Binance bị hack: tổng hợp những gì đã biết

Ngày 29/10/2026, Binance, sàn giao dịch tiền điện tử lớn nhất thế giới theo khối lượng giao dịch, xác nhận đang xử lý một sự cố bảo mật. Người dùng báo cáo tiền bị rút khỏi ví nóng (hot wallet) của sàn. Binance tạm dừng rút và nạp tiền trên nhiều mạng lưới để kiểm tra.

Bài này tổng hợp những gì đã được xác nhận, những gì mới là con số ước tính, và những gì chưa ai xác minh. Sự việc đang diễn biến, nên các con số có thể thay đổi nhanh. Bài viết cập nhật đến ngày 30/10/2026.

Tóm tắt nhanh

Câu hỏi Trả lời ngắn
Chuyện gì xảy ra? Tiền được rút khỏi ví nóng của Binance trên nhiều chuỗi khối
Khi nào? Thứ Năm, 29/10/2026
Mất bao nhiêu? Chưa có con số chính thức. Các ước tính từ khoảng 2 tỷ USD đến hơn 6 tỷ USD
Binance nói gì? Đang điều tra, tạm dừng rút và nạp, và cho rằng tiền của người dùng “hoàn toàn an toàn”
Đã đóng băng được bao nhiêu? Binance nói khoảng 3 tỷ USD tài sản đã bị đóng băng. Số liệu này chưa được kiểm chứng độc lập
Ai là thủ phạm? Chưa xác định. Một số nhà điều tra cho rằng nhóm hacker Triều Tiên có thể liên quan, nhưng chưa có xác nhận

Diễn biến theo thời gian

Các mốc dưới đây dựa trên báo chí quốc tế đưa tin ngày 29/10/2026. Giờ cụ thể có thể khác nhau tùy nguồn.

  1. Trước đó trong ngày

    Changpeng Zhao (CZ), người sáng lập Binance và hiện không còn điều hành sàn nhưng vẫn là cổ đông lớn nhất, đăng trên X rằng công ty có thể đã bị hack.

  2. Thứ Năm, 29/10

    Binance xác nhận với báo chí có sự cố bảo mật, sau khi người dùng báo cáo tiền bị rút khỏi ví của sàn.

  3. Cùng ngày

    Binance tạm dừng rút và nạp trên nhiều mạng lưới "như một biện pháp phòng ngừa". Sàn không nêu tên các mạng lưới cụ thể.

  4. Cùng ngày

    Tether và Circle lần lượt đóng băng USDT và USDC liên quan đến vụ việc. Theo công bố của các công ty: hơn 1,5 tỷ USDT và hơn 800 triệu USDC.

  5. Cùng ngày

    Aave tạm dừng các thị trường cho vay do cộng đồng quản lý (DAO). Theo báo cáo, ví của kẻ tấn công đã dùng USDT bị đánh cắp làm tài sản thế chấp để vay khoảng 20.000 WETH, tương đương khoảng 44 triệu USD.

  6. Cùng ngày

    Giá Bitcoin giảm xuống dưới 77.000 USD (khoảng 4,8%). BNB giảm khoảng 8%, AAVE giảm khoảng 11%.

Con số đang được nói đến

Đây là phần dễ gây hiểu lầm nhất. Các con số đang lưu hành khác nhau rất xa, vì mỗi nguồn dùng một cách đo khác nhau.

Nguồn Con số Ghi chú
Một số nhà phân tích trên chuỗi (onchain) Ít nhất 2 tỷ USD Chỉ tính tiền rút khỏi ví nóng
Blockaid (công ty bảo mật) Khoảng 3,3 tỷ USD Tiền rời các ví nóng trên Ethereum, Arbitrum và Avalanche
Ví chưa gán nhãn được theo dõi Khoảng 3,55 tỷ USD Tiền chuyển đến, trong đó khoảng 900 triệu USD đã được chuyển tiếp đi nơi khác
Chainalysis Khoảng 5,9 tỷ USD Ước tính tại thời điểm tiền bị chuyển
Ước tính trên CoinDesk và Arkham Khoảng 5,7 đến 5,8 tỷ USD Ví của kẻ tấn công có lúc giữ hơn 5,7 tỷ USD
Binance (theo báo cáo) Khoảng 6,3 tỷ USD Tổng tác động ước tính

Có thể rút ra hai điều chắc chắn từ bảng này. Thứ nhất, quy mô vụ việc rất lớn, lớn hơn mọi vụ hack sàn trước đó mà người ta từng ghi nhận. Thứ hai, chưa có con số nào được Binance xác nhận chính thức là tổng thiệt hại. Để so sánh, vụ Bybit năm 2025 bị mất khoảng 1,4 tỷ USD.

