Bởi Joey Awwad | Người dùng Binance từ năm 2019 | Binance Angel
Có những khoảnh khắc bạn ngừng lướt, đọc một điều gì đó hai lần và thực sự cần vài giây để tiếp nhận những gì mình vừa nhìn thấy. Ngày 29 tháng 10 năm 2026 là một trong những khoảnh khắc ấy. Binance, nền tảng tôi đã sử dụng từ năm 2019, nơi tôi bắt đầu hành trình crypto chỉ với 20$ được người anh em họ tặng, đã gặp phải một sự cố an ninh nghiêm trọng. Những con số gần như không thể tưởng tượng nổi. Khoảng 6.34 tỷ$ tài sản kỹ thuật số đã bị ảnh hưởng. Sáu tỷ. Ba trăm bốn mươi triệu. Đô la. Hãy để điều đó thấm vào bạn.
Là người dùng Binance, nhà đầu tư, nhà giao dịch và Binance Angel, tôi không xem đây chỉ là một dòng tít khác về một sàn giao dịch khác gặp sự cố bảo mật. Tôi cảm nhận sự việc theo một cách khác. Tôi đã dành nhiều năm học hỏi thông qua Binance, giao dịch trên Binance, tham gia cộng đồng, dự các sự kiện, chia sẻ nội dung giáo dục và khuyến khích những người xung quanh tìm hiểu các cơ hội cũng như rủi ro của ngành này. Tôi cũng đã dành nhiều năm kể cho mọi người lý do mình tin tưởng nền tảng này. Vì vậy, đương nhiên tôi chú ý đến từng thông tin cập nhật. Nhưng ngay từ đầu, tôi muốn nói rõ một điều: tôi sẽ không giả vờ rằng sự cố chẳng đáng kể. Đây là sự việc nghiêm trọng, đáng lo ngại và cần có trách nhiệm giải trình. Tuy nhiên, lo ngại về một sự cố an ninh và lập tức mất niềm tin vào một nền tảng là hai chuyện khác nhau.
Tôi không hoảng loạn. Tôi không đột nhiên quyết định rằng tám năm kinh nghiệm chẳng có ý nghĩa gì. Và chắc chắn tôi không thấy lý do gì để từ bỏ một nền tảng trước khi hiểu chuyện gì đã xảy ra và quan trọng hơn là nền tảng sẽ ứng phó ra sao. Sau đó là một sự cố an ninh, một cuộc điều tra phức tạp, một cuộc chạy đua với thời gian, việc bổ sung tài sản trị giá hàng tỷ đô la, xây dựng lại hạ tầng và một chiến dịch khôi phục xứng đáng được ghi lại đầy đủ.
Đây là câu chuyện về những gì đã xảy ra, sự việc diễn ra như thế nào, Binance đã làm gì tiếp theo và vì sao, với tư cách người dùng và Binance Angel, trải nghiệm này càng củng cố trong tôi một điều quan trọng về trách nhiệm giải trình.
Sự việc không bắt đầu vào ngày 29 tháng 10. Một trong những khía cạnh thú vị nhất của sự cố này là cuộc tấn công không bắt đầu vào ngày tiền được chuyển đi. Theo cuộc điều tra ban đầu của Binance, những kẻ tấn công đã chuẩn bị xâm nhập vào hạ tầng của công ty trong nhiều tháng. Sự kiện đầu tiên đáng chú ý xảy ra vào tháng 6 năm 2026. Một kỹ sư thuộc nhóm Wallet DevOps của Binance, được cuộc điều tra gọi là Kỹ sư A, đã tải xuống một bản cài đặt Homebrew bị cài mã độc trong lúc tìm kiếm một công cụ lập trình AI phổ biến. Bản cài đặt bị xâm nhập được thiết kế để đưa hoạt động độc hại vào môi trường phát triển. Đội ngũ bảo mật của Binance phát hiện bất thường, thay thế thiết bị bị ảnh hưởng và chủ động luân chuyển thông tin xác thực liên quan. Tuy nhiên, những kẻ tấn công đã nắm được thông tin giá trị về vai trò của kỹ sư này và các đồng nghiệp có liên quan đến nhóm hạ tầng ví. Rồi đến tháng 9. Một nhân viên khác, Kỹ sư phần mềm B, bị tiếp cận thông qua một nền tảng tìm việc hợp pháp. Một người tự xưng là Giám đốc Dự án liên hệ với anh về một cơ hội tiềm năng tại một công ty hư cấu. Kế hoạch được dàn dựng cẩn thận. Đầu tiên là buổi phỏng vấn với người tự nhận là đại diện nhân sự. Buổi phỏng vấn diễn ra qua cuộc gọi video trực tiếp. Để tạo dựng uy tín, người phỏng vấn chia sẻ một tài khoản mạng xã hội có ảnh và video cá nhân, tạo cảm giác đó là một người thật với sự hiện diện trực tuyến lâu năm. Sau đó là vòng phỏng vấn thứ hai. Lần này, cuộc trò chuyện diễn ra trên một ứng dụng nhắn tin phổ biến. Gần cuối buổi phỏng vấn, Kỹ sư B được yêu cầu tải xuống một bài tập lập trình. Bài tập đó chính là cái bẫy.
