Cuối tuần này, một diễn biến lớn đã làm thay đổi câu chuyện về Binance. FBI hiện đã nêu tên bên mà họ quy trách nhiệm. Và Binance đã bắt đầu cho phép người dùng rút bitcoin trở lại.

Binance là sàn giao dịch tiền mã hóa lớn nhất thế giới. Nói một cách đơn giản, đây là một nền tảng nơi mọi người giao dịch và lưu trữ tiền kỹ thuật số.

Chuyện gì đã xảy ra

Vào tối muộn thứ Năm, ngày 29 tháng 10 năm 2026, khoảng 6,3 tỷ đô la tài sản số đã bị đánh cắp khỏi Binance. Reuters dẫn lời các công ty phân tích blockchain TRM Labs và Chainalysis cho biết phần lớn vụ trộm diễn ra trong khoảng 20 phút.

Đến thứ Sáu, Binance cho biết đã xác định được khoảng 3 tỷ USD, nhờ phối hợp với các đối tác trong ngành. Điều đó không có nghĩa là toàn bộ số tiền này đã quay trở lại tay khách hàng. Theo công ty, điều đó có nghĩa là các tài sản ấy đã được truy tìm hoặc phong tỏa.

Sau đó là việc nêu tên thủ phạm. Vào thứ Bảy, ngày 31 tháng 10, FBI cho biết đơn vị có liên hệ với nhà nước Triều Tiên, được biết đến với tên gọi TraderTraitor, phải chịu trách nhiệm. The Hindu BusinessLine, khi đưa tin về tuyên bố của FBI vào ngày 1 tháng 11, lưu ý rằng chính nhóm này cũng đứng sau vụ hack Bybit trị giá 1,5 tỷ USD năm ngoái.

FBI cho biết họ phát hiện tài sản bị đánh cắp chủ yếu được chuyển đổi thành ether. Ether là một loại tiền mã hóa được sử dụng rộng rãi. FBI cũng cảnh báo rằng nhóm này được cho là sẽ tìm cách luân chuyển số tiền này thêm qua DeFi và các dịch vụ hoán đổi tức thì. DeFi là viết tắt của tài chính phi tập trung, tức các dịch vụ tài chính hoạt động mà không có một công ty duy nhất điều hành. Dịch vụ hoán đổi tức thì là những công cụ nhanh chóng đổi một đồng tiền này sang đồng tiền khác.

Trước nguy cơ đó, FBI đề nghị các sàn giao dịch tiền mã hóa, công ty phân tích blockchain và các bên khác chặn những giao dịch có liên quan đến danh sách địa chỉ gắn với vụ trộm.

Sau đó, vào Chủ nhật, ngày 1 tháng 11, bước tiếp theo dành cho khách hàng đã diễn ra. Binance cho biết trên trang trạng thái của mình, ngay sau 0600 GMT, rằng các đợt rút tiền theo kế hoạch đã bắt đầu. Giai đoạn đầu bao gồm 15 tài sản mã hóa, trong đó có bitcoin, ether, XRP và dogecoin. Các đợt rút tiền khác sẽ tiếp nối theo từng giai đoạn.

Binance cho biết họ đã bù đắp 6 tỷ USD, tương đương 95%, số tiền mã hóa bị đánh cắp, bằng cách sử dụng tiền của công ty để mua token thay thế. Hôm thứ Bảy, con số được công bố là 90%. Bản cập nhật hôm Chủ nhật nâng tỷ lệ này lên 95%.

Binance cũng cho biết họ đã dành riêng nội bộ khoảng 6,34 tỷ USD từ quỹ công ty để bù đắp tổn thất và sẽ tự gánh chịu tác động tài chính. Tiền dùng để mua token thay thế bao gồm khoản tiền từ Quỹ Tài sản An toàn cho Người dùng trị giá 1 tỷ USD của công ty, thường được gọi là SAFU, một quỹ khẩn cấp nhằm bảo vệ khách hàng sau sự cố bảo mật, cùng với ngân quỹ doanh nghiệp. Đồng CEO Yi He cho biết hôm thứ Bảy rằng 50% quỹ SAFU sẽ được sử dụng, và công ty cam kết bổ sung quỹ này trở lại mức khoảng 1 tỷ USD.

Đồng CEO còn lại, Richard Teng, mô tả vụ xâm nhập là một cuộc tấn công phức tạp, trong đó có một máy tính xách tay bị xâm nhập và phần mềm độc hại được thiết kế để xóa dấu vết hoạt động. Đó là lời giải thích của Binance về cách thức cuộc tấn công diễn ra.

