Binance bị hack đóng băng tiền? Khoảng 3 tỷ USD, tổn thất chưa được xác nhận

Binance có bị hack và đóng băng tiền không?

Binance cho biết đang điều tra một vấn đề an ninh tiềm ẩn. Người sáng lập Changpeng Zhao viết rằng sự việc "does look like a hack on Binance" ^[5]. Sàn cũng tạm dừng rút tiền trên nhiều mạng như một biện pháp phòng ngừa ^[1].

Các số liệu on-chain cho thấy ít nhất 5,57 tỷ USD đã rời các ví liên kết với Binance trên Ethereum, Bitcoin và Tron ^[2]. Những số liệu này đếm chuyển động của tiền, nên bản thân chúng không chứng minh có hành vi trộm cắp.

Các báo cáo thống nhất điều gì?

Các báo cáo khác nhau về tổng số, nhưng thống nhất ở những điểm cốt lõi:

• Binance chưa xác nhận rõ ràng một vụ hack, và nói đang điều tra ^[1][5].
• Việc rút tiền trên nhiều mạng đã bị tạm dừng như một biện pháp phòng ngừa ^[1].
• Tether và Circle đã đóng băng các stablecoin liên quan đến sự cố ^[2][5].
• Chưa rõ ai đứng sau vụ tấn công ^[1].

Bao nhiêu tiền đã bị đóng băng?

Guardian đưa tin Binance cho biết các doanh nghiệp tiền mã hóa đã đóng băng khoảng 3 tỷ USD tính đến tối thứ Năm ^[5]. Đây là tổng số duy nhất trong các nguồn đã kiểm tra được gán cho Binance, và chưa có nguồn độc lập nào kiểm tra xác nhận con số này.

Các số liệu của chính các nhà phát hành thấp hơn. Giám đốc điều hành Tether cho biết công ty đã đóng băng hơn 1,5 tỷ USD, còn Giám đốc điều hành Circle cho biết đã đóng băng hơn 800 triệu USD ^[5]. Cộng lại khoảng 2,3 tỷ USD, nên phần còn lại của 3 tỷ USD có thể đến từ các bên khác hoặc các lần đóng băng sau. Các nguồn không nói rõ là những bên nào.

Chỉ số	Số tiền được báo cáo	Nguồn
Doanh nghiệp tiền mã hóa đóng băng, theo Binance	khoảng 3 tỷ USD	Guardian [5]
Tether đóng băng, theo Giám đốc điều hành Tether	hơn 1,5 tỷ USD	Guardian [5]
Circle đóng băng, theo Giám đốc điều hành Circle	hơn 800 triệu USD	Guardian [5]
Tether và Circle đóng băng trong ví nhận chính	khoảng 1,8 tỷ USD	Decrypt [2]
Tether đóng băng liên quan đến vụ hack	khoảng 1,56 tỷ USD	TechCrunch [1]
Rời khỏi các ví liên kết Binance, theo số liệu on-chain	ít nhất 5,57 tỷ USD	Decrypt [2]
Bị rút khỏi các ví nóng của Binance, theo các nhà theo dõi tiền mã hóa	ít nhất 2 tỷ USD	TechCrunch [1]

Cách đóng băng hoạt động thế nào?

Các nhà phát hành stablecoin có thể chặn địa chỉ không cho chuyển các token họ phát hành. Tether và Circle đều đã dùng quyền này ở đây, nhưng kẻ tấn công chuyển tiền rất nhanh, nên thời gian rất quan trọng ^[2][5]. Theo quan điểm của tác giả, một lệnh đóng băng chỉ áp dụng cho token do chính nhà phát hành phát hành. Nếu kẻ tấn công đã đổi tiền sang tài sản khác, phần đó nằm ngoài tầm kiểm soát này. Con số khoảng 1,8 tỷ USD theo Decrypt chiếm khoảng một phần ba tổng 5,57 tỷ USD ^[2]. Các nguồn không cho biết phần còn lại đã bị đóng băng hay chưa.

Vì sao các con số khác nhau?

Các con số đo những thứ khác nhau. Decrypt đếm stablecoin bị đóng băng trong ví nhận chính, còn số liệu của Guardian là tổng được báo cáo đến tối thứ Năm ^[2][5]. TechCrunch cho biết Tether tự đóng băng khoảng 1,56 tỷ USD liên quan đến vụ hack ^[1]. Các nguồn không nói những số này trùng nhau đến đâu. Ước tính tổn thất cũng đang thay đổi: TechCrunch cho biết Binance có thể đã mất tới hơn 5,7 tỷ USD, nhưng con số này chưa được xác nhận, và vụ trộm có thể vẫn đang tiếp diễn ^[1].

Thị trường cũng phản ứng nhanh. Decrypt cho biết Bitcoin giảm xuống dưới 79.000 USD, giảm khoảng 2,6% trong 24 giờ, trong khi BNB giảm khoảng 7% và Monero tăng khoảng 6% ^[2].

Điều gì vẫn chưa rõ?

Ai đứng sau vụ tấn công, tổn thất thực tế là bao nhiêu, và có thể thu hồi được bao nhiêu. TechCrunch cho biết chưa rõ ai chịu trách nhiệm, và Binance không nói liệu họ có nhận được liên lạc từ kẻ tấn công hay không ^[1]. Guardian cho biết Binance chưa xác nhận rõ ràng rằng tiền đã bị đánh cắp ^[5].