Kho mã chứa mã độc được thực thi trong quá trình thiết lập trên máy tính làm việc của anh. Phần mềm độc hại sử dụng các kỹ thuật làm rối mã tinh vi, thay thế một thành phần hợp pháp của công cụ phát triển bằng phiên bản độc hại và thiết lập liên lạc với máy chủ bên ngoài do những kẻ tấn công kiểm soát. Đây là một mối đe dọa zero-day mà các công cụ bảo mật thiết bị đầu cuối được triển khai vào thời điểm đó không phát hiện được. Nói cách khác, đây không phải là chuyện ai đó đơn giản đoán được mật khẩu hay khai thác một lỗ hổng dễ thấy trong hệ thống rút tiền. Những kẻ tấn công kết hợp thủ đoạn thao túng tâm lý, phần mềm độc hại, thiết bị bị xâm nhập và quyền truy cập nội bộ để tiến gần hơn đến một mục tiêu nhạy cảm hơn nhiều. Mục tiêu đó là hạ tầng ví.
Ngày 20 tháng 10: Những kẻ tấn công xâm nhập sâu hơn. Ngày quan trọng tiếp theo là 20 tháng 10 năm 2026. Theo cuộc điều tra của Binance, những kẻ tấn công đã lợi dụng máy tính bị xâm nhập của Kỹ sư B và một công cụ AI nội bộ để chiếm quyền kiểm soát tài khoản và quyền truy cập của hai nhân viên khác: Kỹ sư Wallet DevOps A và Kỹ sư phần mềm C. Trong quá trình này, những kẻ tấn công phát hiện Kỹ sư A lưu trên máy tính một mã token quyền triển khai container. Đây là phát hiện then chốt. Token triển khai có thể cấp quyền truy cập vào các hệ thống chịu trách nhiệm chạy phần mềm và dịch vụ. Nếu rơi vào tay kẻ xấu, quyền truy cập đó có thể trở thành cầu nối dẫn vào hạ tầng mà người không được phép tuyệt đối không được kiểm soát. Giờ đây, những kẻ tấn công đã có đường tiếp cận các hoạt động ký giao dịch của ví.
Ngày 29 tháng 10: Ngày mọi chuyện diễn ra. Giai đoạn cuối bắt đầu vào ngày 29 tháng 10. Từ 17:15 đến 19:56 UTC, những kẻ tấn công truy cập máy tính của Kỹ sư phần mềm C, sử dụng thông tin xác thực đánh cắp từ Kỹ sư A, triển khai một container và kích hoạt tập lệnh độc hại. Môi trường bị xâm nhập giúp chúng truy cập trái phép vào một dịch vụ ký giao dịch ví nội bộ. Đây là lúc phần kỹ thuật trở nên đặc biệt quan trọng. Dịch vụ ký ví chịu trách nhiệm phê duyệt các giao dịch blockchain. Đây là một thành phần bảo mật trọng yếu vì giao dịch cần được ký trước khi có thể phát lên blockchain. Những kẻ tấn công đã lạm dụng quyền truy cập này để khởi tạo các giao dịch nằm ngoài quy trình rút tiền thông thường của Binance. Khoảng 20:05 UTC, các giao dịch chuyển tài sản đáng ngờ bắt đầu. Từ 20:05 đến 20:09 UTC, năm ví nóng Binance đã chuyển khoảng 233,46 triệu XRP đến một địa chỉ do những kẻ tấn công kiểm soát. Những kẻ tấn công cũng chuyển khoảng: 970.500 SOL qua các ví nóng Binance trên Solana. 44,2 triệu OP qua các ví nóng Binance trên Optimism. 18.270 BTC từ một ví nóng Binance. Sự cố liên quan đến nhiều mạng lưới và các loại tài sản khác nhau, với tổng thiệt hại ước tính khoảng 6,34 tỷ đô la. Binance nhận được cảnh báo nội bộ về các giao dịch chuyển lượng lớn và lập tức bắt đầu điều tra. Nhưng những kẻ tấn công còn một chiêu nữa.
