Binance tìm cách củng cố niềm tin sau vụ hack 6,3 tỉ USD, ông Trump nói gì về hacker?

Binance cam kết sử dụng tiền của chính mình để bù đắp toàn bộ tổn thất và cho biết khách hàng có thể giao dịch trở lại trong vài ngày tới.

Giá tiền mã hóa giảm sau thông tin về vụ tấn công Binance. Các nhà phân tích nghi ngờ hacker Triều Tiên đứng sau sự việc và nhận định đây có thể là vụ đánh cắp tài sản lớn nhất từ trước đến nay. Cổ phiếu của các công ty liên quan đến tiền mã hóa đang niêm yết trên thị trường chứng khoán như Coinbase, Strategy và Robinhood cũng đồng loạt giảm.

Binance khẳng định tài sản của khách hàng vẫn an toàn. Công ty đang phối hợp với các đối tác trong ngành để phong tỏa một phần số tài sản bị ảnh hưởng và cho biết đến nay đã xác định được khoảng 3 tỉ USD. Binance chưa đề cập đến tình trạng của 3,3 tỉ USD còn lại. Tuy nhiên, Yi He (đồng giám đốc điều hành Binance) viết trên mạng xã hội X rằng 3 tỉ USD này chỉ chiếm khoảng 2% tổng tài sản của người dùng mà công ty quản lý và lượng tài sản dự trữ đã công bố.

Trong chiều 30/10 theo giờ miền Đông nước Mỹ, Binance cho biết đội ngũ kỹ thuật đang đặt mục tiêu khôi phục dịch vụ rút tiền trong khoảng 34 giờ. Sàn giao dịch đang tiến hành rà soát toàn diện hệ thống bảo mật và dự kiến công bố đợt kiểm tra số dư tài sản dự trữ ban đầu sau 12 giờ. Kết quả dự kiến được công bố trước ngày 2/11.

Binance cho biết đã dành riêng khoảng 6,34 tỉ USD từ nguồn tiền của công ty để bù đắp thiệt hại. Theo trang web của Binance, công ty còn có quỹ dự trữ Bitcoin trị giá 1 tỉ USD, được lập ra nhằm bảo vệ tài sản khách hàng trong trường hợp xảy ra sự cố an ninh. Changpeng Zhao (nhà sáng lập Binance) viết trên X rằng công ty đang sở hữu số cổ phần SpaceX trị giá hơn 1 tỉ USD.

Richard Teng, đồng giám đốc điều hành còn lại của Binance, cho biết trong một bài đăng trên X rằng đây là cuộc tấn công phức tạp, không phải hành động của một cá nhân. Vụ việc liên quan đến một laptop bị xâm nhập và phần mềm độc hại được thiết kế để xóa dấu vết hoạt động trong quá trình tấn công, khiến việc truy tìm và điều tra trở nên khó khăn hơn.

Theo Richard Teng, hacker đã thao túng hệ thống được sử dụng để phê duyệt giao dịch, qua đó chuyển tiền ra khỏi một ví nóng do Binance kiểm soát. Ví nóng là loại ví tiền mã hóa luôn kết nối với Internet. Những kẻ tấn công đã thực hiện việc chuyển tiền theo cách vượt qua các bước kiểm soát và phê duyệt thông thường.

"Xin hãy yên tâm rằng chúng tôi đang làm việc không ngừng nghỉ để giải quyết sự cố, bù đắp thiệt hại cho người dùng và xứng đáng với niềm tin mà các bạn dành cho chúng tôi", Richard Teng viết.

Giá tiền mã hóa đồng loạt giảm nhưng mức thiệt hại trên thị trường vẫn trong tầm kiểm soát.

Bitcoin có thời điểm rơi xuống 76.368 USD, mức thấp nhất trong sáu tuần. Ether giảm hơn 3%, xuống mức thấp nhất trong hai tháng là 2.178 USD, trước khi thị trường ổn định trở lại.

Vào thời điểm viết bài, Bitcoin được giao dịch ở mức 77.155 USD và Ether là 2.234 USD.

Token BNB của Binance giảm khoảng 6,4% trong 24 giờ, xuống còn 696 USD.

Vụ đánh cắp tài sản lớn nhất từ trước đến nay?

Sự cố tại Binance nối dài danh sách những vụ đánh cắp tài sản trong lĩnh vực tiền mã hóa. Theo các nhà nghiên cứu của TRM Labs, trong năm 2025, hacker đã đánh cắp lượng tiền mã hóa trị giá 2,9 tỉ USD thông qua gần 150 vụ tấn công.

TRM Labs là hãng công nghệ Mỹ chuyên phân tích dữ liệu blockchain, truy vết giao dịch tiền mã hóa và phát hiện tội phạm tài chính liên quan đến tài sản kỹ thuật số.

