Một cáo buộc đang lan truyền cho rằng vụ tấn công Binance trị giá 6,3 tỷ đô la là dàn dựng, Donald Trump hoặc những người thân cận với ông có liên quan, và toàn bộ sự việc là vỏ bọc cho một đợt bán tháo thị trường đã được lên kế hoạch. Sự nghi ngờ này là dễ hiểu: số tiền rất lớn, lời giải thích của Binance vẫn đang thay đổi, và Binance cùng hoạt động kinh doanh tiền mã hóa của gia đình Trump có lịch sử hợp tác được ghi nhận. Bài viết này đối chiếu từng phần của cáo buộc với các thông tin công khai. Kết luận của bài viết có phạm vi hẹp: các thông tin được xem xét không đưa ra bằng chứng nào cho thấy Trump liên quan đến vụ tấn công hoặc vụ việc được dàn dựng, và một số sự kiện cho thấy điều ngược lại. Không có bằng chứng không đồng nghĩa với bằng chứng phủ định, vì vậy bài viết kết thúc bằng những phép kiểm chứng có thể làm thay đổi nhận định.

Tóm tắt ngắn gọn

  • Vụ hack có thật không? Có, theo những thông tin công khai. Khoảng 6,36 tỷ USD đã được truy vết khi rời khỏi các ví Binance qua 10 blockchain trong khoảng 20 phút, có thể theo dõi trực tiếp trên chuỗi, và các bên thứ ba đã đóng băng khoảng 3 tỷ USD trong số đó.

  • Ai đang bị nghi ngờ? Các nhà phân tích độc lập, bao gồm TRM Labs, Chainalysis và ZachXBT, cho rằng nhóm TraderTraitor của Triều Tiên đứng sau vụ việc. Các cơ quan Mỹ đang điều tra, nhưng danh tính thủ phạm vẫn chưa được xác nhận chính thức.

  • Có bằng chứng nào cho thấy Trump có liên quan không? Không tìm thấy bằng chứng nào. Ngày 30 tháng 10, Trump nói chính quyền của ông đang xem xét vụ hack, và một liên doanh tiền mã hóa của gia đình Trump đã đóng băng một phần số tiền bị đánh cắp. Quả thực có những mối quan hệ kinh doanh được ghi nhận giữa Binance, nhà sáng lập sàn và World Liberty Financial có liên hệ với Trump, nhưng chúng bắt nguồn từ năm 2025 và không nói lên điều gì về vụ hack.

  • Vụ hack có phải là bình phong cho việc xả hàng không? Không có bằng chứng công khai. Mức biến động giá khá nhỏ so với khoản Binance phải chi trả, còn nguy cơ xả hàng lớn nhất đến từ số tiền mã hóa chưa được chi tiêu của chính kẻ tấn công.

  • Phép thử tiếp theo: báo cáo bằng chứng dự trữ của Binance, dự kiến công bố vào thứ Hai, ngày 2 tháng 11.

Những gì đã được xác lập về vụ hack

Vụ trộm không chỉ dựa trên lời Binance. Bắt đầu vào khoảng 20:05 UTC ngày 29 tháng 10, tiền đã rời khỏi các ví được gắn nhãn Binance trên những blockchain công khai, nơi bất kỳ ai cũng có thể theo dõi dòng tiền, nhiều giờ trước khi Binance xác nhận vụ việc. TRM Labs ước tính khoảng 6,36 tỷ USD đã rời đi qua mười chuỗi, phần lớn trong khoảng 20 phút. Đồng sáng lập Binance xác nhận có vụ hack lúc 00:04 UTC, và thông cáo của sàn được đưa ra vào khoảng 02:23 UTC, ước tính thiệt hại khoảng 6,3 tỷ USD.

Sau đó, một số bên độc lập đã hành động mà không cần Binance cho phép. Tether đóng băng khoảng 1,6 tỷ USD USDT, Circle đóng băng hơn 800 triệu USD USDC, Ripple đóng băng RLUSD, Hội đồng Bảo mật Arbitrum đóng băng khoảng 30,5 triệu USD, còn World Liberty Financial đóng băng 27 triệu USD USD1 và khoảng 2 triệu USD token WLFI. Binance ước tính tổng số tiền bị đóng băng vào khoảng 3 tỷ USD, trong khi các thống kê trên chuỗi cho thấy khoảng 2,6–2,8 tỷ USD.

Về việc quy kết thủ phạm, TRM Labs cho biết một số đặc điểm trùng khớp với các vụ trộm trước đây có liên hệ với Triều Tiên, chẳng hạn vụ hack Bybit trị giá 1,5 tỷ USD năm 2025. Đồng sáng lập Chainalysis, Jonathan Levin, cho rằng TraderTraitor nhiều khả năng là thủ phạm; ZachXBT đưa tin rằng tiền từ vụ trộm này và vụ khai thác lỗ hổng Bitget tháng trước đã được trộn lẫn tại cùng một địa chỉ sau khi đi qua THORChain, gợi ý rằng cùng một tác nhân đứng sau. Cả Binance lẫn chính phủ Mỹ đều chưa xác nhận việc quy kết.