Khai thác kỹ thuật: EIP-7702 bị lạm dụng như thế nào. Một trong những yếu tố kỹ thuật quan trọng nhất của sự cố này liên quan đến cơ chế ủy quyền EIP-7702 của Ethereum. Với những ai chưa quen thuộc, EIP-7702 là một cải tiến của Ethereum cho phép tài khoản do người dùng sở hữu tạm thời ủy quyền một số khả năng thực thi nhất định cho mã hợp đồng thông minh. Cơ chế này không yêu cầu phải tiết lộ khóa riêng tư của tài khoản. Trong sự cố này, những kẻ tấn công đã lạm dụng dịch vụ ký để tạo các ủy quyền EIP-7702 độc hại, trao một phần quyền thực thi đối với ví nóng Binance cho hợp đồng thông minh do chúng kiểm soát. Chúng gửi 50 giao dịch ký để thao túng nonce của tài khoản và thiết lập các quyền ủy quyền độc hại này. Điều đó tạo ra một vấn đề đặc biệt khó xử lý. Vì sao? Vì dừng hệ thống rút tiền thông thường là chưa đủ. Các quyền ủy quyền độc hại đã tồn tại trên chuỗi và có thể hoạt động độc lập với hạ tầng rút tiền thông thường của Binance. Binance có thể tạm dừng rút tiền, đóng các dịch vụ ví nóng và hạn chế xử lý giao dịch thông thường, nhưng những hành động này không tự động vô hiệu hóa các quyền ủy quyền đã được thiết lập trên blockchain. Còn một vấn đề phức tạp khác: ví nóng bị ảnh hưởng sử dụng Tính toán Đa bên, hay MPC. MPC phân chia quá trình ký giữa nhiều bên thay vì phụ thuộc vào một khóa riêng tư duy nhất. Đây là thiết kế bảo mật quan trọng, nhưng cũng có nghĩa Binance không thể chỉ dùng một khóa riêng tư để lập tức thu hồi các quyền ủy quyền độc hại. Đội ngũ kỹ thuật phải xây dựng và thực hiện một quy trình chuyên biệt để loại bỏ các quyền này thông qua những giao dịch bổ sung trên chuỗi. Điều này giải thích vì sao không thể chặn sự cố chỉ bằng cách nhấn nút hoặc tạm thời đình chỉ việc rút tiền. Cần có một biện pháp ứng phó kỹ thuật được phối hợp chặt chẽ.
Giao dịch trái phép cuối cùng: 23:56 UTC. Theo báo cáo của Binance, giao dịch trái phép cuối cùng, trị giá 2.961,9 ETH, đã được xác nhận trên chuỗi lúc 23:56 UTC ngày 29 tháng 10. Giao dịch được phát đi trước đó và vẫn ở trạng thái chờ trước khi được xác nhận. Binance cho biết không có giao dịch trái phép nào khác sau giao dịch này.
Lúc 00:10 UTC ngày 30 tháng 10, Binance thực hiện một lệnh ủy quyền mới từ ví nóng Binance14 đến địa chỉ zero, xóa mã ủy quyền EIP-7702 độc hại. Việc dịch chuyển tiền trái phép ngay lập tức đã được ngăn chặn. Tuy nhiên, chặn đứng cuộc tấn công mới chỉ là bước khởi đầu. Thách thức tiếp theo có lẽ cũng quan trọng không kém: bảo vệ người dùng, khôi phục tài sản bị ảnh hưởng, mở lại dịch vụ rút tiền và chứng minh công ty có thể gánh chịu tác động tài chính.
Quyết định đầu tiên mang tính quyết định: người dùng sẽ không phải trả giá cho sự cố này. Đây là lúc tôi cho rằng phản ứng của Binance đáng được đặc biệt chú ý. Binance công khai cam kết tự gánh chịu tác động tài chính từ số tiền bị đánh cắp thay vì chuyển khoản thua lỗ đó sang người dùng.
Để tôi nhắc lại điều đó.
Công ty không thông báo rằng khách hàng sẽ phải chấp nhận số dư bị cắt giảm. Công ty không thông báo rằng người dùng sẽ phải chịu trách nhiệm bù đắp tài sản bị đánh cắp. Công ty cam kết tự dùng nguồn lực của mình để gánh chịu hậu quả của sự cố.
Ngày 30 tháng 10, Binance cho biết họ đã dành riêng hơn 6,34 tỷ đô la để bù đắp các khoản thua lỗ. Khoảng 5 tỷ đô la được giữ bằng đúng các token bị ảnh hưởng, còn số tài sản còn lại được công ty mua thông qua các giao dịch thị trường và kênh OTC.
Việc bù đắp dựa trên hai nguồn chính:
1. SAFU: Quỹ Bảo vệ Tài sản Người dùng. SAFU là quỹ dự phòng khẩn cấp của Binance, được lập ra để giúp bảo vệ người dùng trong những tình huống nghiêm trọng. Đây không phải tài khoản giao dịch thông thường hay ví cá nhân thuộc về một lãnh đạo. Đây là quỹ riêng dành cho việc bảo vệ người dùng.
2. Nguồn lực doanh nghiệp của Binance. Binance cũng cam kết sử dụng nguồn lực và quỹ ngân quỹ của chính công ty để bù đắp thiệt hại từ sự cố.
