Sau vụ tấn công vào hạ tầng ví nóng của Binance tuần trước, một loạt sàn giao dịch tiền mã hóa lớn đã nhanh chóng trấn an khách hàng bằng cách công bố tỷ lệ tài sản được lưu trữ ngoại tuyến trong ví lạnh so với trực tuyến trong ví nóng.
Những thông tin công bố này rất quan trọng vì chúng ảnh hưởng trực tiếp đến tốc độ kẻ tấn công có thể tiếp cận tiền của người dùng nếu ví nóng bị xâm phạm—dù tỷ lệ lưu trữ lạnh chỉ là một phần trong bảo mật của sàn giao dịch.
Những điểm chính
Gate đã giới thiệu khuôn khổ “Bằng chứng về bảo mật”, báo cáo rằng 88,26% tài sản được lưu trữ trong ví lạnh và 11,74% trong ví nóng; đồng thời tuyên bố rằng trong các tình huống cực đoan, lượng tài sản lưu trữ lạnh đủ bảo đảm cho 104,58% tài sản của khách hàng.
Coinbase cho biết hơn 99% tài sản của khách hàng được lưu trữ ngoại tuyến trong ví lạnh, trong khi lượng tài sản dư thừa liên tục được điều chuyển vào ví lạnh.
Upbit (Dunamu) công bố rằng tính đến tháng 9 năm 2026, sàn lưu trữ 99,17% tài sản trong ví lạnh và 0,83% trong ví nóng, cao hơn mức tối thiểu 80% theo quy định của Hàn Quốc.
Tỷ lệ tài sản trong ví lạnh do các sàn công bố có thể không so sánh trực tiếp được do khác biệt về cơ sở tài sản và kỳ báo cáo.
Các cơ quan quản lý cảnh báo rằng cả hệ thống nóng lẫn lạnh đều có thể bị xâm phạm do cấu hình ký giao dịch bị xâm nhập, lỗi kiểm soát quyền truy cập hoặc phê duyệt nội bộ gian lận.
Công bố “Bằng chứng bảo mật” của Gate
Gate cho biết sự cố tuần trước liên quan đến Binance đã làm dấy lên nhiều câu hỏi hơn từ khách hàng về cách các sàn bảo vệ tài sản khi cơ sở hạ tầng ví nóng bị tấn công. Để ứng phó, hôm thứ Năm, Gate đã ra mắt khuôn khổ “Bằng chứng bảo mật” (PoSEC).
Theo Gate, 88,26% tổng tài sản của sàn được lưu trữ trong ví lạnh và 11,74% trong ví nóng. Gate còn tuyên bố rằng trong kịch bản xấu nhất, khi ví nóng bị rút cạn hoàn toàn, lượng tài sản lưu trữ lạnh vẫn có thể trang trải 104,58% tài sản của khách hàng. Sàn cho biết các số liệu này vẫn đang được một công ty kiểm toán độc lập bên thứ ba rà soát.
Khi công bố tuyên bố về tỷ lệ bao phủ gắn với một kịch bản cực đoan, Gate thực chất đang vượt ra ngoài tuyên bố đơn giản kiểu “bao nhiêu tài sản được lưu trữ lạnh” — ít nhất là xét theo điều sàn muốn đo lường cho khách hàng: không chỉ là nơi lưu trữ, mà còn là liệu tài sản lưu trữ ngoại tuyến có thể bù đắp cho tổn thất hoàn toàn của ví nóng hay không.
Sự cố Binance thúc đẩy minh bạch rộng rãi hơn
Các công bố này được đưa ra sau khi các tác nhân đe dọa tấn công cơ sở hạ tầng ví nóng của Binance tuần trước và đánh cắp khoảng 6,36 tỷ USD. Theo TRM Labs, phần lớn vụ trộm xảy ra trong khoảng 20 phút. CEO Binance Richard Teng cho biết “đại đa số” tài sản của người dùng được lưu trữ trong ví lạnh, nhưng sau sự cố, Binance chưa đưa ra tỷ lệ chính xác giữa tài sản trong ví lạnh và ví nóng.
Khoảng trống đó — khách hàng biết rằng “phần lớn” tài sản được lưu trữ ngoại tuyến nhưng không có tỷ lệ chính xác — dường như đang thúc đẩy làn sóng minh bạch mới từ các sàn. Một số công ty hiện đã công bố tỷ lệ cụ thể về tài sản trong ví lạnh thay vì đưa ra những đảm bảo chung chung.
Coinbase, Upbit và áp lực quản lý tại Hàn Quốc
Coinbase đã trực tiếp đề cập đến vấn đề này trong một bài đăng trên blog được công bố hôm thứ Tư. Công ty cho biết họ lưu trữ hơn 99% tài sản của khách hàng ngoại tuyến trong ví lạnh và liên tục điều chuyển tài sản dư thừa vào kho lưu trữ lạnh.
