Thông tin được kiểm tra đến 18:12 ngày 30 tháng 10 năm 2026 theo giờ Bắc Kinh (UTC+8). Đây là một sự cố đang diễn biến; số tiền và thỏa thuận dịch vụ có thể thay đổi.

Thông báo về sự cố bảo mật ngày 30 tháng 10 của Binance ước tính tổng tác động vào khoảng 6,3 tỷ USD và cho biết khoảng 3 tỷ USD đã bị đóng băng trên chuỗi. Quy mô này đã dẫn đến những so sánh với các vụ trộm tiền mã hóa lớn nhất. Có ba điểm khác biệt quan trọng khi đọc các cập nhật: tác động ước tính không phải là khoản lỗ ròng cuối cùng, tài sản bị đóng băng không đồng nghĩa với việc đã thu hồi xong, và cam kết bù đắp tổn thất không phải là bằng chứng cho thấy việc bù đắp đã được thực hiện.

Binance đã cho biết những gì?

Thông báo ban đầu mô tả việc áp dụng các hạn chế mang tính phòng ngừa đối với hoạt động nạp và rút tiền. Một bản cập nhật sau đó từ tài khoản chính thức đã xác minh của Binance cho biết hoạt động nạp tiền diễn ra bình thường, trong khi việc rút tiền vẫn tạm dừng để phục vụ công tác bảo mật. Việc mở lại hoạt động rút tiền vẫn chỉ được mô tả là dự kiến, với các phương án cụ thể sẽ được công bố sau. Do đó, chỉ đọc thông báo đầu tiên có thể dẫn đến nhận định đã lỗi thời về tình trạng cung cấp dịch vụ.

Người dùng nên đối chiếu thông báo vận hành với dịch vụ, tài sản và mạng lưới cụ thể mà họ dự định sử dụng. Một giao diện giao dịch đang hoạt động, một địa chỉ nạp tiền khả dụng và một giao dịch rút tiền hoàn tất thành công trả lời cho các câu hỏi vận hành khác nhau.

Đây có phải là vụ tấn công tiền mã hóa lớn nhất từng được ghi nhận?

Phân tích ban đầu của TRM Labs theo dõi khoảng 6,36 tỷ USD rời khỏi các ví Binance trên mười blockchain, được định giá tại thời điểm chuyển tiền. Phân tích này mô tả sự kiện là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận. Đây là sự so sánh về quy mô tài sản đã được chuyển, chứ không phải thứ hạng cuối cùng về các khoản lỗ chưa được thu hồi.

TRM cho biết phần lớn các giao dịch chuyển tiền diễn ra trong khoảng 20 phút, bắt đầu từ 20:05 UTC ngày 29 tháng 10, tương đương 04:05 theo giờ Bắc Kinh ngày 30 tháng 10. Phân tích của tổ chức này sử dụng dữ liệu chụp tại thời điểm 00:30 UTC ngày 30 tháng 10, tức 08:30 theo giờ Bắc Kinh. Ước tính 6,36 tỷ USD của nghiên cứu và con số được làm tròn 6,3 tỷ USD trong thông báo của Binance đều mô tả cùng một sự kiện; không được cộng hai con số này lại với nhau.

Để có bối cảnh lịch sử, thông báo tháng 2 năm 2025 của FBI về Bybit ước tính vụ trộm trước đó có giá trị khoảng 1,5 tỷ USD. Sự so sánh này giải thích vì sao sự kiện hiện tại đang thu hút các tiêu đề về quy mô kỷ lục. Tuy nhiên, nó không xác định số tiền cuối cùng được thu hồi, chi phí kinh tế cuối cùng hoặc toàn bộ trách nhiệm đối với sự cố của Binance.

Mô tả xâm nhập sơ bộ không phải là kết luận kỹ thuật hoàn tất

Mô tả ban đầu của Binance đề cập đến một máy tính xách tay của nhân viên bị xâm nhập và hoạt động rút tiền trái phép. Giải thích sau đó của công ty mô tả các điểm xâm nhập bổ sung và một chuỗi sự kiện phức tạp hơn. Công ty cho biết chưa tìm thấy bằng chứng về việc khóa riêng tư của ví bị rò rỉ. Trong các bản cập nhật được dẫn ở đây, báo cáo điều tra kỹ thuật đầy đủ và mọi kết luận về trách nhiệm của từng cá nhân vẫn chưa được công bố.

Một giao dịch rút tiền có thể là trái phép ngay cả khi hạ tầng ký giao dịch của chính nền tảng đã xử lý giao dịch đó. Cuộc điều tra cần xác định những biện pháp kiểm soát truy cập, bước phê duyệt và ranh giới hệ thống nào đã thất bại. Việc không có bằng chứng về rò rỉ khóa riêng tư không chứng minh rằng quy trình giao dịch nói chung đã an toàn.

TRM cũng quy trách nhiệm vụ tấn công cho đơn vị TraderTraitor của Triều Tiên với mức độ tin cậy cao. Binance chưa xác định kẻ tấn công trong các bản cập nhật được trích dẫn ở đây. Do đó, đánh giá của tổ chức này và một cuộc điều tra chính thức đã hoàn tất vẫn là hai vấn đề riêng biệt.

