#BinanceReports80%Recoveryof$6.3BillioninLossesfromHackIncident# Binance thông báo thu hồi 80% trong số 6,3 tỷ USD bị đánh cắp – Giải thích chi tiết đầy đủ
1. Chính xác thì chuyện gì đã xảy ra?
- Thời gian: Thứ Năm, ngày 29 tháng 10 năm 2026, lúc 20:20 UTC (21:20 giờ Maroc)
- Mục tiêu: Ví nóng chính (Hot Wallet) của Binance trên mạng Ethereum, ví này được kết nối Internet để tạo điều kiện thuận lợi cho các giao dịch rút và nạp tiền hằng ngày
- Cách thức tấn công theo điều tra sơ bộ: máy tính xách tay của một kỹ sư DevOps tại Binance đã bị xâm nhập. Hacker dùng máy đó để vào Service Container rồi thực hiện các lệnh rút tiền trái phép
- Số tiền: khoảng 6,3 tỷ đô la token. Đây được xem là vụ trộm lớn nhất trong lịch sử tiền mã hóa, gấp 4 lần kỷ lục trước đó. Công ty Chainalysis cho biết con số là 6,4 tỷ đô la
- Nghi phạm: Công ty TRM Labs cho biết nhóm này là TraderTraitor, có liên hệ với Triều Tiên; Tổng thống Mỹ Trump nói hôm thứ Sáu rằng chính phủ Mỹ đang điều tra vụ việc
2. Binance đã ứng phó thế nào trong 24 giờ đầu tiên?
1. 22:15 UTC ngày 29 tháng 10: Dừng ngay mọi hoạt động rút tiền và tuyên bố: "Chúng tôi sẽ chỉ mở lại chức năng rút tiền khi xác nhận vấn đề an ninh đã được giải quyết 100%"
2. Nạp tiền và giao dịch vẫn hoạt động để thị trường không sụp đổ
3. Hợp tác với ngành: Binance liên hệ với Tether, Circle, các sàn giao dịch khác và các công ty theo dõi blockchain; họ đã đóng băng khoảng 3 tỷ đô la tiền bị đánh cắp trên blockchain (đóng băng on-chain)
4. Quỹ SAFU: Đây là quỹ bảo hiểm khẩn cấp do Binance quản lý từ năm 2018, được trích một phần từ phí giao dịch. Binance cho biết: "Chúng tôi sẽ bù đắp mọi tổn thất từ SAFU và nguồn tiền riêng của công ty; người dùng sẽ không mất dù chỉ một đô la"
3. Tuyên bố của He Yi (Yi He) - nhà đồng sáng lập kiêm đồng CEO
Bà đăng một video vào ngày 30 tháng 10 và chia sẻ 3 điều quan trọng:
- "Dự trữ tiền mã hóa của Binance đủ để bù đắp phần lớn khoản 6,3 tỷ đô la, tức là chúng tôi không cần mua tất cả từ thị trường"
- "Chúng tôi đã tạm dừng rút tiền khoảng một ngày để bảo vệ các tài sản còn lại. Chức năng này sẽ hoạt động trở lại trong vòng *42 giờ*"; sau đó bà nói là 48 giờ
- "Đội ngũ đang xây dựng lại môi trường bảo mật, cấu hình ví và tiến hành kiểm tra an ninh"
4. Cập nhật ngày 31 tháng 10, 03:33 sáng - Tin tức về việc khôi phục 80%
Binance chính thức cho biết:
- Đã chuẩn bị hơn *6,34 tỷ đô la* từ nguồn tiền riêng của công ty
- Trong đó, hơn *5 tỷ* dưới dạng USDC, USDT, BTC, ETH, BNB hiện đã có sẵn trong các ví
- 80% số tiền bị đánh cắp đã được bù đắp/thu hồi; 20% còn lại đang được mua trên thị trường, cả trong lẫn ngoài các sàn giao dịch
- Không có bằng chứng cho thấy khóa riêng (Private Keys) của ví bị rò rỉ
- Sẽ công bố báo cáo kỹ thuật chi tiết về nguyên nhân vụ tấn công trong vòng 48 giờ
Kế hoạch mở lại chức năng rút tiền mới:
- Chức năng rút tiền sẽ được mở lại theo từng giai đoạn trong vòng 34 giờ, tính từ bản cập nhật tối ngày 30 tháng 10, tức là *sáng Chủ nhật, ngày 1 tháng 11* theo giờ châu Âu
- Không mở lại tất cả các đồng tiền cùng lúc mà theo từng mạng lưới và từng loại tiền
- Đợt Proof of Reserves (Bằng chứng dự trữ) đầu tiên sẽ được thực hiện trong vòng 12 giờ và kết quả sẽ được công bố trước ngày 2 tháng 11
5. Điều này có ý nghĩa gì đối với người dùng thông thường?
Về mặt an toàn:
- Theo Binance, tiền của bạn an toàn vì họ sẽ bù đắp tổn thất
- Việc rút tiền vẫn đang tạm dừng cho đến khi hoàn tất kiểm tra an ninh
Về mặt thị trường:
- Nếu Binance buộc phải mua 6,3 tỷ đô la cùng một lúc, giá BTC và ETH có thể đã tăng vọt. Nhưng vì họ có sẵn dự trữ nên tác động sẽ nhỏ hơn
Về mặt niềm tin:
- Đây là thử thách lớn nhất đối với SAFU, đồng thời cho thấy nền tảng Binance đã xử lý khủng hoảng một cách chuyên nghiệp và hạn chế tác động của nó, không giống một số nền tảng khác từng trải qua tình huống tương tự
Lời khuyên thiết thực lúc này:
1. Đừng nhấp vào bất kỳ liên kết nào có nội dung "Binance đã mở lại chức năng rút tiền, nhấp vào đây" — rất nhiều kẻ lừa đảo đang lợi dụng cơ hội này
2. Chỉ theo dõi tài khoản chính thức @binance trên X
3. Khi chức năng rút tiền hoạt động trở lại, tốc độ sẽ chậm và có hàng chờ — đó là chuyện bình thường
##BinanceReports80%Recoveryof$6.3BillioninLossesfromHackIncident