• Giám đốc đầu tư Bitwise Matt Hougan cho biết vụ hack Binance gây thiệt hại 6,3 tỷ USD có thể đã khiến sàn giao dịch sụp đổ nếu xảy ra cách đây một thập kỷ

• Các quỹ ETF Bitcoin giao ngay của Mỹ ghi nhận dòng vốn rút ra 643 triệu USD vào ngày sau vụ trộm

• Binance đã bù đắp 6 tỷ USD khoản lỗ và khôi phục việc rút tiền theo từng giai đoạn từ ngày 1 tháng 11

Vụ xâm nhập gây thiệt hại 6,3 tỷ USD, mười năm sau

Matt Hougan, Giám đốc đầu tư của Bitwise, cho biết vụ hack Binance gây thiệt hại 6,3 tỷ USD này có thể đã khiến nền tảng sụp đổ nếu xảy ra cách đây mười năm, đồng thời vụ trộm không làm thay đổi định hướng dài hạn của Bitcoin (BTC). Xét trong dài hạn, những ghi nhận lịch sử ủng hộ nhận định của ông, nhưng trong ngắn hạn thì ít hơn. Các quỹ ETF Bitcoin giao ngay của Mỹ ghi nhận dòng vốn rút ra 643 triệu USD vào ngày sau vụ trộm, dù giá Bitcoin đã bắt đầu trượt giảm trước khi những kẻ tấn công hành động. Dòng vốn biến động ở quy mô đó trong một phiên thường được xem là dấu hiệu hoảng loạn, nhưng đợt bán tháo đã bắt đầu trước vụ hack, khiến việc xác định quan hệ nhân quả trở nên phức tạp. Điểm khác biệt giữa sự cố này với những vụ trước là tốc độ kiểm soát tình hình. Binance cho biết họ đã bù đắp 6 tỷ USD khoản lỗ, nghĩa là sàn giao dịch tự mình gánh gần như toàn bộ thiệt hại. Thông báo chính thức của sàn xác nhận việc rút tiền được khôi phục theo từng giai đoạn từ ngày 1 tháng 11, bắt đầu với Bitcoin, tài sản mà phần lớn người dùng chuyển đi để bảo toàn an toàn. Các đối tác đã đóng băng khoảng 3 tỷ USD tiền bị đánh cắp, tức gần một nửa số tiền bị lấy cắp; Hougan xem đây là dấu hiệu cho thấy ngành đã trưởng thành đến mức nào. Ông lưu ý rằng năm năm trước, các tổ chức không có ETF để lựa chọn khi muốn lưu giữ tiền mã hóa bên ngoài bảng cân đối kế toán của một nền tảng giao dịch. Cấu trúc ETF là yếu tố biến một sự kiện có thể gây mất khả năng thanh toán thành vấn đề vận hành: cổ phần trong các quỹ được lưu ký bởi các đơn vị lưu ký, chứ không nằm trên sàn giao dịch bị tấn công. Với cấu trúc đó, một vụ xâm nhập sàn giao dịch là vấn đề rủi ro đối tác cần được xử lý, chứ không phải lý do để rời bỏ tài sản. Theo cách nhìn của Hougan, trục trặc nằm ở hệ thống vận hành chứ không phải ở tài sản; các phiên giao dịch sắp tới sẽ cho thấy liệu dòng vốn vào quỹ có đồng tình với ông hay không.

Cập nhật (2 tháng 11, 01:32 UTC): FBI chính thức quy vụ đánh cắp tại Binance cho TraderTraitor, một nhóm tin tặc Triều Tiên. Ngày 31 tháng 10, FBI cho biết phần lớn tài sản bị đánh cắp đã được chuyển đổi thành Ethereum và dự kiến sẽ được rửa tiền thông qua các giao thức DeFi và dịch vụ hoán đổi tức thì.