Sự khác biệt này quan trọng vì trách nhiệm được đảm nhận ở cấp công ty. Không có thông báo chính thức nào cho biết quá trình khôi phục được tài trợ từ tài khoản cá nhân của Richard Teng, tài khoản cá nhân của CZ hay tài sản riêng của một lãnh đạo nào khác. Các nguồn tài trợ được báo cáo là SAFU và nguồn lực doanh nghiệp của Binance.
Với tư cách người dùng, đây là một trong những điểm quan trọng nhất của toàn bộ câu chuyện đối với tôi. Cuộc tấn công rất nghiêm trọng, nhưng công ty đã chịu trách nhiệm về hậu quả tài chính thay vì chuyển chúng sang những người đã tin tưởng giao tài sản cho mình.
Chiến dịch khôi phục: Hàng tỷ đô la, đối tác blockchain và cuộc chạy đua với thời gian. Trong khi thu xếp nguồn tài chính để bù đắp thiệt hại, Binance cũng nỗ lực thu hồi và bổ sung tài sản bị ảnh hưởng. Ưu tiên đầu tiên là truy vết số tiền bị đánh cắp và ngăn chặn càng nhiều càng tốt việc chúng bị chuyển đi nơi khác. Binance phối hợp với các cơ quan thực thi pháp luật, công ty tình báo blockchain, đơn vị phát hành token và các đối tác trong ngành. Trong báo cáo điều tra ngày 3 tháng 11, Binance cho biết khoảng 2,85 tỷ đô la tài sản đã bị đóng băng hoặc chặn lại. Con số này còn phụ thuộc vào quá trình đối soát và biến động giá thị trường. Đóng băng tài sản và bổ sung tài sản là hai quy trình khác nhau. Tài sản bị đóng băng là những khoản tiền đã bị ngăn không cho dịch chuyển hoặc đến đích dự kiến thông qua sự phối hợp với các mạng lưới và đối tác liên quan. Còn bổ sung tài sản có nghĩa là Binance mua tài sản thay thế để khôi phục số dư các token bị ảnh hưởng. Binance mua các tài sản cần thiết thông qua giao dịch thị trường và kênh OTC, bao gồm cả những token có tính thanh khoản thấp hơn và do đó khó mua với số lượng lớn hơn. Và chính lúc này, các số liệu khôi phục bắt đầu thay đổi nhanh chóng.
Ngày 30 tháng 10: Dành riêng hơn 6,34 tỷ đô la. Binance xác nhận đã phân bổ hơn 6,34 tỷ đô la từ nguồn lực của công ty để bù đắp thiệt hại từ sự cố, trong đó khoảng 5 tỷ đô la đã được nắm giữ dưới dạng các token bị ảnh hưởng. Công ty cũng phối hợp với các đối tác trong ngành để đóng băng tài sản và khống chế sự cố.
Ngày 31 tháng 10: Đã bổ sung khoảng 90%. Bản cập nhật khôi phục số 3 của Binance cho biết khoảng 90% tài sản bị đánh cắp đã được bổ sung. Công ty cũng công bố ảnh chụp nhanh Bằng chứng Dự trữ như một phần trong nỗ lực minh bạch.
Ngày 1–2 tháng 11: Bắt đầu mở lại dịch vụ rút tiền. Sau khi hạ tầng bị ảnh hưởng được bảo vệ an toàn và các bước kiểm tra cần thiết hoàn tất, Binance bắt đầu mở lại dịch vụ rút tiền theo từng giai đoạn. Công ty không đơn giản bật lại mọi thứ cùng một lúc. Mỗi tài sản và mạng lưới cần được kiểm tra riêng về bảo mật và mức độ sẵn sàng. Ngày 2 tháng 11, Binance cũng xác nhận ảnh chụp nhanh Bằng chứng Dự trữ ngày 31 tháng 10 đã có thể được xác minh đầy đủ thông qua bằng chứng không tiết lộ thông tin. Điều này cung cấp cho người dùng thêm một cách để tự xác minh rằng số dư được công bố có tài sản bảo chứng.
Ngày 3 tháng 11: Cuộc điều tra được công khai. Binance công bố những phát hiện ban đầu chi tiết, giải thích cách những kẻ tấn công xâm nhập môi trường, chiếm quyền kiểm soát thiết bị của nhân viên, khai thác quyền truy cập nội bộ và lạm dụng EIP-7702. Công ty cũng công bố các cải tiến bảo mật đã triển khai, bao gồm: Xây dựng lại hệ thống ví bị ảnh hưởng trong một môi trường mới, Xây dựng lại công cụ AI nội bộ bị ảnh hưởng và các biện pháp kiểm soát quyền truy cập, Thay thế các thiết bị bị ảnh hưởng, Thu hồi thông tin xác thực và token liên quan đến các kỹ sư bị ảnh hưởng, Tiến hành quét bảo mật tăng cường trên thiết bị của nhân viên, Tăng cường các biện pháp kiểm soát rủi ro cho dịch vụ ví, Mở rộng khả năng phát hiện bất thường hành vi dựa trên AI.
