Nhà sáng lập Binance Changpeng Zhao cho biết sàn giao dịch đã tự chi trả hoàn toàn cho việc ứng phó với vụ đánh cắp khoảng 6,3 tỷ USD bằng nguồn vốn trên bảng cân đối kế toán của mình, không vay tiền, huy động vốn hay bán tài sản.

Tuyên bố này được đưa ra khi Binance báo cáo dòng tiền gửi đang cải thiện, năm ngày sau vụ tấn công ngày 29 tháng 10. Trong khi đó, Triều Tiên đã phủ nhận trách nhiệm và bác bỏ cáo buộc của chính phủ Mỹ rằng vụ đánh cắp do các tin tặc được nhà nước hậu thuẫn thực hiện.

Tuy nhiên, phân bổ tiền để bù đắp tổn thất và thay thế mọi token bị đánh cắp là hai cột mốc riêng biệt. Bản cập nhật khôi phục ngày 2 tháng 11 của Binance cho biết khoảng 95% tài sản bị ảnh hưởng đã được bổ sung, trong khi việc mua các token kém thanh khoản hơn vẫn đang được tiến hành.

CZ cho biết Binance đã sử dụng bảng cân đối kế toán của chính mình

Trong bài đăng trên X, Zhao viết:

Có một điều nhỏ chưa được nhắc đến, mà có lẽ mọi người còn chưa nghĩ tới:

Binance không vay tiền

Binance không bán tài sản

Binance không huy động vốn

Binance chi trả bằng nguồn lực trên bảng cân đối kế toán của mình.

Ông nói thêm rằng điều này khiến cách ứng phó của Binance khác với các sự cố khác được đem ra so sánh.

Trước đó, Binance cho biết đã phân bổ hơn 6,34 tỷ đô la từ quỹ công ty, trong đó 5 tỷ đô la đã được nắm giữ dưới dạng các tài sản token cụ thể bị ảnh hưởng. Sàn cam kết tự gánh chịu tác động tài chính thay vì chuyển khoản thiếu hụt sang cho khách hàng.

Tuyên bố của Zhao mô tả nguồn vốn đó đến từ đâu. Không nên xem đây là bằng chứng cho thấy toàn bộ tài sản bị đánh cắp đã được thu hồi từ những kẻ tấn công hoặc mọi giao dịch mua bù đã hoàn tất.

Trong thông báo khôi phục mới nhất, Binance cho biết 5% còn lại liên quan đến các token nằm ngoài mười tài sản chính được bảo đảm. Thanh khoản thấp hơn khiến việc mua đủ số lượng cần thiết mất nhiều thời gian hơn.

Sự phân biệt này cũng lý giải vì sao Binance có thể tuyên bố đã phân bổ đủ vốn trong khi vẫn tiếp tục mua một số loại tiền mã hóa cụ thể.

Tiền gửi vượt tiền rút khi dòng tiền ổn định

Đến ngày 3 tháng 11, Binance cho biết tiền gửi theo giờ đã bắt đầu vượt tiền rút, cho thấy tình hình cải thiện sau làn sóng chuyển tiền đi ban đầu khi sàn mở cửa trở lại.

Số liệu được công bố cho thấy có 10,97 tỷ đô la tiền rút và 5,695 tỷ đô la tiền gửi trong khoảng thời gian từ 06:00 UTC ngày 1 tháng 11 đến 04:00 UTC ngày 3 tháng 11. Tổng dòng tiền ròng chảy ra vào khoảng 5,276 tỷ đô la, tương đương 3,1% trong tổng số tài sản 171 tỷ đô la mà sàn đã báo cáo trước đó.

Tiền rút đạt đỉnh 1,243 tỷ đô la trong giờ bắt đầu lúc 08:00 UTC ngày 1 tháng 11 rồi giảm dần, trong khi tiền gửi tăng lên trong suốt ngày 2 tháng 11.

Dòng tiền dương theo giờ không có nghĩa là dòng tiền chảy ra lũy kế đã biến mất. Điều đó cho thấy trong những khoảng thời gian cụ thể ấy, tiền vào nhiều hơn tiền ra.

Zhao cũng viện dẫn các báo cáo công khai cho rằng chỉ 6–10% tiền rút được chuyển đến các sàn giao dịch tập trung cạnh tranh. Ông cho biết phần lớn được chuyển vào các ví tự lưu ký chưa từng tương tác với các sàn giao dịch phi tập trung. Đây vẫn là những nhận định được dẫn nguồn, chứ chưa phải ý định của khách hàng được xác minh độc lập.

Việc rút tiền vào ví tự lưu ký có thể phản ánh sự thận trọng, quản lý danh mục đầu tư hoặc lưu trữ tạm thời. Điều đó không chứng minh chủ sở hữu có định quay lại hay không.

Bybit và Bitget cho thấy các sàn giao dịch có thể bảo vệ khách hàng như thế nào

Binance không phải là sàn giao dịch duy nhất bảo vệ số dư của khách hàng sau một vụ đánh cắp lớn. Sau vụ hack khoảng 1,5 tỷ đô la vào tháng 2 năm 2025, Bybit đã khôi phục mức bảo chứng đầy đủ cho tài sản khách hàng bị ảnh hưởng. Mốc thời gian do sàn công bố mô tả quá trình bù đắp khoản thiếu hụt ETH thông qua các khoản vay bắc cầu, tiền gửi và giao dịch mua qua quầy. Tương tự, Bitget cam kết khách hàng sẽ không phải chịu tổn thất từ vụ xâm nhập vào tháng 9 năm 2026, ban đầu được ước tính ở mức 351,6 triệu đô la và sau đó điều chỉnh lên 387,5 triệu đô la.

