giấu vấn đề thường không đặt ngày để người ta kiểm tra.

Điều khiến tôi chưa thể nói mọi thứ đã xong: lời hứa không phải là bằng chứng. Rút tiền vẫn chưa mở lại và bằng chứng dự trữ vẫn chưa được công bố. Và điểm CoinDesk nêu ra cần được trả lời bằng số liệu. Cho đến Chủ nhật và thứ Hai, tôi vẫn theo dõi mà không hoảng loạn và cũng không hưng phấn quá mức.

Và bài học quen thuộc lại càng rõ: một sàn giao dịch, dù lớn đến đâu, vẫn có thể bị tấn công. Sàn là để giao dịch. Ví lạnh, nơi chỉ bạn giữ chìa khóa, là để cất giữ những gì bạn muốn giữ trong nhiều năm. Đây không phải là khuyến nghị đầu tư, mà là cách tổ chức rủi ro.

Việc cần làm ngay

• Đừng hoảng loạn. Bán tháo vì sợ hãi là bán gần đáy.

• Đừng cố ép rút tiền hay mở yêu cầu hỗ trợ vô ích. Hãy chờ thông báo chính thức từ Binance.

• Nếu bạn đang dùng đòn bẩy, hãy kiểm tra lại ký quỹ của mình. Đây là nhóm mất nhiều nhất trong đợt giảm này.

• Vào thứ Hai, hãy kiểm tra bằng chứng dự trữ của Binance.

• Hãy nghĩ xem bạn thực sự cần để bao nhiêu tiền trên sàn. Quyết định bình tĩnh, không phải vì sợ hãi.

Cẩn thận với lừa đảo

Mọi tin lớn đều trở thành mồi nhử. Sẽ sớm xuất hiện các link “hoàn tiền vụ hack”, tài khoản “hỗ trợ Binance” giả trên WhatsApp hoặc Telegram và tin nhắn bảo “mở rút tiền”. Binance không bao giờ hỏi mật khẩu, mã 2FA hay cụm từ khôi phục. Và theo chính công ty, bạn không cần làm gì để được bảo hiểm. Nếu ai đó yêu cầu bất cứ thứ gì, đó là lừa đảo.

Những gì chúng ta هنوز chưa biết

• Liệu việc rút tiền có thật sự mở lại trước Chủ nhật không.

• Bằng chứng dự trữ vào thứ Hai sẽ cho thấy điều gì.

• Toàn bộ chuỗi diễn biến của vụ tấn công, chỉ có trong báo cáo kỹ thuật mà Binance đã hứa sẽ công bố.

• Trong số 3 tỷ USD đã bị đóng băng, bao nhiêu sẽ được hoàn trả, và trong bao lâu.

• Việc quy trách nhiệm cho nhóm Lazarus có được xác nhận chính thức hay không.

Hôm nay tôi đã làm một buổi livestream về chủ đề này trên kênh của mình, và tôi sẽ mang đến cập nhật tiếp theo ngay khi rút tiền được mở lại. Tôi học, tôi dạy, bạn thực sự được lợi.

Và hãy cho tôi biết trong phần bình luận: khi rút tiền được mở lại, bạn sẽ rút tiền khỏi Binance, giữ nguyên hay chỉ rút một phần? Nếu bài viết này hữu ích, hãy theo dõi trang để cập nhật thêm.

Nguồn: Binance, Richard Teng và CZ trên X, CoinDesk, Decrypt, Cointelegraph, TRM Labs, Chainalysis, ZachXBT, CoinGlass và BloFin (giá). Xác minh ngày 30/10/2026. Bài viết này chỉ mang tính thông tin và không phải là khuyến nghị đầu tư.