Sàn Binance bị hack 6,3 tỷ USD: Vụ trộm tiền mã hóa lớn nhất lịch sử

Sàn giao dịch tiền mã hóa lớn nhất thế giới Binance bị hack với tổng thiệt hại ước tính lên tới 6,3 tỷ USD trong một sự cố an ninh mạng chưa từng có^1,2. Các nhà phân tích bảo mật đánh giá đây là vụ trộm tài sản lớn nhất lịch sử ngành tiền mã hóa, diễn ra chỉ trong vòng khoảng 20 phút⁵.

Ảnh: LibreOffice Start Center, macOS 13.5.1, LibreOfffice 7.6.0.3 – Fantasiasod, CC BY-SA 4.0, qua Wikimedia Commons.

Chi tiết vụ tấn công và nguồn gốc lỗ hổng kỹ thuật

Theo thông báo ban đầu từ phía Binance, sự việc bắt nguồn từ một máy tính xách tay của kỹ sư DevOps thuộc sàn bị xâm nhập trái phép^2,3. Kẻ tấn công đã lợi dụng thiết bị này để tiếp cận hệ thống container dịch vụ (service container) và tạo các giao dịch rút tiền mà không được cấp quyền^2,5. Tuy nhiên, sàn giao dịch cho biết chưa phát hiện bằng chứng nào cho thấy mã khóa riêng tư (private keys) của hệ thống đã bị lộ^1,3,5.

Ảnh: Cyber Security Awareness Month (4838455) – U.S. Army USAG-RP by Mary Davis, Public domain, qua Wikimedia Commons.

Công ty phân tích TRM Labs cùng công ty an ninh blockchain Elliptic đều quy trách nhiệm vụ việc cho nhóm tin tặc TraderTraitor trực thuộc Triều Tiên^2,5. TRM Labs đưa ra kết luận với độ tin cậy cao dựa trên thông tin tình báo on-chain lẫn off-chain, trong khi Elliptic lưu ý một phần dòng tiền đánh cắp đã chảy về cùng địa chỉ ví từng tham gia vụ tấn công sàn Bitget trước đó^2,5. Về vụ việc tại Bitget, TechCrunch dẫn số liệu tổn thất là 351 triệu USD, trong khi Financial Times ghi nhận mức thiệt hại gần 390 triệu USD^1,5.

Hiện tại, các thông tin về trạng thái nạp tiền vẫn có sự khác biệt giữa các nguồn tin. Engadget trích dẫn bài đăng của Binance khẳng định hoạt động nạp tiền vẫn "bình thường" dù đã ngừng rút tiền². Ngược lại, The Register và TechCrunch đưa tin sàn đã đình chỉ cả việc nạp tiền lẫn rút tiền để phục vụ quá trình khắc phục^3,5. Người đồng sáng lập Binance, bà Yi He, cho biết trên mạng xã hội X vào sáng thứ Sáu rằng sàn dự kiến khôi phục tính năng rút tiền trong vòng 48 giờ tới¹.

Quy mô thiệt hại và nỗ lực phong tỏa dòng tiền

Quy mô 6,3 tỷ USD của vụ việc đã vượt xa vụ đánh cắp lớn trước đó tại sàn Bybit vào năm 2025, vốn được Engadget ghi nhận ở mức 1,5 tỷ USD và TechCrunch dẫn con số 1,4 tỷ USD^2,5. Đại diện Binance, bà Andie Cooper, cùng các báo cáo của sàn cho biết khoảng 3 tỷ USD đã được phong tỏa trên chuỗi thông qua sự phối hợp với các đối tác trong ngành^2,5. Công ty phân tích Elliptic xác minh được con số 2,8 tỷ USD tài sản bị đóng băng, phần lớn là USDT và USDC, nhưng cảnh báo thủ phạm đã kịp chuyển số còn lại sang các đồng tiền không thể can thiệp như token ETH¹.

Ảnh: Ethereum Background – Stanley Osorio, CC BY 2.0, qua Wikimedia Commons.

Về phía các đơn vị phát hành stablecoin, Giám đốc điều hành Tether Paolo Ardoino tuyên bố công ty đã đóng băng khoảng 1,5 tỷ USD USDT¹. Giám đốc Circle Jeremy Allaire cũng xác nhận đóng băng 800 triệu USD USDC liên quan đến cuộc tấn công¹. Đáng chú ý, cựu Tổng giám đốc Binance Changpeng Zhao đã trích dẫn các con số chênh lệch trên mạng xã hội X, gửi lời cảm ơn Tether vì phong tỏa khoảng 971 triệu USD và Circle với khoảng 823 triệu USD².

