Binance bị hack, thất thoát 6,3 tỷ USD tiền số

Sàn giao dịch tiền mã hóa Binance đang đối mặt với một trong những sự cố an ninh mạng nghiêm trọng nhất từng được ghi nhận trong ngành tài sản số. Sau khi phát hiện hàng loạt giao dịch bất thường từ ví nóng, Binance xác nhận khoảng 6,3 tỷ USD tài sản đã bị chuyển trái phép. Vụ việc gây lo ngại về khả năng bảo vệ tài sản trên các nền tảng giao dịch tập trung.

Thông tin về cuộc tấn công được công bố ngày 30/10/2026, khi Binance triển khai những biện pháp khẩn cấp nhằm ngăn chặn dòng tiền tiếp tục bị dịch chuyển. Sự việc cũng đặt ra vấn đề đáng quan tâm đối với độc giả Báo Bình Phước về tính an toàn của các dịch vụ tài chính trực tuyến trong bối cảnh nền kinh tế số ngày càng phát triển.

Hàng loạt giao dịch bất thường xuất hiện trên ví nóng Binance

Những dấu hiệu đầu tiên của sự cố xuất hiện vào rạng sáng 30/10 theo giờ Việt Nam, khi các hệ thống theo dõi blockchain phát hiện lượng lớn tiền mã hóa được chuyển khỏi những địa chỉ ví có liên quan đến Binance.

Theo dữ liệu được ghi nhận ban đầu, một ví nóng của sàn đã chuyển khoảng 2,53 tỷ USD tài sản thuộc 64 loại tiền mã hóa sang địa chỉ mới trên mạng Ethereum. Chỉ khoảng 24 giây sau, một địa chỉ ví khác tiếp tục thực hiện giao dịch trị giá 174,4 triệu USD.

Đáng chú ý, giao dịch tiếp theo chuyển thêm khoảng 780 triệu USDC đến cùng địa chỉ nhận, đưa tổng giá trị của ba giao dịch được phát hiện lên xấp xỉ 3,48 tỷ USD.

Quy mô các giao dịch khiến giới phân tích blockchain đặc biệt chú ý, bởi chúng liên quan đến lượng tài sản lớn được dịch chuyển trong khoảng thời gian rất ngắn. Những hoạt động này làm dấy lên nghi vấn hệ thống quản lý tài sản của sàn đã bị truy cập trái phép.

Trong giai đoạn đầu, Arkham Intelligence theo dõi 55 địa chỉ ví có liên quan và ghi nhận tổng giá trị tài sản khoảng 5,78 tỷ USD. Tuy nhiên, đây là số liệu từ hoạt động giám sát các địa chỉ ví, không đồng nghĩa toàn bộ số tiền đó đã được xác định là thiệt hại thực tế.

Binance xác nhận thiệt hại ước tính lên tới 6,3 tỷ USD

Sau quá trình kiểm tra ban đầu, Binance đã công bố thông tin chi tiết hơn về mức độ ảnh hưởng của cuộc tấn công.

Trong thông báo cập nhật ngày 30/10, sàn xác nhận các ví nóng đã bị xâm nhập, dẫn tới việc chuyển trái phép lượng tài sản kỹ thuật số có giá trị ước tính khoảng 6,3 tỷ USD.

Con số này cao hơn mức gần 5,8 tỷ USD được các công cụ phân tích blockchain ghi nhận trong giai đoạn đầu. Sự khác biệt phản ánh quá trình mở rộng phạm vi điều tra, xác định những địa chỉ bị ảnh hưởng và tổng hợp giá trị tài sản bị đánh cắp.

Đối với ngành tiền mã hóa, đây là một sự cố có quy mô đặc biệt lớn. Trước đó, vụ tấn công nhằm vào Bybit trong tháng 2/2025 từng gây thiệt hại khoảng 1,5 tỷ USD, trở thành một trong những sự kiện an ninh nổi bật của thị trường.

Việc Binance ghi nhận tổn thất lên đến hàng tỷ USD cho thấy các sàn giao dịch lớn vẫn có thể đối diện với rủi ro nghiêm trọng, dù sở hữu hạ tầng công nghệ phức tạp cùng nhiều lớp bảo vệ tài sản.

Khoảng 3 tỷ USD tài sản liên quan đã được phong tỏa

Ngay sau khi phát hiện sự cố, Binance phối hợp với các đơn vị phát hành stablecoin, doanh nghiệp phân tích blockchain và cơ quan thực thi pháp luật để truy vết những giao dịch đáng ngờ.

Theo thông tin từ sàn, khoảng 3 tỷ USD tài sản liên quan đã được phong tỏa trên blockchain. Đây được xem là bước quan trọng nhằm hạn chế khả năng đối tượng tấn công tiếp tục chuyển đổi hoặc phân tán tài sản.