Cách kẻ tấn công xâm nhập vẫn đang được điều tra. Ban đầu Binance cho rằng máy tính xách tay của một kỹ sư DevOps bị xâm nhập, sau đó cho biết các nhà điều tra phát hiện thêm những điểm xâm nhập khác nhưng không có bằng chứng khóa riêng tư bị lộ. Đồng CEO Richard Teng gọi đây là một cuộc tấn công phức tạp, có nhiều người tham gia và sử dụng cơ chế tự hủy để phá hủy công cụ cùng dấu vết truy vết. Một số nhà điều tra dữ liệu trên chuỗi đã đặt câu hỏi về một số phần trong lời giải thích ban đầu. Việc câu chuyện thay đổi trong những ngày đầu xảy ra sự cố là bình thường, nhưng cũng có thể làm dấy lên nghi ngờ.

Trump thực sự đã nói và làm gì

Ngày 30 tháng 10, tại Phòng Bầu dục, Trump được hỏi liệu tin tặc Triều Tiên có phải chịu trách nhiệm hay không. Ông trả lời: “Chúng tôi không biết. Chúng tôi đang xem xét việc đó.” Ông nói thêm Binance đã cho ông biết tình hình phần lớn nằm trong tầm kiểm soát, và ông từ lâu vẫn cho rằng tiền kỹ thuật số có phần rủi ro. Những thông tin được đưa tin đến nay không cho thấy ông hay chính quyền của ông có vai trò nào trong vụ việc ngoài việc điều tra; các cơ quan Mỹ, bao gồm FBI và Cơ quan Mật vụ, được cho là đang xử lý vụ án.

World Liberty Financial, một liên doanh tiền mã hóa do gia đình Trump đồng sáng lập, là một trong những bên đã đóng băng số tiền bị đánh cắp. Giám đốc điều hành của công ty, Zach Witkoff, nói rằng ngăn chặn tiền bị đánh cắp là trách nhiệm chung.

Những mối liên hệ được ghi nhận khiến giả thuyết này lan rộng

Giả thuyết này thu hút sự chú ý vì có những mối quan hệ có thật và được đưa tin công khai. Tháng 3 năm 2025, MGX của Abu Dhabi công bố khoản đầu tư 2 tỷ USD vào Binance; đến tháng 5, có thông tin cho biết thỏa thuận sẽ được thanh toán bằng USD1, stablecoin của World Liberty Financial. Wall Street Journal đưa tin Binance yêu cầu dùng USD1 và hỗ trợ xây dựng công nghệ đứng sau đồng tiền này. Nhà sáng lập Binance Changpeng Zhao nói MGX đã chọn đồng tiền này, còn World Liberty cho biết Binance cung cấp hợp đồng thông minh mà không nhận lại lợi ích nào. Ngày 23 tháng 10 năm 2025, Trump ân xá cho Zhao, người đã nhận tội vào năm 2023 về các vi phạm chống rửa tiền trong khuôn khổ thỏa thuận dàn xếp trị giá 4,3 tỷ USD của Binance.

Những người chỉ trích, trong đó có Thượng nghị sĩ Elizabeth Warren, cho rằng chuỗi sự kiện này trông giống như một cuộc trao đổi lợi ích. Binance, Zhao, MGX và World Liberty phủ nhận mọi mối liên hệ. World Liberty nói họ không liên quan đến lệnh ân xá, còn Zhao nói với CNBC hồi tháng Một rằng ông không có quan hệ kinh doanh với gia đình Trump và mọi người đã hiểu sai thỏa thuận USD1. Chưa có cáo buộc nào được đưa ra, và vấn đề này vẫn còn gây tranh cãi về mặt chính trị.

Dù kết luận thế nào về lệnh ân xá, các mối liên hệ đó liên quan đến những thỏa thuận năm 2025 và một lệnh ân xá. Không có thông tin nào được xem xét kết nối chúng với vụ trộm ngày 29 tháng 10. Reuters đưa tin năm 2025 rằng thỏa thuận với Binance chiếm phần lớn lượng USD1 đang lưu hành; vì vậy, xét bề ngoài, Binance suy yếu sẽ là rủi ro cho World Liberty chứ không phải lợi ích.