Các tuyên bố của Binance và ông Zhao không phải là con số tổn thất đã được kiểm chứng. Ông Zhao viết rằng với tư cách cổ đông, ông kỳ vọng "all user funds will be fully covered" ^[5]. Binance nói rằng tiền của người dùng hoàn toàn an toàn ^[1], và chưa xác nhận bất kỳ ảnh hưởng nào đến tiền của người dùng ^[2].

TechCrunch mô tả các ví bị rút tiền là ví nóng, tức là ví kết nối internet dùng để lưu trữ tiền mã hóa ^[1]. Theo quan điểm của tác giả, thiết kế đó phù hợp với việc rút tiền của khách hàng, và đây chính là nơi cuộc tấn công đã đánh trúng.

Vì sao điều này quan trọng với người dùng tiền mã hóa?

Nếu vụ trộm được xác nhận ở quy mô này, nó có thể nằm trong nhóm các vụ tấn công tiền mã hóa lớn nhất từng được ghi nhận ^[1]. TechCrunch cho biết vụ trộm Bybit năm 2025 là 1,4 tỷ USD, còn Decrypt cho biết khoảng 1,5 tỷ USD ^[1][2].

Theo quan điểm của tác giả, một sàn giao dịch nắm giữ tài sản của người khác, nên một điểm yếu có thể ảnh hưởng đến nhiều khách hàng cùng lúc. Đó là lý do tổn thất được xác nhận quan trọng ngang với số tiền bị đóng băng.

Binance cũng khuyên người dùng thận trọng. Người dùng không nên tin các liên kết hoặc tin nhắn không chính thức, hay các yêu cầu cung cấp thông tin tài khoản, sàn cho biết ^[1].

Vụ việc này nói gì về bảo mật AI?

Phần này là quan điểm của tác giả. Nó không phải là kết luận từ các nguồn, nhưng được suy ra từ những gì các nguồn báo cáo.

Vấn đề tốc độ cũng áp dụng cho các hệ thống AI có thể chuyển tiền hoặc thay đổi tài khoản. Dự báo 2026 của Google gọi prompt injection là "a critical and growing threat", tức là một cuộc tấn công thao túng AI để làm theo một lệnh ẩn ^[3]. Theo Google, kẻ xấu hiện hoạt động trong vài giờ, không phải vài tuần ^[3]. Một tác nhân AI bị lừa và có quyền truy cập rộng có thể hành động với tốc độ máy, nên ít thời gian để phát hiện.

Theo quan điểm của tác giả, có ba biện pháp kiểm soát thực tế cho mọi công cụ AI chạm đến tiền hoặc tài khoản:

1. Cấp cho mỗi tác nhân AI một danh tính riêng và quyền truy cập ít nhất cần thiết. Google cho rằng quản lý danh tính và truy cập nên coi tác nhân AI là các thực thể số riêng biệt, có danh tính được quản lý riêng ^[3]. Một tác nhân có quyền thanh toán không nên giữ một khóa cố định không bao giờ hết hạn.
2. Giả định tác nhân có thể bị thao túng, và theo dõi những gì nó gửi ra ngoài. Trong một mô phỏng có kiểm soát, Darktrace cho thấy sau khi kẻ tấn công xâm nhập vào môi trường, một tác nhân doanh nghiệp đáng tin cậy có thể bị lợi dụng để thiết lập một kênh điều khiển. Darktrace nói chưa ghi nhận kỹ thuật này trong các cuộc tấn công thực tế ^[4]. Lưu lượng gửi ra từ tác nhân nên được ghi lại và đối chiếu với những gì tác nhân được phép làm.
3. Có một cơ chế hãm mà tác nhân không tự gỡ được. Đặt giới hạn rút tiền, trì hoãn các giao dịch chuyển lớn, và một nút dừng nằm ngoài tác nhân. Theo quan điểm của tác giả, các sàn nên coi biện pháp tạm dừng như vậy là tiêu chuẩn, và Binance đã dùng một biện pháp như vậy ở đây ^[1]. Điều này không có nghĩa là AI nên đứng ngoài việc chuyển tiền. Điều cần làm là thiết kế mô hình phân quyền trước khi tin tưởng tác nhân. Một phép thử đơn giản: nếu kẻ tấn công thay đổi chỉ dẫn của tác nhân, nó có còn chuyển được tiền không? Nếu có, hành động đó nên cần một bước phê duyệt của con người.

Bạn nên làm gì bây giờ?

Hãy kiểm tra các kênh chính thức của Binance trước khi làm theo bất kỳ thông báo nào về sự cố, và coi các liên kết không chính thức là đáng ngờ ^[1]. Theo quan điểm của tác giả, những sự cố như thế này thường thu hút các tin nhắn hỗ trợ giả, nên cảnh báo đó quan trọng hơn con số tiêu đề. Hãy coi con số 3 tỷ USD là số liệu Binance báo cáo, không phải tổng số đã được kiểm chứng, cho đến khi có nguồn bạn có thể kiểm tra và xác nhận.

Bài viết này sẽ được cập nhật nếu Binance công bố tổn thất hoặc tổng số tiền bị đóng băng đã được xác minh. Cho đến lúc đó, các con số trên là theo báo cáo ngày 29/10/2026.

Nếu bạn vận hành các công cụ AI có thể chuyển tiền hoặc thay đổi cài đặt tài khoản, hãy liệt kê những gì mỗi công cụ có thể làm và đặt giới hạn cho từng công cụ trong tuần này.