Trong bài đăng, Coinbase cho biết việc công bố thông tin là phản hồi trước những lo ngại của khách hàng về cách các biện pháp kiểm soát nội bộ của công ty có thể ngăn chặn sự cố tương tự vụ tấn công Binance.
Trong khi đó, Upbit — được mô tả là sàn giao dịch tiền mã hóa lớn nhất Hàn Quốc — xác nhận trong một công bố rằng tính đến tháng 9 năm 2026, sàn lưu trữ 99,17% tài sản trong ví lạnh và 0,83% trong ví nóng. Dữ liệu của Upbit đã được cung cấp cho Cơ quan Giám sát Tài chính Hàn Quốc, và công ty nhấn mạnh rằng tỷ lệ tài sản lưu trữ lạnh của họ cao nhất trong số năm sàn giao dịch lớn tại nước này sử dụng đồng won Hàn Quốc (KRW), theo dữ liệu trong bối cảnh quản lý.
Trong phần giải thích gửi Cointelegraph, người phát ngôn của Dunamu, công ty mẹ của Upbit, cho biết con số 99,17% “cao hơn đáng kể so với mức tối thiểu 80% theo quy định” và mục tiêu của sàn là duy trì lượng tài sản trong ví nóng ở mức thấp nhất có thể, dưới 1% tổng tài sản kỹ thuật số của khách hàng.
Các bài đưa tin trước đó dẫn số liệu của Cơ quan Giám sát Tài chính cho thấy những sàn giao dịch khác của Hàn Quốc báo cáo tỷ lệ tài sản trong ví lạnh thấp hơn vào cuối tháng 9: Bithumb đạt 94,76%, Coinone đạt 85%, Digital X (trước đây là Korbit) đạt 82,79% và GOPAX đạt 80,54%.
Về phần mình, OKX dẫn lại trang tổng quan bảo mật hiện có, được cập nhật ngày 18 tháng 9 năm 2026, trong đó nêu rằng sàn lưu trữ hơn 95% tài sản tiền mã hóa của khách hàng trong ví lạnh và dưới 5% trong ví nóng.
Vì sao tỷ lệ lưu trữ lạnh không phản ánh toàn bộ câu chuyện bảo mật
Dù tỷ lệ lưu trữ lạnh là một chỉ dấu quan trọng, các báo cáo cũng làm nổi bật một vấn đề phức tạp: tỷ lệ này không nhất thiết có thể so sánh trực tiếp giữa các sàn. Khác biệt về kỳ báo cáo và phương pháp tính toán — chẳng hạn như loại tài sản được dùng làm cơ sở cho tử số và mẫu số — có thể khiến hai tỷ lệ “lưu trữ lạnh” phản ánh những điều khác nhau.
Quan trọng hơn, bản thân việc lưu trữ ngoại tuyến không loại bỏ rủi ro. Ngay cả khi phần lớn tài sản được giữ ngoại tuyến, các sàn vẫn có thể phải đối mặt với những cuộc tấn công xâm phạm hệ thống ủy quyền giao dịch, làm suy yếu kiểm soát truy cập hoặc lợi dụng quy trình phê duyệt nội bộ. Nói cách khác, kẻ tấn công có thể không cần rút cạn ví nóng mà vẫn gây thiệt hại cho hoạt động hoặc thực hiện các giao dịch chuyển tiền gian lận.
Ủy ban Chứng khoán và Hợp đồng Tương lai Hồng Kông trước đây đã cảnh báo trong một thông tư tháng 8 năm 2025 rằng các điểm yếu ảnh hưởng đến quy trình ký giao dịch và kiểm soát truy cập có thể làm tổn hại cơ sở hạ tầng của cả ví nóng lẫn ví lạnh.
Góc nhìn của cơ quan quản lý giúp lý giải vì sao những công bố mới — dù có thể khiến nhiều khách hàng an tâm — nên được xem là một phần trong đánh giá rộng hơn về các biện pháp bảo mật của sàn, chứ không phải bằng chứng cuối cùng rằng tiền của khách hàng an toàn.
Khi ngày càng nhiều sàn công bố cơ cấu tài sản lưu ký sau sự cố Binance, điều cần theo dõi tiếp theo là liệu sự minh bạch này có mở rộng từ tỷ lệ “lạnh so với nóng” sang thông tin rõ ràng hơn về các biện pháp kiểm soát hệ thống ký giao dịch, quản lý quyền truy cập và quy trình khôi phục hay không. Khách hàng cũng có thể chú ý đến mức độ nhất quán trong cách các sàn định nghĩa và tính toán tỷ lệ lưu trữ, để việc so sánh vẫn có ý nghĩa.
Bài viết này ban đầu được đăng với tiêu đề “Các sàn giao dịch tiền mã hóa nhấn mạnh tỷ lệ lưu trữ lạnh sau vụ tấn công Binance” trên Crypto Breaking News — nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật blockchain.