Đánh giá giả thuyết “bình phong cho việc xả hàng”

  • Chi phí so với tác động. Binance cho biết đã dành riêng hơn 6,34 tỷ USD để bù đắp tổn thất, trong đó có hơn 5 tỷ USD bằng các token tương ứng mà sàn đã nắm giữ. Bitcoin giảm khoảng 2% trong giờ sau khi tin được công bố, với khoảng 628 triệu USD bị thanh lý; tổng giá trị thị trường tiền mã hóa giảm khoảng 4%–6% trong ngày. Chi hàng tỷ USD để tạo ra một biến động ở quy mô như vậy sẽ là một thương vụ kỳ lạ. Đây là phân tích, không phải kết luận.

  • Thời điểm mở vị thế bán khống. Một bài phân tích dữ liệu trên chuỗi cho biết các nhà giao dịch đã mở vị thế bán khống khoảng 5.000 BTC trên các sàn lớn trước khi Binance xác nhận vụ hack. Nhưng dòng tiền đã hiển thị trên các blockchain công khai từ khoảng 20:05 UTC, gần bốn giờ trước khi xác nhận, nên lời giải thích đơn giản hơn là các nhà giao dịch phản ứng với những dòng tiền có thể quan sát được. Không có bằng chứng công khai nào cho thấy các vị thế sớm có liên hệ với người nội bộ Binance hoặc bất kỳ ai ở Washington.

  • Ai được lợi. Kẻ tấn công, nếu có thể rửa tiền; các bot giao dịch chênh lệch giá và MEV giao dịch ngược chiều với các đợt bán của kẻ tấn công, trong đó một phân tích tính được 2,67 triệu USD tiền hối lộ trả cho các nhà xây dựng khối trong lúc hỗn loạn; và những nhà giao dịch bán ra khi dòng tiền hiển thị. Binance, bên phải chi trả hàng tỷ USD và đang đối mặt với cú sốc niềm tin, rõ ràng không phải bên hưởng lợi.

  • Cùng khoảng 36 giờ đó. S&P 500 trải qua ngày tồi tệ nhất kể từ tháng Sáu, vàng giảm 3,3% xuống mức thấp nhất trong một năm, và thị trường định giá khả năng Fed tăng lãi suất vào tháng 12 ở mức khoảng 70%–80%. Một giả thuyết về vụ xả hàng dàn dựng phải giải thích được đà giảm của những thị trường chẳng liên quan gì đến Binance.

  • Nguy cơ xả hàng thực sự. Một thống kê trên chuỗi cho thấy kẻ tấn công kiểm soát khoảng 18.000 BTC chưa được dịch chuyển và, tùy theo cách thống kê, khoảng 195.000 đến 430.000 ETH. Nếu số tiền mã hóa đó bị bán hoặc hoán đổi, nguồn cung thực tế sẽ tăng lên. Các nhóm có liên hệ với Triều Tiên trước đây thường rửa tiền trong nhiều ngày hoặc nhiều tuần, nên chưa rõ thời điểm. Riêng Binance cho biết họ đang mua lại các altcoin bị đánh cắp với số lượng tương ứng bằng quỹ SAFU và tài sản của công ty, bao gồm BTC và ETH; tác động của việc này đến thị trường vẫn chưa rõ.

Vì sao giả thuyết này lan rộng

Phần này là phân tích, không phải tin tường thuật.

  • Lịch sử đáng ngại. Binance đã nhận tội vào năm 2023 về các vi phạm chống rửa tiền, khiến những người hoài nghi có lý do để thận trọng.

  • Lời giải thích thay đổi. Câu chuyện đã chuyển từ một chiếc máy tính xách tay đơn lẻ sang một cuộc tấn công phức tạp có nhiều người tham gia, và các nhà điều tra độc lập đã công khai đặt câu hỏi về một số phần trong đó.

  • Thời điểm. Vụ hack xảy ra năm ngày trước cuộc bầu cử giữa nhiệm kỳ của Mỹ và một ngày trước phiên giao dịch tồi tệ nhất của Phố Wall kể từ tháng Sáu.

  • Chính trị. Quy định về tiền mã hóa đang là vấn đề tranh luận chính trị nóng bỏng, vì vậy vụ hack nhanh chóng được đưa vào các cuộc tranh luận. Chẳng hạn, theo Decrypt, Chủ tịch CFTC Michael Selig đã viện dẫn vụ việc khi lập luận rằng cần có sự giám sát của liên bang đối với các sàn giao dịch ngoài khơi. Tận dụng một cuộc khủng hoảng không đồng nghĩa với việc gây ra nó.

  • Tâm lý. Những khoản thua lỗ lớn và đột ngột thường khiến người ta tìm kiếm lời giải thích hàm ý có chủ đích đứng sau.

Điều gì có thể làm thay đổi nhận định

  • Bằng chứng dự trữ: Binance đã hứa công bố báo cáo đầy đủ trước thứ Hai, ngày 2 tháng 11. Nếu có thiếu hụt, đó sẽ là phát hiện đáng kể.