Trong đó, Tether và Circle là hai đơn vị tham gia ngăn chặn sự lưu chuyển của các đồng stablecoin có liên quan. Những loại tài sản như USDT và USDC có cơ chế phát hành tập trung, cho phép đơn vị phát hành phong tỏa token trên những địa chỉ nhất định khi có căn cứ phù hợp.

Tuy nhiên, tài sản bị phong tỏa không có nghĩa đã được thu hồi và hoàn trả. Việc khôi phục quyền kiểm soát, xác định chủ sở hữu hợp pháp và xử lý các giao dịch liên quan vẫn cần thêm thời gian.

Để ngăn ngừa rủi ro tiếp diễn, Binance cũng thu hồi những quyền truy cập bị ảnh hưởng, kiểm tra hạ tầng kỹ thuật và tạm dừng dịch vụ rút tiền trong quá trình rà soát bảo mật. Theo cập nhật của sàn, hoạt động nạp tiền và các dịch vụ không bị ảnh hưởng vẫn tiếp tục vận hành.

Binance cam kết bù đắp toàn bộ tổn thất của vụ tấn công

Một trong những vấn đề được người dùng đặc biệt quan tâm là khả năng bảo vệ số dư tài sản sau khi sàn giao dịch xảy ra sự cố an ninh nghiêm trọng.

Binance khẳng định sẽ chịu trách nhiệm về thiệt hại phát sinh, đồng thời sử dụng quỹ bảo vệ người dùng Secure Asset Fund for Users (SAFU) kết hợp nguồn lực tài chính của doanh nghiệp để bù đắp tài sản bị đánh cắp.

Theo thông báo cập nhật, Binance đã dành ra hơn 6,34 tỷ USD nguồn lực của công ty để xử lý hậu quả. Trong đó, khoảng 5 tỷ USD đã được nắm giữ dưới dạng những tài sản tương ứng với số token bị mất, bao gồm Bitcoin, Ethereum, BNB, USDT và USDC.

Phần tài sản tương ứng này được sàn cho biết chiếm khoảng 80% lượng token cần bổ sung. Binance tiếp tục thực hiện các giao dịch mua trên thị trường và qua kênh OTC để hoàn thiện việc bù đắp.

Dù vậy, cam kết bồi hoàn và việc dành nguồn lực tài chính cần được phân biệt với quá trình thực tế khôi phục hoạt động giao dịch. Người dùng vẫn nên theo dõi các thông báo chính thức về thời gian mở lại dịch vụ và khả năng truy cập tài sản.

Nguyên nhân vụ tấn công đặt ra cảnh báo về bảo mật hệ thống

Trong giai đoạn điều tra ban đầu, Binance cho biết sự cố có thể liên quan đến máy tính xách tay của một kỹ sư DevOps bị xâm nhập. Từ đó, kẻ tấn công có khả năng tiếp cận một phần hạ tầng dịch vụ và thực hiện những giao dịch rút tiền không được cho phép.

Tuy nhiên, quá trình điều tra tiếp theo đã phát hiện thêm các điểm xâm nhập khác. Binance cho biết chưa có bằng chứng về việc khóa riêng tư của các ví bị rò rỉ, đồng thời tiếp tục làm rõ toàn bộ phương thức tấn công.

Những thông tin này cho thấy rủi ro an ninh không chỉ nằm ở bản thân công nghệ blockchain mà còn có thể xuất hiện trong quá trình quản lý tài khoản, phân quyền truy cập, vận hành máy chủ và kiểm soát giao dịch.

Với các nền tảng quản lý lượng tài sản lớn, một điểm yếu trong hệ thống vận hành có thể tạo ra hậu quả nghiêm trọng nếu không được phát hiện và xử lý kịp thời.

Ở góc độ người sử dụng, sự cố cũng nhắc lại tầm quan trọng của việc phổ cập kiến thức bảo mật. Những hoạt động trang bị lá chắn số cho người dân có ý nghĩa thiết thực trong việc nâng cao nhận thức về bảo vệ thông tin cá nhân, nhận diện nguy cơ lừa đảo và sử dụng các nền tảng trực tuyến an toàn.

Người dùng tiền mã hóa cần làm gì sau sự cố của Binance?

Khi một sàn giao dịch lớn thông báo bị tấn công, người sử dụng dễ rơi vào trạng thái lo lắng, đặc biệt nếu đang lưu trữ tài sản hoặc thực hiện giao dịch trên nền tảng đó.

Tuy nhiên, việc phản ứng vội vàng có thể khiến người dùng gặp thêm rủi ro. Trong nhiều sự cố an ninh mạng, các đối tượng lừa đảo thường lợi dụng tâm lý hoang mang để phát tán liên kết giả mạo, yêu cầu xác minh tài khoản hoặc chiếm đoạt thông tin đăng nhập.