Binance cũng thông báo đang mời các chuyên gia an ninh mạng độc lập đánh giá sự cố và xác thực các phát hiện. Công ty cho biết thông tin mới nhất từ FBI quy trách nhiệm cuộc tấn công cho Cộng hòa Dân chủ Nhân dân Triều Tiên (Bắc Triều Tiên).
Ngày 4 tháng 11: Đã bổ sung 98%. Cột mốc khôi phục mới nhất có tại thời điểm bài viết này được viết được công bố ngày 4 tháng 11. Binance cho biết khoảng 98% tài sản bị ảnh hưởng đã được bổ sung. 2% còn lại gồm các token có tính thanh khoản thấp hơn; Binance cho biết họ vẫn đang tiếp tục mua qua các kênh thị trường và OTC. Công ty cũng công bố ảnh chụp nhanh Bằng chứng Dự trữ mới vào ngày 4 tháng 11, mở rộng phạm vi từ 10 token lên 44 token. Dự kiến cần khoảng 50–60 giờ để tạo bằng chứng không tiết lộ thông tin hoàn chỉnh. Đây là chi tiết quan trọng: Binance đã dành riêng hơn 100% số tiền cần thiết để bảo đảm tài chính, nhưng quá trình bổ sung thực tế các token bị ảnh hưởng vẫn mới đạt khoảng 98%. Tôi muốn giải thích chính xác điều đó thay vì tuyên bố rằng mọi token cuối cùng đều đã được khôi phục.
Ngày 5 tháng 11: Mở lại thêm dịch vụ rút tiền. Quá trình khôi phục tiếp tục. Trong Bản cập nhật khôi phục số 8, công bố ngày 5 tháng 11, Binance thông báo dịch vụ rút một số tài sản khác sẽ bắt đầu mở lại từ 04:00 UTC. Việc mở lại được triển khai dần dần, mỗi tài sản và mạng lưới đều trải qua các bước kiểm tra bảo mật và mức độ sẵn sàng.
Và đây là tình hình tại thời điểm tôi viết câu chuyện này. Cuộc tấn công đã được khống chế, công ty đã bảo đảm nguồn tài chính lớn hơn khoản thua lỗ ước tính, khoảng 98% số token bị ảnh hưởng đã được bổ sung và dịch vụ rút tiền đang tiếp tục được khôi phục theo từng giai đoạn.
Binance thực sự đã bù đắp các khoản thua lỗ chưa? Tiền đến từ đâu? Tôi nghĩ chủ đề này xứng đáng có một mục riêng vì có lẽ đây là một trong những câu hỏi đầu tiên mọi người sẽ đặt ra. Một công ty lấy đâu ra 6,34 tỷ đô la? Câu trả lời không phải là CEO mở tài khoản ngân hàng cá nhân rồi chuyển hàng tỷ đô la. Binance tuyên bố tác động tài chính sẽ được bù đắp bằng SAFU và các nguồn lực khác của công ty. SAFU được lập ra đặc biệt như một cơ chế bảo vệ khẩn cấp cho người dùng, còn nguồn lực ngân quỹ của công ty cung cấp thêm năng lực tài chính. Binance cho biết họ đã dành riêng hơn 100% số tiền cần thiết. Trên thực tế, điều này có nghĩa là công ty cam kết dành nguồn lực tài chính cần thiết để bù đắp số dư cho những người dùng bị ảnh hưởng, thay vì yêu cầu khách hàng gánh chịu khoản thua lỗ. Đồng CEO Richard Teng cũng đã công khai đề cập đến tình hình tài chính của công ty tại sự kiện Hong Kong FinTech Week vào ngày 3 tháng 11. Ông mô tả Binance có tình hình tài chính rất vững mạnh và cho biết công ty có đủ khả năng chi trả cho sự cố. Ông cũng xác nhận SAFU và các quỹ khác của công ty đang được sử dụng để bù đắp tổn thất. Đây là điểm khác biệt mà tôi muốn độc giả hiểu: đây là trách nhiệm tài chính của doanh nghiệp, không phải khoản quyên góp cá nhân từ một lãnh đạo.