Binance cam kết sẽ sử dụng quỹ SAFU (Quỹ bảo vệ tài sản người dùng) cùng nguồn vốn tự có để bù đắp toàn bộ tổn thất, đồng thời khẳng định tài sản của người dùng vẫn an toàn dù chưa công bố báo cáo kiểm toán dự trữ mới^2,3,5. Dù vậy, ông Tim Sun, nhà nghiên cứu cấp cao tại HashKey Group, nhận định với Reuters rằng sự cố này có thể làm giảm khẩu vị rủi ro của thị trường và thúc đẩy nhà đầu tư đánh giá lại rủi ro thanh khoản, rủi ro đối tác trên các sàn giao dịch tập trung².

Cảnh báo an ninh chuỗi cung ứng thiết bị tại Đông Nam Á

Bên cạnh rủi ro trên các nền tảng tập trung, thị trường khu vực Đông Nam Á cũng đang ghi nhận các cảnh báo bảo mật ở cấp độ phần cứng⁴. Hãng sản xuất ví lạnh Trezor vừa đưa ra cảnh báo về nghi vấn linh kiện theo dõi độc hại được cấy vào dòng thiết bị Trezor Safe 5 do nhà bán lẻ CryptoBilis phân phối tại Đông Nam Á⁴. Mối lo ngại xuất hiện sau khi một khách hàng tại Indonesia mua thiết bị qua sàn Tokopedia vào tháng 8/2026 và phát hiện một bảng mạch lạ kèm ăng-ten, mô-đun di động nằm giữa màn hình và bo mạch chính⁴.

Ảnh: Computer motherboard 11 – Kurt Kaiser, CC0, qua Wikimedia Commons.

CryptoBilis cũng chính là nhà bán lẻ liên quan đến sự cố cấy chip phần cứng trên thiết bị Ledger hồi đầu tháng 10/2026, vụ việc khiến cảnh sát Singapore ghi nhận thiệt hại thêm 3,5 triệu USD⁴. Trezor cho biết đã ngừng bán thiết bị qua CryptoBilis từ ngày 9/10/2026, đồng thời khuyến nghị người dùng không khởi tạo hay tiếp tục sử dụng các thiết bị mua từ đơn vị này kể từ tháng 3/2026⁴.

Góc nhìn của Vizy

Theo Vizy, vụ xâm nhập vào hệ sinh thái của Binance đã bộc lộ điểm nghẽn nghiêm trọng trong kiến trúc kiểm soát nội bộ tại các định chế tài sản số quy mô lớn. Dù các sàn giao dịch đầu tư nhiều nguồn lực cho công nghệ blockchain, mắt xích yếu nhất vẫn có thể nằm ở các thiết bị đầu cuối thông thường như máy tính làm việc của nhân viên kỹ thuật. Việc quyền hạn từ một máy trạm DevOps đủ sức kích hoạt các lệnh rút tiền trị giá hàng tỷ USD cho thấy mô hình phân quyền và giám sát giao dịch tự động vẫn còn nhiều lỗ hổng vận hành cần giải quyết.

Vizy cho rằng đối với các doanh nghiệp và nhà đầu tư tại Việt Nam, sự cố này mang lại bài học lớn về phân tán rủi ro lưu ký tài sản số. Khi cả sàn giao dịch tập trung lẫn chuỗi cung ứng ví phần cứng tại khu vực Đông Nam Á đều ghi nhận nguy cơ bị can thiệp, việc phụ thuộc vào một phương thức lưu trữ duy nhất tiềm ẩn rủi ro rất cao. Doanh nghiệp trong nước hoạt động trong lĩnh vực công nghệ có thể cần rà soát lại chính sách truy cập nội bộ, áp dụng cơ chế xác thực đa chữ ký và tăng cường kiểm tra an ninh chuỗi cung ứng trước khi phân bổ tài sản pháp nhân vào các hạ tầng số này.

Nguồn tham khảo

1. Ars Technica – Hackers steal $6.3 billion from Binance in record crypto heist (2026-10-30)
2. Engadget – Binance hacked for an estimated $6.3 billion in record crypto theft (2026-10-30)
3. The Register – In the year AI re-wrote the infosec rulebook, it’s comforting to know crypto exchanges still have bad security (2026-10-30)
4. BleepingComputer – Trezor warns of suspected crypto-theft implant in hardware wallet (Fri, 30 Oc)
5. TechCrunch – North Korean hackers blamed for stealing record $6.3B in Binance breach (2026-10-30)

Vizy tổng hợp và phân tích từ các nguồn trên; bài được biên tập viên Bống Media duyệt trước khi đăng. Mục "Góc nhìn của Vizy" là quan điểm riêng của tác giả. Nội dung mang tính tham khảo, không phải lời khuyên đầu tư.