Về số tiền đã bị đóng băng, Binance cho biết khoảng 3 tỷ USD tài sản đã được đóng băng, trong đó có 2,3 tỷ USD USDT và USDC. Các con số riêng của Tether và Circle không khớp hoàn toàn với tổng này, nên bạn nên xem chúng là số liệu tạm thời.

Binance và người dùng nói gì?

Theo các phát ngôn đã được báo chí ghi lại:

  • Binance: Đang điều tra một “vấn đề bảo mật tiềm ẩn”. Tiền của người dùng “hoàn toàn an toàn”. Rút và nạp tạm dừng để kiểm tra bảo mật. Sàn hứa sẽ công bố báo cáo hậu kiểm (post-mortem) đầy đủ.
  • Yi He, đại diện Binance trên X: Sau đó cho biết sàn sẽ bù đắp mọi thiệt hại do vụ hack gây ra. Đây là cam kết, chưa phải là việc đã thực hiện.
  • CZ: Nói rằng tiền của người dùng sẽ được bảo đảm đầy đủ và thiệt hại “có thể cao hơn một chút” so với ước tính, nhưng sàn “sẽ chi trả”. CZ không phải người điều hành hiện tại, nên phát ngôn của ông không thay thế được thông báo chính thức của Binance.
  • Binance.US: Là nền tảng riêng biệt và không bị ảnh hưởng, theo thông tin từ Binance.

Một điểm cần lưu ý: Binance chưa đưa ra danh sách các chuỗi bị ảnh hưởng, cũng chưa nói rõ có nhận được thông tin liên lạc nào từ kẻ tấn công hay không. Chưa có bản báo cáo chính thức nào về nguyên nhân gốc rễ.

Ai đứng sau vụ việc?

Chưa ai được xác định chính thức. Ví nhận tiền được mô tả là “chưa gán nhãn”, nghĩa là chưa biết chủ sở hữu.

Hai đơn vị điều tra là ZachXBT và Blockaid cho rằng nhóm hacker Triều Tiên có khả năng liên quan, dựa trên kiểu tấn công và cách dòng tiền được chuyển đi. Đây là nhận định chưa được xác nhận. Các vụ hack lớn trước đây do nhóm này thực hiện, trong đó có vụ Bybit năm 2025, nên giả thuyết này được nhắc đến nhiều, nhưng chưa có bằng chứng kết luận.

Hiện cũng chưa rõ lỗ hổng đến từ đâu: hệ thống của sàn, một bên thứ ba, hay thông tin đăng nhập của nhân viên. Đây là những câu hỏi mà bản báo cáo hậu kiểm cần trả lời.

Thị trường phản ứng ra sao?

Sau tin tức, giá của một số tài sản lớn đã giảm trong ngày 29/10. Mức giảm khác nhau tùy nguồn và thời điểm đo, nên bảng dưới đây chỉ mang tính tham khảo:

Tài sản Mức giảm được ghi nhận Giá tham khảo Ghi chú
Bitcoin (BTC) khoảng 4,8% dưới 77.000 USD Trước đó từng ở trên 79.000 USD
Ether (ETH) khoảng 3–6% khoảng 2.210–2.280 USD Các nguồn đưa con số khác nhau theo thời điểm
BNB khoảng 7–10% chưa xác định Các nguồn đưa ra mức giá khác nhau, chưa xác minh được

Một số điểm khác đáng chú ý:

  • Thanh lý hợp đồng tương lai: khoảng 628 triệu USD vị thế bị đóng trong khoảng một giờ.
  • Một chuyên gia mô tả phản ứng của thị trường là “khá kiểm soát” so với quy mô vụ việc.
  • Aave giảm khoảng 11% theo một nguồn. Aave đã tạm dừng gửi và vay trên các thị trường do DAO quản lý.
  • Polymarket cũng tạm dừng giao dịch trong ngày do một bên thứ ba bị xâm nhập, với thiệt hại dưới 3 triệu USD. Đây là sự cố riêng biệt, không thuộc vụ Binance.

