BitcoinWorldCập nhật về sự cố bảo mật #2 (30-10-2026)

Các bạn Binancian thân mến, 

Trong 24 giờ qua, các đội ngũ của chúng tôi đã làm việc suốt ngày đêm để ứng phó với một sự cố bảo mật nghiêm trọng liên quan đến các vụ rút tiền trái phép. Vào khoảng 20:05 ngày 29-10-2026 (UTC), các ví nóng của chúng tôi đã bị xâm nhập, dẫn đến thiệt hại khoảng 6,3 tỷ USD giá trị tài sản token.

Chúng tôi nhận thức rõ mức độ nghiêm trọng của sự cố này và những lo ngại mà sự cố gây ra trong cộng đồng. Chúng tôi đang xem đây là ưu tiên hàng đầu. Chúng tôi đã liên tục làm việc để điều tra bảo mật, nâng cấp hệ thống hạ tầng, ngăn ngừa thất thoát và thu hồi tiền. Trong bản cập nhật này, chúng tôi muốn tóm tắt rõ những việc đã thực hiện trong 24 giờ qua và những việc chúng tôi đang hướng tới.

Chúng tôi muốn làm rõ cam kết của mình: Binance sẽ chịu toàn bộ tác động tài chính từ số tiền bị đánh cắp này, chứ không phải người dùng.

 

Bảo vệ người dùng

Ưu tiên hàng đầu của chúng tôi là đảm bảo người dùng được bảo vệ. Binance sẽ bù đắp toàn bộ số tiền bị đánh cắp liên quan đến sự cố này thông qua Quỹ Bảo vệ Tài sản Người dùng (SAFU) và ngân quỹ doanh nghiệp của chúng tôi.

Chúng tôi đã dành riêng hơn 6,34 tỷ USD từ quỹ công ty, trong đó 5 tỷ USD được giữ dưới dạng chính các tài sản token bị ảnh hưởng và đánh cắp, chẳng hạn như USDC, USDT, BTC, ETH, BNB, v.v. Điều này có nghĩa là chúng tôi đã bù đắp khoảng 80% số tiền bị ảnh hưởng. Chúng tôi đang tích cực mua số tài sản token liên quan còn lại thông qua các kênh thị trường và OTC. Chúng tôi sẽ tiếp tục cập nhật tiến độ trên các kênh chính thức.

 

Những việc chúng tôi đã làm

Kể từ khi phát hiện sự cố, chúng tôi đã hành động ngay lập tức để kiểm soát mối đe dọa và tăng cường tình hình bảo mật. Chúng tôi đã:

  • Cô lập cơ sở hạ tầng bị xâm phạm, thu hồi các quyền cấp phép bị ảnh hưởng và triển khai các biện pháp kiểm soát bổ sung để ngăn chặn hoạt động trái phép tiếp diễn.

  • Phối hợp với cơ quan thực thi pháp luật, các công ty tình báo blockchain, đơn vị phát hành tài sản và đối tác trong ngành để truy vết và đóng băng các tài sản bị ảnh hưởng. Đến nay, khoảng 3 tỷ USD đã bị đóng băng trên chuỗi. Các nỗ lực thu hồi tiếp theo sẽ được triển khai.

  • Tăng cường các bước kiểm tra bảo mật trên toàn bộ cơ sở hạ tầng bị ảnh hưởng.

  • Tạm thời đình chỉ việc rút tiền trong khi tiến hành các đợt rà soát bảo mật bổ sung, triển khai biện pháp khắc phục và xác minh tính toàn vẹn của các hệ thống bị ảnh hưởng. Việc nạp tiền và các dịch vụ khác trên nền tảng không bị ảnh hưởng vẫn hoạt động bình thường.

  • Tiếp tục nỗ lực khôi phục dịch vụ rút tiền một cách an toàn.

 

Những gì chúng tôi đã tìm hiểu được cho đến nay

Các nhóm công nghệ và bảo mật của chúng tôi vẫn đang điều tra chuyên sâu vụ tấn công phức tạp này.

Cuộc điều tra ban đầu cho thấy sự cố có thể liên quan đến một máy tính xách tay bị xâm phạm; tuy nhiên, cuộc điều tra tiếp theo đã phát hiện thêm các điểm xâm nhập.

Ở giai đoạn này, chúng tôi chưa tìm thấy bằng chứng cho thấy khóa riêng tư của ví bị rò rỉ.

Cuộc điều tra vẫn đang được tiến hành. Chúng tôi đang phối hợp với các chuyên gia bảo mật trong và ngoài công ty để xác định toàn bộ trình tự tấn công, tìm ra tất cả các yếu tố góp phần gây ra sự cố và xác định các biện pháp phù hợp nhằm ngăn chặn những sự cố tương tự.