Điều quan trọng với tôi: Tôi chưa bao giờ thấy cần phải rời bỏ nền tảng. Giờ hãy để tôi kể lại trải nghiệm của chính mình. Tôi tham gia Binance vào năm 2019. Hành trình của tôi bắt đầu với 20 đô la. Không có gì đặc biệt. Không có danh mục đầu tư khổng lồ, tài khoản giao dịch của tổ chức hay chiến lược đầu tư phức tạp. Chỉ là món quà sinh nhật từ người anh em họ, đã đưa tôi đến với một thế giới tài chính hoàn toàn mới. Trong những năm qua, tôi học hỏi, giao dịch, mắc sai lầm, khám phá nhiều sản phẩm khác nhau và chứng kiến ngành này phát triển. Cuối cùng, mối quan hệ của tôi với Binance đã trở thành nhiều hơn việc chỉ sử dụng một sàn giao dịch. Tôi trở thành Binance Angel. Tôi bắt đầu tham gia các hoạt động cộng đồng, thảo luận giáo dục, AMA, sáng tạo nội dung và các sáng kiến trên khắp khu vực MENA. Tôi tham dự Binance Blockchain Week tại Dubai năm 2025, gia nhập cộng đồng Angels và có cơ hội đóng góp cho hệ sinh thái theo nhiều cách khác nhau. Vì thế, sự cố này khiến tôi có cảm nhận cá nhân theo một khía cạnh khác. Khi một công ty mà bạn đã ủng hộ nhiều năm trải qua một cuộc khủng hoảng nghiêm trọng đến vậy, đương nhiên bạn sẽ chú ý. Bạn muốn có câu trả lời. Bạn muốn sự minh bạch. Bạn muốn biết liệu công ty có thể thực hiện những gì mình đã cam kết hay không. Và tôi đã làm vậy. Tôi theo dõi các thông báo, đọc giải thích kỹ thuật, cập nhật thông tin về quá trình khôi phục và xem xét những gì công ty thực sự đang làm. Tôi không quan tâm đến lòng trung thành mù quáng. Tôi muốn có bằng chứng. Và điều tôi thấy là một công ty đã thừa nhận sự cố, điều tra các điểm xâm nhập, giải thích cơ chế kỹ thuật, phân bổ nguồn lực của chính mình, hợp tác với các đối tác trong ngành, bổ sung tài sản bị ảnh hưởng và dần khôi phục dịch vụ. Liệu có thể ngăn chặn cuộc tấn công không? Đây chính là câu hỏi Binance cần tiếp tục điều tra. Phản ứng có thể được cải thiện không? Chắc chắn là có. Chính Binance cũng thừa nhận rằng quy trình ứng phó sự cố và các biện pháp kiểm soát ví cần được tăng cường hơn nữa. Nhưng không nên chỉ đánh giá một sự cố an ninh qua mức độ thiệt hại mà nó gây ra. Cũng cần đánh giá cách tổ chức ứng phó, mức độ minh bạch, cách bảo vệ khách hàng và việc tổ chức có chịu trách nhiệm về hậu quả hay không. Với tôi, cách ứng phó rất quan trọng. Tôi không đột nhiên quên lý do mình bắt đầu sử dụng Binance vào năm 2019. Tôi không ngừng tin tưởng nền tảng chỉ vì một trong những cuộc tấn công tinh vi nhất trong lịch sử của nền tảng này đã thành công. Tôi tin rằng niềm tin được xây dựng theo thời gian, nhưng cũng được thử thách trong những thời điểm khó khăn. Và đây là một thử thách nghiêm trọng.
Từ khôi phục đến tri ân: Chiến dịch cộng đồng của Binance. Một sự việc khác đã diễn ra trong lúc Binance đang nỗ lực khôi phục. Ngày 2 tháng 11, Binance khởi động Chiến dịch Tri ân Cộng đồng, kéo dài đến ngày 21 tháng 11 năm 2026. Tôi thấy điều này đặc biệt thú vị vì chiến dịch không chỉ đơn thuần là một chương trình khuyến mãi giao dịch thông thường. Chiến dịch được giới thiệu như một cách để cảm ơn cộng đồng vì sự tin tưởng và ủng hộ bền bỉ. Chiến dịch gồm hai hoạt động chính:
1. Phiếu hoàn phí giao dịch Spot trị giá 100 USDC: Người dùng đủ điều kiện đã xác minh danh tính có thể nhận phiếu hoàn phí giao dịch Spot trị giá 100 USDC thông qua Trung tâm Phần thưởng. Ở đây có một điểm khác biệt quan trọng: đây là phiếu hoàn phí giao dịch, không phải khoản tặng 100 USDC bằng tiền mặt không hạn chế. Khoản hoàn phí được phân phối theo quy định của chiến dịch. Phiếu hoàn lại mỗi ngày 30% phí giao dịch Spot đủ điều kiện còn lại sau khi trừ hoa hồng giới thiệu, với khoản hoàn được ghi có bằng USDC vào Tài khoản Spot. Người dùng cần nhận phiếu thông qua Hồ sơ > Trung tâm Phần thưởng; các khoảng thời gian nhận và hết hạn áp dụng cũng rất quan trọng.