Về BNB: token này gắn với Binance nên thường chịu tác động mạnh khi niềm tin vào sàn bị ảnh hưởng. Trong vụ BNB Chain năm 2022, BNB cũng giảm mạnh rồi hồi phục một phần.

Về quy mô: Theo DefiLlama, tổng tài sản của Binance trước vụ việc vào khoảng 144 tỷ USD. Nếu các ước tính thiệt hại đúng, con số này tương đương khoảng 4% tổng tài sản, nhưng đây là phép tính ước lượng, không phải số liệu chính thức của Binance.

Lưu ý khi đọc số liệu: Các con số về giá và thiệt hại thay đổi nhanh và chưa được thống nhất giữa các nguồn. Bạn nên đối chiếu với báo cáo chính thức của Binance và giá trực tiếp trên các sàn khi đọc bài này.

Người dùng Binance nên làm gì?

Bài này không đưa ra khuyến nghị đầu tư. Nhưng nếu bạn đang có tài sản trên Binance, những việc sau là thực tế và an toàn:

  1. Chỉ tin thông báo từ kênh chính thức của Binance: website, ứng dụng và tài khoản X đã xác minh. Binance đã cảnh báo người dùng không bấm vào liên kết lạ hoặc trả lời yêu cầu cung cấp thông tin tài khoản, vì kẻ gian thường lợi dụng lúc hoang mang để lừa đảo.
  2. Không bao giờ chia sẻ mật khẩu, mã xác thực 2FA hoặc cụm từ khôi phục (seed phrase) cho bất kỳ ai, kể cả người tự xưng là nhân viên hỗ trợ.
  3. Bật xác thực hai lớp (2FA) nếu chưa bật, ưu tiên dùng ứng dụng xác thực thay vì SMS.
  4. Kiểm tra lịch sử đăng nhập và các thiết bị đang kết nối trong tài khoản, và đổi mật khẩu nếu thấy điều bất thường.
  5. Theo dõi thông báo chính thức về việc khôi phục rút tiền và cách thức bù đắp, thay vì tin vào tin đồn trên mạng xã hội.

Điều gì sẽ quyết định kết cục?

Vài điểm cần theo dõi trong những ngày tới:

  • Binance có thực hiện cam kết bù đắp hay không, và bù đắp bằng nguồn nào. Một số báo cáo nhắc đến quỹ bảo hiểm SAFU, khoảng 1 tỷ USD bằng Bitcoin, nhưng Binance chưa xác nhận sẽ dùng quỹ này.
  • Khả năng thu hồi tài sản. Việc đóng băng USDT và USDC giúp giữ lại một phần, nhưng chưa rõ bao nhiêu trong số đó có thể chuyển lại cho sàn.
  • Thời điểm mở lại rút tiền trên từng mạng lưới.
  • Báo cáo hậu kiểm chính thức từ Binance, bao gồm nguyên nhân và biện pháp khắc phục.

Bài học cho ngành

Dù chi tiết vẫn đang được làm rõ, vụ việc nhắc lại vài điều đã thành lệ trong ngành tiền điện tử:

  • Ví nóng là điểm yếu thường gặp. Ví nóng luôn kết nối internet để phục vụ rút tiền nhanh, nên rủi ro bị tấn công cao hơn ví lạnh. Quy mô lớn của vụ này cho thấy phần tiền để trong ví nóng cần được giới hạn chặt chẽ hơn.
  • Stablecoin có thể bị đóng băng. Tether và Circle đóng băng được tiền nhanh chóng là điều quan trọng, nhưng cũng cho thấy người dùng phụ thuộc vào quyết định của các công ty phát hành.
  • Niềm tin vào sàn tập trung vẫn là một rủi ro. Người dùng giao tài sản cho sàn đồng nghĩa với việc chấp nhận rủi ro đối tác, dù sàn đó lớn đến đâu.

Kết

Đây là một trong những vụ mất tiền lớn nhất lịch sử tiền điện tử nếu các con số ước tính được xác nhận. Nhưng ở thời điểm viết bài, chưa có con số chính thức nào, chưa có thủ phạm nào được xác định, và Binance vẫn đang trong quá trình điều tra.

Chúng tôi sẽ cập nhật bài viết khi Binance công bố báo cáo chính thức hoặc khi có thông tin xác thực mới.

Nguồn tham khảo: TechCrunch, The Block, CoinDesk, Cointelegraph và các báo cáo onchain được trích dẫn trong bài. Các số liệu lấy từ thời điểm đưa tin ngày 29 đến 30/10/2026.