Công ty phân tích blockchain Elliptic (Anh) nhận định: "Đây gần như chắc chắn là vụ đánh cắp tài sản lớn nhất từng được ghi nhận, xét trên mọi lĩnh vực".

Phần lớn vụ đánh cắp tại Binance diễn ra trong khoảng 20 phút, bắt đầu vào cuối ngày 29/10. Theo các công ty phân tích blockchain của Mỹ là TRM Labs và Chainalysis, phương thức tấn công có nhiều điểm tương đồng với những vụ việc quy mô lớn trước đây bị cáo buộc do hacker Triều Tiên thực hiện.

TRM Labs cho biết hacker đã ra lệnh cho các ví của Binance chuyển toàn bộ tiền sang những ví do chúng kiểm soát. Cách thức này tương tự vụ đánh cắp tài sản tại sàn giao dịch tiền mã hóa Bybit năm 2025, mà Cục Điều tra Liên bang Mỹ (FBI) quy trách nhiệm cho hacker Triều Tiên.

Trong nhiều năm qua, các cơ quan chức năng Mỹ và Hàn Quốc cùng chuyên gia an ninh mạng cáo buộc những nhóm hacker có liên hệ với Triều Tiên tiến hành hoạt động do thám, đánh cắp tài sản và tạo nguồn thu cho nước này.

Triều Tiên phủ nhận những cáo buộc trên. Phái đoàn của Triều Tiên tại Geneva và Đại sứ quán Triều Tiên ở Trung Quốc chưa phản hồi khi được đề nghị bình luận về vụ Binance bị hack.

Ông Trump nói gì về hacker tấn công Binance?

Hôm 30/10, khi được hỏi liệu hacker Triều Tiên có đứng sau vụ tấn công Binance hay không, Tổng thống Mỹ Donald Trump nói ông chưa biết, nhưng chính quyền đang điều tra sự việc.

"Đó là một vụ tấn công mạng. Vấn đề nằm ở đó. Các bạn biết đấy, ngày trước, khi người ta ký séc rồi mang đi thanh toán, mọi chuyện rất khác. Còn bây giờ thì khác. Người ta thậm chí không còn nhìn thấy tiền nữa. Vì vậy, tôi luôn cảm thấy cách thức này có phần nguy hiểm", Tổng thống Trump nói với các phóng viên tại Nhà Trắng khi được hỏi liệu số tiền bị đánh cắp có thể được thu hồi hay không.

"Tuy nhiên, Binance nói rằng về cơ bản họ đã kiểm soát được tình hình", ông nói thêm.

Theo một người nắm rõ sự việc, Binance đang phối hợp với FBI và Cơ quan Mật vụ Mỹ.

FBI cho biết cơ quan này "đã nắm được sự việc và đang phối hợp với các đối tác liên quan trong khu vực công và tư nhân để xác định phạm vi hoạt động, đánh giá những tác động tiềm tàng và phối hợp thực hiện các bước điều tra phù hợp".

Cơ quan Mật vụ Mỹ cho biết các điều tra viên của họ "đang làm việc suốt ngày đêm với những đối tác thuộc khu vực tư nhân, trong đó có Circle, để xác định, phong tỏa, truy vết và thu hồi số tiền bị đánh cắp khỏi Binance hôm 29/10".

Tether, đơn vị phát hành đồng stablecoin cùng tên, cho biết đã phong tỏa gần 1,57 tỉ USD tài sản có liên quan đến sự cố. Trong khi đó, Circle đã phong tỏa hơn 800 triệu USD.

Cơ quan Quản lý Dịch vụ Tài chính Abu Dhabi, đơn vị cấp giấy phép hoạt động chính cho Binance, thông báo đang "theo sát và làm việc chặt chẽ với Binance để giám sát sự cố".

Tập đoàn đầu tư MGX được UAE hậu thuẫn, hiện là cổ đông thiểu số của Binance sau khi rót vốn vào công ty này năm ngoái, từ chối bình luận.

Tác động đến an ninh của ngành tiền mã hóa

Ngoài nguy cơ mất tài sản, vụ vi phạm an ninh tại Binance nhiều khả năng còn gây ra những tác động rộng hơn với toàn ngành tiền mã hóa. Trước đó, lĩnh vực này đã chịu sức ép do lãi suất tại Mỹ tăng cao và nhu cầu mua vào từ các nhà đầu tư thông qua quỹ hoán đổi danh mục (ETF) suy yếu, các nhà phân tích nhận định.

Ông Tim Sun, nhà nghiên cứu cấp cao tại HashKey Group, nói sự cố có thể khiến nhà đầu tư ngại chấp nhận rủi ro hơn và xem xét lại mức độ an toàn của tài sản được lưu giữ trên các sàn giao dịch tập trung.