Chúng tôi dự kiến chia sẻ thêm các phát hiện kỹ thuật trong khoảng 48 giờ tới, sau khi xác minh và đảm bảo việc công bố không ảnh hưởng đến các nỗ lực điều tra đang diễn ra.

 

Tiếp theo là gì

Trong vài ngày tới, chúng tôi tập trung vào bốn ưu tiên trước mắt:

  1. Khôi phục dịch vụ rút tiền: Nhóm công nghệ đặt mục tiêu bắt đầu khôi phục dịch vụ rút tiền trong khoảng 34 giờ, tùy thuộc vào việc hoàn tất các bước kiểm tra bảo mật. Quá trình này sẽ được triển khai theo từng giai đoạn. Chúng tôi sẽ cập nhật khi từng giai đoạn sẵn sàng.

  2. Tăng cường tính minh bạch và khả năng xác minh thông qua Bằng chứng dự trữ: Chúng tôi đang mua 20% tài sản token bị mất còn lại. Chúng tôi dự định thực hiện ảnh chụp nhanh Bằng chứng dự trữ ban đầu trong 12 giờ và có kết quả trước thứ Hai, ngày 2026-11-02. Các báo cáo này sẽ cung cấp cho người dùng thông tin cập nhật về lượng tài sản nền tảng nắm giữ và tài sản bảo chứng tương ứng cho số dư người dùng. Nhờ đó, bạn có thể tự xác minh số dư tài khoản mới nhất trên nền tảng của chúng tôi.

  3. Thu hồi số tiền bị đánh cắp đang bị đóng băng: Chúng tôi đang phối hợp với cơ quan thực thi pháp luật, các công ty tình báo blockchain, đơn vị phát hành token và các sàn giao dịch khác để truy vết và thu hồi số tiền bị đánh cắp. Chúng tôi sẽ sử dụng mọi biện pháp hiện có để xác định những người chịu trách nhiệm và buộc họ phải chịu trách nhiệm.

  4. Công bố báo cáo hậu kiểm sự cố: Chúng tôi đang tiến hành đánh giá bảo mật toàn diện và sẽ cung cấp báo cáo kỹ thuật chi tiết nêu rõ sự việc đã xảy ra như thế nào, những bài học kinh nghiệm và các biện pháp bảo vệ bổ sung đang được triển khai.

 

Cam kết của chúng tôi

Chúng tôi hoàn toàn chịu trách nhiệm giải quyết sự cố bảo mật này, tăng cường cơ sở hạ tầng bảo mật và đảm bảo người dùng được bảo vệ.

Để nhận thông tin cập nhật đã xác minh, vui lòng chỉ theo dõi các kênh chính thức của Binance hoặc liên hệ trực tiếp với chúng tôi thông qua bộ phận Hỗ trợ khách hàng chính thức.

Cảm ơn bạn đã kiên nhẫn và tiếp tục tin tưởng chúng tôi trong quá trình xử lý sự việc này.

Yi và Richard

Đồng CEO của Binance

2026-10-30

Binance có quyền, theo toàn quyền quyết định của mình, sửa đổi hoặc hủy thông báo này bất cứ lúc nào và vì bất kỳ lý do gì mà không cần thông báo trước.

Tuyên bố miễn trừ trách nhiệm: Giá tài sản số chịu rủi ro thị trường và biến động giá cao. Giá trị khoản đầu tư của bạn có thể tăng hoặc giảm, và bạn có thể không nhận lại được số tiền đã đầu tư. Bạn hoàn toàn chịu trách nhiệm về các quyết định đầu tư của mình và Binance không chịu trách nhiệm đối với bất kỳ tổn thất nào mà bạn có thể gặp phải. Hiệu suất trong quá khứ không phải là chỉ báo đáng tin cậy cho hiệu suất trong tương lai. Bạn chỉ nên đầu tư vào các sản phẩm mà bạn quen thuộc và hiểu rõ rủi ro. Bạn nên cân nhắc kỹ kinh nghiệm đầu tư, tình hình tài chính, mục tiêu đầu tư và mức độ chấp nhận rủi ro của mình, đồng thời tham khảo ý kiến của cố vấn tài chính độc lập trước khi thực hiện bất kỳ khoản đầu tư nào. Tài liệu này không nên được hiểu là lời khuyên tài chính. Để biết thêm thông tin, hãy xem Điều khoản sử dụng và Cảnh báo rủi ro của chúng tôi.

Bài viết Cập nhật sự cố bảo mật số 2 (2026-10-30) xuất hiện lần đầu trên BitcoinWorld.