Từ Mt. Gox đến Bybit: Những vụ hack trong quá khứ diễn ra như thế nào

Lịch sử cung cấp những con số để so sánh. Mỗi tiền lệ đều đặt ra cùng một câu hỏi: sự cố tại sàn giao dịch có ảnh hưởng đến chính tài sản đó không? Mt. Gox, từng là sàn giao dịch tiền mã hóa thống trị thị trường, phá sản vào tháng 2 năm 2014 sau khi có tới 950.000 BTC biến mất, và Bitcoin mất 30% giá trị trong tháng đó. Chủ nợ chỉ bắt đầu nhận được khoản hoàn trả vào năm 2024, khi số coin bị mất được định giá hơn 58 tỷ đô la; khoảng cách kéo dài cả thập kỷ cho thấy trước đây các sự cố sàn giao dịch được xử lý chậm đến mức nào. Bitfinex mất khoảng 120.000 BTC vào tháng 8 năm 2016, và Bitcoin giảm 13% trong vòng hai ngày, dù một phần đà giảm đã bắt đầu trước khi tin tức được công bố. Bybit mất gần 1,5 tỷ đô la vào tháng 2 năm 2025, và dữ liệu on-chain cho thấy dự trữ của sàn lao dốc từ 10,8 tỷ đô la xuống còn 6,5 tỷ đô la chỉ trong vài ngày. Trong tuần tiếp theo, dòng tiền rút khỏi các quỹ ETF tiến sát mốc 3 tỷ đô la. Bối cảnh trước vụ hack Binance vốn đã mong manh: dữ liệu on-chain cho thấy Bitcoin giảm 13,6% trong tháng giữa lúc thị trường điều chỉnh rộng hơn, còn dòng tiền rút khỏi ETF hằng ngày lập kỷ lục gần 1 tỷ đô la chỉ bốn ngày sau khi đợt điều chỉnh bắt đầu. Trong khi đó, các kết luận quy trách nhiệm đều chỉ về một hướng. FBI quy vụ tấn công Binance cho Triều Tiên, cũng như kết luận sau vụ xâm nhập Bybit; CEO Bitget Gracy Chen cũng cho biết vụ xâm nhập trị giá 350 triệu đô la hồi tháng 9 rất có thể là do Triều Tiên thực hiện. Hougan mô tả sự cố Binance là một vụ vi phạm an ninh mạng thông thường, chứ không phải lỗi của blockchain Bitcoin. Và vì Triều Tiên có liên quan đến Bybit, Bitget và Binance kể từ năm 2025, các sàn giao dịch có thể vẫn là điểm yếu của ngành bất kể số tiền được thu hồi ra sao.

FBI chính thức quy vụ đánh cắp tại Binance cho TraderTraitor, một nhóm tin tặc Triều Tiên. Ngày 31 tháng 10, FBI cho biết phần lớn tài sản bị đánh cắp đã được chuyển đổi thành Ethereum và dự kiến sẽ được rửa tiền thông qua các giao thức DeFi và dịch vụ hoán đổi tức thì. Cùng với Sở Mật vụ và các điều tra viên hình sự của IRS, FBI đề nghị các nhà vận hành nút trên THORChain, các sàn giao dịch tức thì và các công ty phân tích chặn giao dịch với danh sách địa chỉ liên quan đã được công bố. Cùng ngày, Tổng thống Donald Trump nói rằng ông không lo ngại và sẽ tìm cách đàm phán với Bình Nhưỡng nếu xác nhận được sự can dự của nước này. Binance đã dành hơn 6,34 tỷ đô la từ nguồn vốn của mình để bồi thường đầy đủ cho người dùng, còn các nhà phân tích ước tính tổng số tiền mã hóa Triều Tiên đánh cắp tính đến nay lên tới 11,87 tỷ đô la, bao gồm cả vụ tấn công này—vụ lớn nhất từng được ghi nhận.

Điểm yếu nằm ở sàn giao dịch, không phải blockchain

Điểm xuyên suốt là sàn giao dịch đã hấp thụ cú sốc, trong khi luận điểm dài hạn về tài sản vẫn nguyên vẹn. Câu chuyện này nằm ở trung tâm tin tức Bitcoin hiện nay vì các tổ chức giờ đây nắm phần lớn khoản đầu tư của họ thông qua các sản phẩm ETF—lớp đệm mà Hougan nhắc đến; năm năm trước, sự cố sàn giao dịch và thua lỗ danh mục đầu tư là cùng một sự kiện. Phe tối đa hóa Bitcoin sẽ xem vụ đánh cắp 6,3 tỷ đô la là lý do mới để tự lưu ký, và những người nắm giữ quyết tâm HODL có thể chọn cách đó. Tuần có dòng tiền rút khỏi ETF gần 3 tỷ đô la sau vụ hack Bybit là thước đo chuẩn: nếu dòng tiền ổn định thay vì lặp lại diễn biến đó, thị trường đã định giá tổn thất của Binance như một sự cố riêng của sàn giao dịch. Việc Bitcoin giữ quanh mức 78.000 đô la sau khi kiểm tra vùng hỗ trợ 76.000 đô la cũng cho thấy điều tương tự; phân tích kỹ thuật Bitcoin của chúng tôi xem phản ứng này là rủi ro đặc thù của sàn giao dịch.