Vì sao tài sản bị đóng băng không đồng nghĩa với tài sản đã thu hồi

Việc đóng băng hạn chế khả năng di chuyển của tài sản bị ảnh hưởng. Thu hồi đòi hỏi thêm bằng chứng cho thấy tiền thực sự đã được hoàn trả hoặc một quy trình thu hồi được ủy quyền đã hoàn tất. Quyền kiểm soát, các thỏa thuận pháp lý, việc định giá và đối soát đều có thể là những yếu tố cần được xem xét trước khi tài sản bị đóng băng trở thành nguồn tiền có thể được sử dụng để đáp ứng số dư của khách hàng.

Ảnh chụp dữ liệu trước đó của TRM ghi nhận khoảng 2,7 tỷ USD bị đóng băng, trong khi thông báo của Binance báo cáo khoảng 3 tỷ USD. Đây là các tổng số được quy cho những thời điểm khác nhau, không phải các khoản riêng biệt để cộng lại. Cách thận trọng tương tự cũng áp dụng cho các thông báo liên tục từ các đơn vị phát hành stablecoin và đối tác blockchain: không được tính trùng các khoản đóng băng chồng lấn.

Do đó, sẽ là quá sớm nếu coi 6,3 tỷ USD trừ 3 tỷ USD là khoản lỗ 3,3 tỷ USD đã được xác nhận. Ước tính tổng, các khoản thu hồi có thể thực hiện và chi phí vẫn cần được đối soát trên một cơ sở nhất quán.

Điều gì nên tiếp nối cam kết bù đắp tổn thất?

Binance cho biết SAFU và nguồn vốn của chính công ty sẽ chịu các khoản tổn thất, đồng thời một báo cáo bằng chứng dự trữ được cập nhật sẽ được công bố sau khi khắc phục sự cố. Đây là cam kết của công ty. Việc đánh giá cam kết có được thực hiện hay không cần thông tin về nguồn vốn, cách xử lý tài khoản khách hàng và việc đối soát đã hoàn tất. Không nên mô tả đây là bảo hiểm tiền gửi của chính phủ hoặc bằng chứng cho thấy mọi khoản thanh toán đã được thực hiện.

Việc công bố dự trữ có thể cung cấp bằng chứng hữu ích trong phạm vi và tại thời điểm được nêu. Giá trị của báo cáo phụ thuộc vào việc những tài sản và số dư khách hàng nào được bao gồm cũng như cách công việc được xác minh. Hướng dẫn của KTX về bằng chứng dự trữ và các giới hạn của phương pháp này giải thích vì sao một ảnh chụp dự trữ tự thân không thể xác lập toàn bộ khoản nợ, khả năng rút tiền trong tương lai hoặc mức độ an toàn vận hành của nền tảng.

Người dùng thông thường có thể xác minh điều gì ngay bây giờ?

Sử dụng các thông báo chính thức của nền tảng để kiểm tra tình trạng cung cấp dịch vụ, lưu giữ các hồ sơ tài khoản liên quan và phân biệt các giao dịch rút tiền đã hoàn tất với những yêu cầu đang chờ xử lý. Hãy cảnh giác với các tin nhắn yêu cầu thanh toán trước, kết nối ví hoặc cung cấp cụm từ bí mật để mở khóa khoản bồi thường. Một dịch vụ thu hồi được hứa hẹn không phải là bằng chứng cho thấy dịch vụ đó được ủy quyền.

Mật khẩu tài khoản và xác thực hai yếu tố bảo vệ một lớp khác với ví và hệ thống ký giao dịch của sàn giao dịch. Bài so sánh ví lưu ký và ví không lưu ký của chúng tôi giải thích sự phân chia quyền kiểm soát đó. Việc tự lưu ký cũng tạo ra các rủi ro về quản lý khóa và chữ ký độc hại; việc di chuyển tài sản không loại bỏ mọi rủi ro.

Đối với ví cá nhân, hãy giữ kín cụm từ khôi phục và tuân theo quy trình sao lưu có chủ đích. Hướng dẫn sao lưu cụm từ hạt giống của KTX đề cập đến trách nhiệm này. Việc kiểm tra một thông báo hoặc báo cáo dự trữ không yêu cầu giao cụm từ khôi phục cho người lạ.

Câu hỏi thường gặp

Khoản lỗ cuối cùng 6,3 tỷ USD đã được xác nhận chưa?

Chưa. Binance mô tả đây là tổng tác động ước tính. Khoản lỗ ròng cuối cùng phụ thuộc vào việc thu hồi, định giá và đối soát đã được xác minh.

Khoảng 3 tỷ USD bị đóng băng có nghĩa là số tiền này đã trở lại tài khoản khách hàng không?

Không. Việc hạn chế di chuyển và việc hoàn trả tài sản đã hoàn tất là hai sự kiện riêng biệt và cần các bằng chứng khác nhau.

Dịch vụ nạp tiền bình thường có nghĩa là hoạt động rút tiền đã được nối lại không?

Không. Bản cập nhật chính thức sau đó phân biệt hoạt động nạp tiền bình thường với hoạt động rút tiền đang tạm dừng. Hãy xác nhận thông báo mới nhất đối với tài sản và mạng lưới liên quan.

Việc thay đổi mật khẩu có khắc phục được các hệ thống bị ảnh hưởng của sàn giao dịch không?

Không. Bảo mật tài khoản và việc khắc phục nền tảng tác động đến các hệ thống khác nhau. Các báo cáo đã công bố không xác lập rằng cụm từ khôi phục ví của bất kỳ người dùng cụ thể nào đã bị lộ.

Bài viết này chỉ nhằm mục đích cung cấp thông tin, không phải lời khuyên đầu tư. Giao dịch và lưu ký tài sản kỹ thuật số tiềm ẩn rủi ro.