Các Binancer thân mến,
Trong 24 giờ qua, các nhóm của chúng tôi đã làm việc không ngừng nghỉ để ứng phó với một sự cố bảo mật nghiêm trọng liên quan đến các giao dịch rút tiền trái phép. Vào khoảng 20:05 (UTC) ngày 29 tháng 10 năm 2026, các ví nóng của chúng tôi đã bị xâm phạm, dẫn đến thiệt hại khoảng 6,3 tỷ USD tài sản token hóa.
Chúng tôi nhận thức được mức độ nghiêm trọng của sự cố này và những lo ngại mà sự cố gây ra cho toàn thể cộng đồng. Chúng tôi đang xem đây là ưu tiên cao nhất. Chúng tôi làm việc liên tục để điều tra bảo mật, nâng cấp cơ sở hạ tầng hệ thống, ngăn ngừa tổn thất và thu hồi tiền. Trong bản cập nhật này, chúng tôi muốn trình bày tóm tắt rõ ràng những việc đã thực hiện trong 24 giờ qua và những mục tiêu đang hướng tới.
Chúng tôi muốn khẳng định rõ cam kết của mình: Binance sẽ gánh chịu thiệt hại tài chính từ số tiền bị đánh cắp này, chứ không phải người dùng.
Bảo vệ người dùng
Ưu tiên hàng đầu của chúng tôi là đảm bảo người dùng được bảo vệ. Binance sẽ bù đắp toàn bộ số tiền bị đánh cắp liên quan đến sự cố này thông qua Quỹ Tài sản An toàn cho Người dùng (SAFU) và ngân quỹ doanh nghiệp.
Chúng tôi đã dành riêng hơn 6,34 tỷ USD từ nguồn lực của công ty, trong đó 5 tỷ USD được giữ đúng bằng các tài sản token hóa bị ảnh hưởng và đánh cắp, như USDC, USDT, BTC, ETH, BNB, cùng các tài sản khác. Điều này có nghĩa là chúng tôi đã bù đắp khoảng 80% giá trị bị ảnh hưởng. Chúng tôi đang tích cực mua số tài sản token hóa còn lại thông qua các kênh thị trường và OTC. Chúng tôi sẽ tiếp tục cập nhật tiến độ trên các kênh chính thức.
Những việc chúng tôi đã làm
Ngay sau khi xác định được sự cố, chúng tôi đã hành động tức thì để ngăn chặn mối đe dọa và củng cố tình trạng bảo mật.
Cơ sở hạ tầng bị xâm phạm đã được cô lập, các quyền cấp phép bị ảnh hưởng đã bị thu hồi và chúng tôi đã triển khai thêm các biện pháp kiểm soát để ngăn chặn những hoạt động trái phép tiếp theo.
Chúng tôi đang phối hợp với cơ quan thực thi pháp luật, các công ty phân tích blockchain, đơn vị phát hành tài sản và đối tác trong ngành để truy vết và đóng băng các tài sản bị ảnh hưởng. Đến nay, khoảng 3 tỷ USD đã được đóng băng trên chuỗi. Chúng tôi sẽ tiếp tục nỗ lực thu hồi và tăng cường kiểm tra bảo mật trên toàn bộ cơ sở hạ tầng bị ảnh hưởng.
Việc rút tiền đã tạm thời bị đình chỉ trong khi chúng tôi tiến hành kiểm tra bảo mật bổ sung, triển khai các biện pháp khắc phục và xác thực tính toàn vẹn của những hệ thống bị ảnh hưởng. Các khoản nạp và dịch vụ khác trên nền tảng không bị ảnh hưởng vẫn hoạt động bình thường.
Chúng tôi đang tiếp tục nỗ lực khôi phục an toàn dịch vụ rút tiền.
Những gì chúng tôi biết được đến nay
Các nhóm kỹ thuật và bảo mật của chúng tôi vẫn đang tiếp tục điều tra chuyên sâu về vụ tấn công phức tạp này.
Điều tra ban đầu cho thấy sự cố có thể liên quan đến một máy tính xách tay bị xâm phạm; tuy nhiên, các cuộc điều tra tiếp theo đã phát hiện thêm nhiều điểm xâm nhập khác.
Hiện tại, chúng tôi chưa tìm thấy bằng chứng nào cho thấy khóa riêng của ví bị rò rỉ.
Cuộc điều tra vẫn đang được tiến hành. Chúng tôi đang phối hợp với các chuyên gia bảo mật nội bộ và bên ngoài để xác định đầy đủ diễn biến vụ tấn công, tìm ra tất cả các yếu tố góp phần gây ra sự cố và xác định các biện pháp phù hợp nhằm ngăn chặn những sự cố tương tự.
Chúng tôi dự kiến chia sẻ thêm các phát hiện kỹ thuật trong khoảng 48 giờ nữa, sau khi được xác minh và với điều kiện việc công bố không ảnh hưởng đến các nỗ lực điều tra đang diễn ra.
Các bước tiếp theo
Trong những ngày tới, chúng tôi tập trung vào bốn ưu tiên trước mắt:
Khôi phục dịch vụ rút tiền: Nhóm kỹ thuật đặt mục tiêu bắt đầu khôi phục dịch vụ rút tiền trong khoảng 34 giờ nữa, tùy thuộc vào việc hoàn tất các đợt kiểm tra bảo mật. Quá trình này sẽ được triển khai theo từng giai đoạn và chúng tôi sẽ cập nhật khi mỗi giai đoạn sẵn sàng.
Tăng cường tính minh bạch và khả năng xác minh thông qua Bằng chứng Dự trữ: Chúng tôi đang mua 20% tài sản token hóa bị mất còn lại và dự định thực hiện ảnh chụp nhanh ban đầu về Bằng chứng Dự trữ trong 12 giờ tới, với kết quả sẵn sàng trước thứ Hai, ngày 2 tháng 11 năm 2026. Các báo cáo này sẽ cung cấp cho người dùng thông tin cập nhật về các vị thế tài sản của nền tảng và mức độ bảo chứng tương ứng cho số dư của người dùng, để bạn có thể tự xác minh số dư mới nhất trên nền tảng của chúng tôi.
Thu hồi số tiền bị đánh cắp và bị đóng băng: Chúng tôi đang phối hợp với cơ quan thực thi pháp luật, các công ty phân tích blockchain, đơn vị phát hành token và các sàn giao dịch khác để truy vết và thu hồi số tiền bị đánh cắp. Chúng tôi sẽ tận dụng mọi phương thức sẵn có để xác định những người chịu trách nhiệm và buộc họ phải chịu trách nhiệm.
Công bố báo cáo hậu kiểm về sự cố: Chúng tôi đang tiến hành đánh giá bảo mật toàn diện và sẽ cung cấp báo cáo kỹ thuật chi tiết mô tả những gì đã xảy ra, bài học kinh nghiệm và các biện pháp bảo vệ bổ sung đang được triển khai.
Cam kết của chúng tôi
Chúng tôi hoàn toàn chịu trách nhiệm xử lý sự cố bảo mật này, củng cố cơ sở hạ tầng bảo mật và đảm bảo người dùng được bảo vệ.
Để nhận thông tin cập nhật đã được xác minh, vui lòng chỉ theo dõi các kênh chính thức của Binance hoặc liên hệ trực tiếp với chúng tôi qua Trung tâm Hỗ trợ.
Chúng tôi cảm ơn sự kiên nhẫn và niềm tin bền vững của các bạn trong khi chúng tôi xử lý vấn đề này.
Yi và Richard
Đồng CEO của Binance
2026-10-30