Vì sao điều này quan trọng

Vụ việc được mô tả là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận và theo các nhà phân tích, có thể là vụ cướp tài chính lớn nhất từ trước đến nay. Theo Reuters, Binance có 335 triệu người dùng đã đăng ký trên toàn cầu và đang lưu ký khoảng 162,8 tỷ USD tài sản tính đến báo cáo thường niên năm 2025. Vì vậy, khi việc rút tiền bị dừng lại, rất nhiều người sẽ chú ý. Khi hoạt động rút tiền được nối lại, điều đó cũng rất quan trọng.

Việc nêu tên thủ phạm cũng có ý nghĩa theo một cách khác. Nó biến một sự cố bảo mật của công ty thành vấn đề thực thi pháp luật và quốc tế, khi các sàn giao dịch khác được yêu cầu chặn số tiền có liên quan. Nhưng nêu tên không đồng nghĩa với thu hồi được tiền. Phần tiếp theo của câu chuyện sẽ xoay quanh việc liệu số tiền bị phong tỏa có thực sự được hoàn trả hay không.

Những gì đã được xác nhận

Trong tuyên bố ngày 31 tháng 10, FBI quy trách nhiệm vụ trộm cắp cho TraderTraitor, một đơn vị của Triều Tiên. Vụ trộm xảy ra vào khoảng ngày 29 tháng 10, với số tiền khoảng 6,3 tỷ USD; phần lớn diễn ra trong khoảng 20 phút. Theo Binance, đến thứ Sáu, khoảng 3 tỷ USD đã được xác định. Việc rút tiền bắt đầu vào Chủ nhật, ngày 1 tháng 11, với 15 tài sản mã hóa trong giai đoạn đầu. Binance cho biết họ đã bù đắp 6 tỷ USD, tương đương 95%, và dành riêng khoảng 6,34 tỷ USD từ quỹ công ty. FBI cho biết họ phát hiện tài sản bị đánh cắp chủ yếu được chuyển đổi thành ether và đã đề nghị các bên khác chặn những địa chỉ có liên quan.

Những gì vẫn chưa rõ hoặc còn tranh cãi

Các bản tin của Reuters và Hindu BusinessLine không trình bày chi tiết bằng chứng làm cơ sở cho kết luận của FBI. Reuters lưu ý rằng Bình Nhưỡng đã nhiều năm phủ nhận việc sử dụng các đơn vị mạng có liên hệ với nhà nước để trộm cắp tài chính; phái đoàn của nước này tại Geneva và đại sứ quán ở Trung Quốc không phản hồi yêu cầu bình luận. Hôm thứ Bảy, Tổng thống Mỹ Donald Trump cho biết Mỹ vẫn chưa chắc Triều Tiên có liên quan hay không, đồng thời nói với các phóng viên: "Chúng tôi không biết liệu có phải Triều Tiên hay không — nhưng nếu đúng là họ, chúng tôi sẽ nói chuyện với Triều Tiên về việc này."

Hiện vẫn chưa rõ khi nào 5% còn lại sẽ được bù đắp đầy đủ. Binance cho biết những tài sản đó có tính thanh khoản thấp hơn, nghĩa là khó thu xếp nhanh chóng với số lượng cần thiết và có thể mất nhiều thời gian hơn để tìm nguồn. Thời điểm diễn ra các giai đoạn rút tiền tiếp theo, cũng như việc 3 tỷ USD bị phong tỏa có dẫn đến thu hồi toàn bộ số tiền hay không, vẫn chưa được xác nhận.

Nguồn gốc: Reuters, ngày 1 tháng 11 năm 2026, "Binance nối lại việc rút bitcoin sau khi bù đắp phần lớn số tiền 6,3 tỷ USD bị đánh cắp" — https://www.reuters.com/legal/government/binance-resumes-bitcoin-withdrawals-after-covering-bulk-stolen-63-billion-2026-11-01/ — cùng với tuyên bố của FBI ngày 31 tháng 10 năm 2026, được The Hindu BusinessLine đưa tin vào ngày 1 tháng 11 năm 2026.

Bạn nghĩ việc nêu tên những kẻ tấn công sẽ giúp thu hồi số tiền bị đánh cắp, hay chủ yếu sẽ thúc đẩy các sàn giao dịch siết chặt an ninh của chính họ trước?