Người dùng nên chủ động kiểm tra trạng thái tài khoản qua ứng dụng hoặc website chính thức của Binance. Không cung cấp mật khẩu, mã xác thực hai yếu tố hoặc cụm từ khôi phục ví cho bất kỳ cá nhân nào, kể cả người tự nhận là nhân viên hỗ trợ.

Bên cạnh đó, việc sử dụng phương thức xác thực mạnh, thiết lập cảnh báo đăng nhập và kiểm tra lịch sử giao dịch thường xuyên sẽ giúp phát hiện sớm những hoạt động bất thường.

Với các khoản tài sản có giá trị lớn, người sử dụng cũng cần tìm hiểu sự khác biệt giữa ví lưu ký trên sàn và ví tự quản lý. Mỗi hình thức có những đặc điểm và trách nhiệm bảo mật riêng, do đó cần lựa chọn dựa trên kiến thức và khả năng quản lý rủi ro của bản thân.

Không chỉ trong hoạt động đầu tư, kỹ năng sử dụng nền tảng số an toàn còn cần thiết đối với thanh toán, dịch vụ công và nhiều giao dịch hằng ngày. Những kinh nghiệm từ quá trình chuyển đổi số từ cơ sở, phục vụ người dân cũng cho thấy việc phổ cập công nghệ phải đi cùng hướng dẫn sử dụng và bảo vệ thông tin.

Vụ hack Binance ảnh hưởng thế nào đến niềm tin vào kinh tế số?

Sự phát triển của tài chính kỹ thuật số đang giúp các hoạt động thanh toán và giao dịch tài sản trở nên thuận tiện hơn. Tuy nhiên, tốc độ mở rộng dịch vụ cũng làm gia tăng yêu cầu đối với công tác bảo mật và quản trị rủi ro.

Vụ tấn công Binance cho thấy quy mô hoạt động lớn không đồng nghĩa một nền tảng có thể loại bỏ hoàn toàn nguy cơ bị xâm nhập. Khả năng phát hiện sự cố, minh bạch thông tin và xử lý hậu quả mới là những yếu tố quan trọng để duy trì sự tin tưởng.

Đối với các doanh nghiệp cung cấp dịch vụ tài chính số, việc đầu tư vào hạ tầng bảo mật cần đi kèm cơ chế giám sát giao dịch liên tục, phân tách quyền truy cập và xây dựng phương án ứng phó khi xuất hiện tình huống bất thường.

Đây cũng là bài học rộng hơn cho thương mại điện tử và những hoạt động kinh doanh trên môi trường mạng. Trong quá trình chuyển đổi số mở rộng cánh cửa thị trường, doanh nghiệp không chỉ cần quan tâm đến tốc độ tiếp cận khách hàng mà còn phải bảo đảm tính an toàn, minh bạch và đáng tin cậy của hệ thống giao dịch.

Một nền kinh tế số phát triển bền vững cần có sự đồng hành giữa doanh nghiệp công nghệ, đơn vị quản lý, tổ chức tài chính và người sử dụng. Trong đó, bảo vệ dữ liệu cùng tài sản trực tuyến phải được xem là một phần không thể tách rời của quá trình đổi mới.

Binance tiếp tục điều tra và lên kế hoạch khôi phục hoạt động

Theo kế hoạch công bố ngày 30/10, Binance sẽ triển khai khôi phục dịch vụ rút tiền theo từng giai đoạn sau khi hoàn tất những bước kiểm tra an ninh cần thiết.

Sàn cũng dự kiến công bố dữ liệu Proof of Reserves cập nhật vào ngày 2/11/2026, giúp người sử dụng có thêm cơ sở kiểm tra tình trạng dự trữ tài sản sau sự cố.

Bên cạnh việc truy vết số tiền bị đánh cắp, Binance tiếp tục phối hợp với các chuyên gia bảo mật để phân tích nguyên nhân, xác định toàn bộ điểm yếu của hệ thống và xây dựng những biện pháp phòng ngừa phù hợp.

Vụ việc là lời cảnh báo đối với toàn ngành tài sản số về những hậu quả có thể phát sinh từ một sự cố an ninh mạng. Dù công nghệ blockchain hỗ trợ công khai lịch sử giao dịch, việc bảo vệ hạ tầng vận hành và quyền truy cập vẫn giữ vai trò đặc biệt quan trọng.

Trong bối cảnh các dịch vụ tài chính và kinh doanh trực tuyến tiếp tục mở rộng, độc giả có thể theo dõi chuyên mục Chuyển đổi số để tìm hiểu thêm những xu hướng công nghệ, giải pháp bảo mật và các vấn đề liên quan đến an toàn trên môi trường số.