Chiến dịch cũng có quỹ thưởng 20.000.000 USDC. Người dùng giao dịch các cặp Spot, Margin, Convert, USDⓈ-M Futures, COIN-M Futures, bStocks và Stock đủ điều kiện, đồng thời đạt tổng khối lượng giao dịch hiệu lực tích lũy tương đương ít nhất 10.000 đô la trong thời gian diễn ra chiến dịch, có thể đủ điều kiện nhận một phần quỹ. Phần thưởng cá nhân được tính theo tỷ lệ khối lượng giao dịch hiệu lực của mỗi người dùng đủ điều kiện so với tổng khối lượng giao dịch hiệu lực, với mức thưởng tối đa là 4.000 USDC dưới dạng phiếu token cho mỗi người dùng đủ điều kiện trong hoạt động này.
2. APR lên đến 10% thông qua các sản phẩm Earn đủ điều kiện: Hoạt động thứ hai mang đến cho người dùng đủ điều kiện cơ hội nhận APR lên đến 10% thông qua một số sản phẩm được chọn. Các sản phẩm bao gồm: USDC Simple Earn Linh hoạt, USDT Simple Earn Linh hoạt, RWUSD, BFUSD. APR chính xác phụ thuộc vào sản phẩm, điều kiện của người dùng, số tiền nắm giữ, cấp VIP nếu áp dụng và bậc thưởng tương ứng. Ví dụ, người dùng không phải VIP đủ điều kiện nắm giữ lượng USDC tương đương dưới 50.000 đô la có thể nhận thêm APR thưởng 7% ở bậc đủ điều kiện, ngoài APR cơ bản theo thời gian thực. Với USDT Linh hoạt, chiến dịch áp dụng APR thưởng 8% ở bậc đủ điều kiện, ngoài APR cơ bản theo thời gian thực. RWUSD và BFUSD cũng có cơ cấu thưởng riêng. Điều quan trọng cần hiểu là APR lên đến 10% không có nghĩa mọi người dùng đều nhận được mức lợi nhuận cố định 10% được đảm bảo trên mỗi đô la nắm giữ. Lãi suất phụ thuộc vào từng sản phẩm, được chia theo bậc và có thể thay đổi.
Chiến dịch diễn ra từ 11:30 UTC ngày 2 tháng 11 đến 23:59 UTC ngày 21 tháng 11, tùy thuộc vào điều kiện tham gia và khả năng cung cấp tại từng khu vực.
Với tôi, đây là một phần khác của câu chuyện đáng được nhắc đến. Binance vừa tiếp tục khôi phục dịch vụ và củng cố bảo mật, vừa ghi nhận sự ủng hộ của cộng đồng đã sát cánh cùng họ trong suốt giai đoạn khó khăn. Tất nhiên, một chiến dịch quảng bá không thể thay thế cho bảo mật, minh bạch hay trách nhiệm giải trình. Những điều đó phải tự đứng vững. Nhưng xét trong bối cảnh tất cả những gì đã xảy ra, đây vẫn là một sáng kiến cộng đồng có ý nghĩa.
Sự cố này đã dạy tôi điều gì về niềm tin. Nếu có một điều tôi muốn mọi người rút ra từ trải nghiệm này, thì đó là niềm tin không bao giờ đồng nghĩa với việc phớt lờ sự thật. Tôi là Binance Angel, nhưng điều đó không có nghĩa tôi nên tránh đặt câu hỏi. Tôi là người dùng lâu năm, nhưng điều đó không có nghĩa tôi nên giả vờ như sự cố an ninh chẳng đáng kể. Và tôi tin tưởng nền tảng, nhưng vẫn kỳ vọng sự minh bạch, trách nhiệm giải trình và cải tiến liên tục. Sự cố đã phơi bày những điểm yếu cần được xử lý. Nó cũng cho thấy vì sao bảo mật không bao giờ là một dự án có thể xem như đã hoàn tất. Công nghệ phát triển, kẻ tấn công ngày càng tinh vi và ngay cả những tổ chức lâu đời cũng phải liên tục kiểm tra, thách thức chính hệ thống của mình. Với Binance, công việc không kết thúc khi tài sản được bổ sung. Công ty cần tiếp tục cải thiện các biện pháp kiểm soát nội bộ, đánh giá bảo mật độc lập, hạ tầng ví, bảo mật thiết bị của nhân viên và quy trình ứng phó sự cố. Với người dùng, bài học cũng quan trọng không kém: hãy bảo vệ tài khoản thật chặt chẽ, bật các tính năng bảo vệ hiện có, cảnh giác với các thủ đoạn lừa đảo thao túng tâm lý, và tuyệt đối không tải tệp đáng ngờ hay chia sẻ thông tin xác thực nhạy cảm. Còn với toàn ngành, đây là lời nhắc nhở rằng bảo mật không chỉ là bảo vệ khóa riêng tư. Đó còn là con người, thiết bị, chuỗi cung ứng phần mềm, quyền truy cập nội bộ, quy trình vận hành và khả năng ứng phó khi có sự cố.