Bitget cho biết sự cố nằm trong phạm vi bảo vệ của quỹ bảo vệ. Những ví dụ này cho thấy các cam kết bảo chứng hoặc hoàn trả đã được thực hiện thành công, chứ không chứng minh rằng mọi sàn giao dịch luôn bồi thường cho mọi khách hàng.

Sự khác biệt về cách cấp vốn rất quan trọng. Bybit nêu rõ đã sử dụng các khoản vay bắc cầu, trong khi Zhao cho biết Binance tránh vay mượn. Cả hai cách đều có thể hỗ trợ khách hàng rút tiền, nhưng tạo ra những nghĩa vụ khác nhau cho các công ty.

Việc duy trì số dư tài khoản cũng không loại bỏ được mọi hệ quả. Khách hàng vẫn có thể gặp tình trạng chậm rút tiền, bỏ lỡ cơ hội giao dịch hoặc bất an khi các dịch vụ bị hạn chế.

FTX cho thấy vì sao lời hứa của các sàn giao dịch không thể thay thế những biện pháp bảo vệ có tính ràng buộc. Sự sụp đổ của sàn liên quan đến việc biển thủ hàng tỷ đô la tiền của khách hàng, chứ không chỉ đơn thuần là một vụ hack từ bên ngoài rồi sau đó được bù đắp. Nhà sáng lập Sam Bankman-Fried bị kết án 25 năm tù.

Các sàn giao dịch có nghĩa vụ pháp lý phải bù đắp tổn thất do hack không?

Không có quy tắc phổ quát nào đảm bảo khách hàng sẽ được bồi hoàn tại mọi sàn giao dịch tập trung. Trách nhiệm pháp lý phụ thuộc vào pháp nhân vận hành, khu vực tài phán, thỏa thuận lưu ký, luật áp dụng và hoàn cảnh dẫn đến tổn thất.

Quy định về Thị trường tài sản mã hóa của Liên minh Châu Âu là một ví dụ cụ thể. Điều 75 quy định các đơn vị lưu ký thuộc phạm vi điều chỉnh phải chịu trách nhiệm đối với tổn thất phát sinh từ các sự cố có thể quy cho họ, với mức trách nhiệm được giới hạn ở giá trị thị trường của tài sản tại thời điểm xảy ra tổn thất. Quy định này cũng yêu cầu tách biệt tài sản của khách hàng khỏi tài sản của đơn vị cung cấp dịch vụ.

Quy định phân biệt các sự cố có thể quy trách nhiệm cho đơn vị cung cấp dịch vụ với những sự kiện nằm ngoài hoạt động hoặc quyền kiểm soát của đơn vị đó. Không nên mặc nhiên áp dụng các quy định này cho mọi khách hàng Binance trên toàn thế giới.

DeFi có cấu trúc khác. Khi người dùng gửi tài sản vào hợp đồng thông minh, có thể không tồn tại công ty lưu ký nào có nghĩa vụ và đủ nguồn lực để thay thế số tiền bị đánh cắp. Việc khôi phục có thể phụ thuộc vào tài sản thu hồi được, nguồn lực ngân quỹ, quyết định quản trị, bảo hiểm hoặc khiếu kiện pháp lý. Khoản bồi thường có thể chỉ là một phần hoặc không có.

Tuy nhiên, vẫn có thể khôi phục hoàn toàn. Sau vụ khai thác lỗ hổng của Euler năm 2023, dự án đã thu hồi tài sản và thiết lập quy trình hoàn trả cho người dùng bị ảnh hưởng. Bài học là cả việc lưu ký tập trung lẫn DeFi đều không đảm bảo một kết quả tự động sau vụ hack.

Triều Tiên phủ nhận trách nhiệm trong khi quá trình khôi phục tiếp diễn

Vụ đánh cắp khoảng 6,3 tỷ đô la từ Binance xảy ra vào ngày 29 tháng 10. Các phát hiện ban đầu cho thấy máy tính xách tay của một nhân viên đã bị xâm nhập, nhưng sau đó Binance xác định thêm các điểm xâm phạm khác.

Triều Tiên bác bỏ trách nhiệm vào ngày 3 tháng 11. Kim Yo Jong, em gái của nhà lãnh đạo Kim Jong Un, mô tả những cáo buộc của Mỹ là “lời lẽ vô lý” và hành động khiêu khích chính trị.

Lời phủ nhận được đưa ra sau khi FBI quy trách nhiệm vụ đánh cắp cho chiến dịch TraderTraitor của Triều Tiên. Các nhà điều tra Mỹ cho biết họ đã quan sát thấy tài sản bị đánh cắp chủ yếu được chuyển đổi thành ETH và kêu gọi ngành công nghiệp hỗ trợ ngăn chặn hành vi rửa tiền. Lời phủ nhận của Triều Tiên phản bác quy kết đó, nhưng không giải quyết được cuộc điều tra.

Binance cũng đã hoàn tất bằng chứng không tiết lộ thông tin cho ảnh chụp nhanh dự trữ ngày 31 tháng 10, cho phép người dùng xác minh tài sản bảo chứng cho mười loại tài sản được chỉ định. Thông báo ngày 2 tháng 11 của sàn dự kiến sẽ có thêm một ảnh chụp nhanh bao gồm nhiều token hơn vào ngày 4 tháng 11.

Các bước kiểm tra còn lại gồm hoàn tất việc bổ sung token, mở rộng quyền rút tiền và giải thích chi tiết cách thức xảy ra vụ xâm nhập.