HashKey Group là tập đoàn dịch vụ tài chính hoạt động trong lĩnh vực tài sản kỹ thuật số và công nghệ blockchain, có trụ sở tại Hồng Kông

Nhà đầu tư Michael Saylor, một trong những người ủng hộ Bitcoin nổi tiếng nhất, viết trên X rằng ông tin Binance sẽ thực hiện đúng cam kết, bảo đảm không khách hàng nào phải chịu thiệt hại.

"Ngành công nghiệp của chúng ta sẽ rút kinh nghiệm từ sự cố này, tăng cường bảo mật và trở nên vững mạnh, có khả năng chống chịu tốt hơn", Michael Saylor viết.

Binance có 335 triệu người dùng đăng kí

Binance cho phép người dùng mua, bán và giao dịch tài sản kỹ thuật số. Theo báo cáo thường niên năm 2025, sàn giao dịch này có 335 triệu người dùng đăng kí trên toàn cầu và đang quản lý khoảng 162,8 tỉ USD tài sản.

Vụ đánh cắp tại Binance nhận được phản ứng tương đối bình tĩnh từ cộng đồng tiền mã hóa trên mạng.

Trên nền tảng Reddit, các cuộc thảo luận về sự cố đan xen giữa những lời đùa cợt, niềm tin vào tiềm lực tài chính của Binance và câu hỏi làm thế nào một vụ đánh cắp có quy mô khổng lồ như vậy lại có thể xảy ra.

Phản ứng này trái ngược với tình trạng hoảng loạn khi sàn giao dịch FTX sụp đổ vào tháng 11/2022. Thời điểm đó, những nghi ngờ ngày càng lớn về khả năng hoàn trả tiền cho khách hàng của FTX đã làm dấy lên làn sóng phẫn nộ trên mạng.

Ông Matt Hougan, Giám đốc đầu tư tại hãng quản lý tài sản Bitwise Asset Management, cho biết: "Khi xem xét dữ liệu trong quá khứ, chúng tôi nhận thấy các vụ tấn công vào ví nóng, kể cả những vụ có quy mô lớn, thường không gây ảnh hưởng đáng kể đến diễn biến giá tiền mã hóa trong tương lai. Nhà đầu tư có xu hướng xem chúng là những sự cố đơn lẻ".

Binance: Bắt đầu thu hồi số tài sản bị ảnh hưởng để trả lại cho người dùng

Thông qua bài viết đăng trên X tối 30/10, Binance trấn an người dùng và cho biết sẽ vượt qua giai đoạn khó khăn này. Nội dung bài viết như sau:

Binance đã bắt đầu thu hồi số tài sản bị ảnh hưởng để trả lại cho người dùng. Binance tiếp tục phối hợp với các cơ quan thực thi pháp luật, đơn vị phát hành tài sản số, những công ty chuyên phân tích dữ liệu blockchain và đối tác trong ngành để truy tìm, phong tỏa và thu hồi thêm tiền.

Trong thông báo trước đó, Binance đã công khai cam kết sử dụng nguồn tiền của công ty để bù đắp các khoản tổn thất.

Đến nay, Binance đã dành hơn 6,34 tỉ USD từ nguồn tiền của công ty để xử lý sự cố này. Trong đó, 5 tỉ USD đã được chuẩn bị dưới dạng những loại tài sản số bị ảnh hưởng. Công ty đang hoàn tất việc mua số tài sản còn thiếu thông qua các kênh giao dịch trên thị trường và giao dịch trực tiếp ngoài sàn (OTC).

Binance thực hiện việc này nhằm bổ sung đúng những loại tài sản số còn thiếu và bảo đảm số lượng tài sản tương ứng với phần bị ảnh hưởng. Quá trình có thể kéo dài hơn dự kiến vì một số đồng tiền số có thanh khoản thấp, tức khó mua bán với số lượng lớn mà không tác động đáng kể đến giá. Ngoài ra, các giao dịch OTC cũng cần thời gian để hoàn tất thanh toán. Binance cho biết sẽ cập nhật thêm thông tin ngay khi có thể.

Các con số trên chưa bao gồm lượng tài sản đã được phong tỏa hoặc bảo vệ. Số tài sản này vẫn đang được tiếp tục thu hồi và xác minh. Đến nay, khoảng 3 tỉ USD đã được phong tỏa nhờ sự hỗ trợ của các đối tác trong ngành. Binance đang phối hợp với các đối tác và cơ quan thực thi pháp luật để thu hồi số tài sản này.

Công ty cam kết tiếp tục sử dụng nguồn lực của mình để bù đắp phần thiếu hụt đã được xác nhận và sẽ công bố những thông tin cập nhật đã kiểm chứng khi quá trình thu hồi tiến triển.

Cuối cùng, Binance khẳng định toàn bộ tài sản của người dùng sẽ được xác minh công khai thông qua báo cáo Bằng chứng dự trữ.

Chúng tôi sẽ vượt qua giai đoạn khó khăn này. Cảm ơn mọi người đã ủng hộ.