Tám năm sau, tôi vẫn ở đây. Khi nhìn lại hành trình của mình từ năm 2019, tôi nhớ lúc bắt đầu với 20 đô la, học về tiền mã hóa, thực hiện những giao dịch đầu tiên, khám phá các sản phẩm mới và cuối cùng trở thành một phần của cộng đồng toàn cầu. Tôi chưa bao giờ tưởng tượng rằng một ngày nào đó mình sẽ viết về sự cố an ninh trị giá 6,34 tỷ đô la liên quan đến nền tảng đã giới thiệu tôi với ngành này. Nhưng chuyện đã xảy ra như vậy. Và nếu có điều gì tôi có thể nói sau khi theo dõi toàn bộ sự việc, thì đó là tôi trân trọng sự khác biệt giữa một công ty chỉ hứa sẽ bảo vệ người dùng và một công ty chịu trách nhiệm tài chính khi có sự cố nghiêm trọng xảy ra. Binance còn rất nhiều việc phải làm. Các tài sản còn lại vẫn cần được bổ sung, dịch vụ rút tiền cần tiếp tục được khôi phục an toàn và các cuộc đánh giá bảo mật độc lập phải mang lại những cải tiến thực chất. Nhưng tôi không mất niềm tin vào nền tảng. Tôi bắt đầu hành trình này vào năm 2019 với 20 đô la. Năm 2026, tôi vẫn ở đây, không phải vì tôi tin rằng bất kỳ công ty nào cũng miễn nhiễm với các cuộc tấn công, mà vì tôi tin rằng trách nhiệm giải trình được thể hiện qua hành động chứ không phải khẩu hiệu. Sự cố trị giá 6,34 tỷ đô la là một chương đau buồn trong câu chuyện của Binance. Không nên xem nhẹ sự cố này và cũng không bao giờ được quên những bài học từ nó. Nhưng đây cũng là một phép thử về trách nhiệm tài chính, khả năng phục hồi trong vận hành và mối quan hệ giữa nền tảng với người dùng. Và cá nhân tôi sẽ không rời đi chỉ vì một dòng tiêu đề. Tôi đã ở đây từ năm 2019. Tôi đã chứng kiến hệ sinh thái phát triển, là một phần của cộng đồng và thấy Binance đối mặt với một trong những thách thức lớn nhất từ trước đến nay. Tôi vẫn tin tưởng nền tảng. Nhưng quan trọng hơn, tôi sẽ tiếp tục đòi hỏi sự minh bạch và trách nhiệm giải trình mà niềm tin đó xứng đáng có được. Bởi giữ cho mình SAFU không có nghĩa là tin rằng chẳng bao giờ có chuyện gì xảy ra. Mà là biết điều gì sẽ diễn ra khi sự cố xảy đến.
Tôi luôn tin tưởng Binance, nhưng trải nghiệm này càng củng cố niềm tin đó. Tôi tin tưởng đội ngũ của mình, cộng đồng tuyệt vời này và tất cả người dùng luôn sát cánh cùng chúng tôi. Các bạn là gia đình thứ hai của tôi. Chúng ta sát cánh, hỗ trợ nhau và luôn ở bên nhau. Tôi xin chân thành cảm ơn @CZ , toàn thể đội ngũ bảo mật Binance, các nhà phát triển, kỹ sư và tất cả những người đã miệt mài làm việc phía sau hậu trường để bảo vệ tiền của chúng ta. Tôi sẽ mãi biết ơn, trước hết với tư cách người dùng từ năm 2019 và giờ đây là Binance Angel.@Binance MENA @Binance Angels Có lẽ câu chuyện này mang tính cá nhân hơn nhiều người nghĩ. Đất nước tôi, Lebanon, đã trải qua một cuộc khủng hoảng tài chính khiến tiền tiết kiệm cả đời của người dân mất trắng, khiến nhiều người trong chúng tôi chẳng còn gì hoặc còn rất ít để dựa vào. Tôi hiểu cảm giác nhìn công sức nhiều năm tan biến và tự hỏi liệu tiền của mình có thực sự an toàn hay không. Binance đã mang đến cho tôi một trải nghiệm khác, và khi một thách thức lớn khác xuất hiện, nền tảng một lần nữa đứng về phía người dùng. Hoàn cảnh khác nhau, biện pháp bảo vệ khác nhau, nhưng có một điều không thay đổi: tôi không phải đơn độc đối mặt với mất mát.
Binance, cảm ơn vì đã sát cánh cùng chúng tôi. Cảm ơn vì đã bảo vệ những gì chúng tôi đã vất vả gây dựng, và cảm ơn vì đã cho tôi thêm một lý do để tin tưởng. Mãi mãi biết ơn.🙏🏼