  • Khôi phục rút tiền: Binance cho biết họ đặt mục tiêu khôi phục dần việc rút tiền trong khoảng 34 giờ kể từ thông tin cập nhật chiều thứ Sáu.

  • Báo cáo hậu kiểm kỹ thuật: Binance đã hứa đưa ra phân tích chi tiết về cách kẻ tấn công xâm nhập.

  • Quy kết chính thức: một tuyên bố quy kết chính thức từ FBI hoặc Bộ Tài chính, như sau vụ Bybit, sẽ giải đáp phần lớn câu hỏi.

  • Ví của kẻ tấn công: các đợt dịch chuyển lớn khoảng 18.000 BTC hoặc số ETH sẽ cho thấy nguy cơ xả hàng có đang trở thành hiện thực hay không.

  • Bằng chứng về việc định vị giao dịch: bất kỳ bằng chứng nào về các giao dịch có liên hệ nội bộ trước 20:05 UTC. Chưa có bằng chứng nào được công khai.

  • Tài liệu: tài liệu của Thượng viện hoặc tòa án về thỏa thuận MGX và lệnh ân xá sẽ làm sáng tỏ các mối liên hệ năm 2025, dù không liên quan đến vụ hack.

Cách đánh giá những tuyên bố như thế này

  • Đã được ghi nhận: các luồng giao dịch trên chuỗi, việc Tether, Circle, Ripple, Arbitrum và World Liberty đóng băng tài sản, phát biểu ngày 30 tháng 10 của Trump, khoản đầu tư MGX được thanh toán bằng USD1 và lệnh ân xá.

  • Được đưa tin nhưng chưa xác nhận: việc quy kết cho Triều Tiên và các bài phân tích dữ liệu trên chuỗi về các vị thế bán khống trước khi vụ hack được xác nhận.

  • Bị cáo buộc nhưng không có bằng chứng: vụ hack dàn dựng, vai trò của Trump trong vụ hack và kế hoạch xả hàng.

Kết luận

Vụ trộm tại Binance là có thật, đã được truy vết độc lập và một phần tài sản bị các bên thứ ba, trong đó có một liên doanh của gia đình Trump, đóng băng. Tuyên bố rằng Trump có liên quan hoặc vụ hack nhằm che đậy một kế hoạch xả hàng không có cơ sở trong hồ sơ công khai được xem xét ở đây. Vẫn còn những câu hỏi thực sự về lời giải thích liên tục thay đổi của Binance, lượng dự trữ và lịch sử của sàn, cũng như các mối liên hệ chính trị từ năm 2025; báo cáo bằng chứng dự trữ vào thứ Hai sẽ là phép thử thực chất đầu tiên. Cho đến khi có bằng chứng, tuyên bố này nên được gọi là giả thuyết, không phải kết luận.

Bài viết này chỉ nhằm cung cấp thông tin, không phải lời khuyên tài chính. Tài sản tiền mã hóa có mức biến động rất cao và bạn có thể mất tiền. Hãy tự nghiên cứu.

Nguồn và ghi chú dữ liệu

Bằng chứng được cập nhật đến đầu ngày 31 tháng 10 năm 2026; tình hình đang thay đổi nhanh chóng, vì vậy hãy kiểm tra các thông tin cập nhật chính thức của Binance. Các phát biểu của Trump được tổng hợp từ The Hill, Business Standard, Boston Globe và SBS News. Dòng thời gian vụ hack, các đợt đóng băng tài sản và việc quy kết thủ phạm dựa trên thông tin của TRM Labs, Chainalysis và ZachXBT do Cointelegraph, CoinDesk, Yahoo Finance, CNBC, TokenPost và CryptoTicker đưa tin, cùng các bài phân tích dữ liệu trên chuỗi tại DEV Community và How to Onchain. Các mối liên hệ giữa Binance, MGX, World Liberty và lệnh ân xá dựa trên Reuters, Wall Street Journal theo tin của Yahoo Finance và CoinGeek, cùng CNBC. Các tuyên bố của Binance, Zhao và World Liberty là quan điểm của chính họ. Dữ liệu thị trường lấy từ Associated Press, Kitco và CoinGlass theo tin của các hãng tin tiền mã hóa. Quan điểm của các nhà phân tích là ý kiến riêng của họ.

#HeYiSaysWithdrawalsExpectedtoResumeWithin42Hours #RichardTengSaysBinanceWillCoverAllHackedLosseswithCompanyFunds #HeYiSaysWithdrawalsExpectedtoResumeWithin42Hours #SuspectedNorthKoreaAttacksAccountForNearly89%OfCryptoHackLosses #TRMCambodianCasinosReceived$1.07BInCrypto