Vụ hack Binance 6,3 tỷ USD: chuyện gì xảy ra, giữ tiền ra sao?

Vụ hack Binance cuối tháng 10/2026 là vụ trộm tiền mã hoá lớn nhất từng được ghi nhận: khoảng 6,3 tỷ USD tài sản số bị rút khỏi ví của sàn chỉ trong vài chục phút. Nếu bạn đang giữ một ít Bitcoin hay USDT trên sàn, câu hỏi thật sự không nằm ở giá hôm nay, mà là: tiền của mình đang nằm ở đâu, ai giữ chìa khoá, và nếu sàn gặp sự cố thì chuyện gì xảy ra?

Bài viết này tổng hợp những gì đã được Binance, các hãng phân tích blockchain và FBI xác nhận, giải thích vì sao tin tặc làm được điều đó, thị trường đã phản ứng ra sao, rồi đi tới phần quan trọng nhất cho người dùng cá nhân: cách tự bảo vệ tài sản và khung pháp lý về tài sản mã hoá đang áp dụng tại Việt Nam.

Câu trả lời ngắn: Ngày 29/10/2026, tin tặc chiếm quyền một phần hệ thống của Binance và chuyển khoảng 6,3 tỷ USD tài sản ra ngoài qua 10 blockchain. FBI quy trách nhiệm cho Triều Tiên. Binance cam kết bù toàn bộ và đến 1/11 cho biết đã bù khoảng 95%. Bài học cho cá nhân: chỉ để trên sàn số tiền cần giao dịch, bật xác thực hai lớp mạnh và cất phần lớn tài sản ở ví lạnh.

Tóm tắt nhanh

• Binance cho biết bị đánh cắp khoảng 6,3 tỷ USD ngày 29/10/2026, gấp hơn 4 lần kỷ lục cũ là vụ Bybit 1,5 tỷ USD năm 2025.
• Theo TRM Labs, phần lớn tài sản bị rút đi trong khoảng 20 phút, qua 10 blockchain.
• TRM Labs, Chainalysis và FBI đều gắn vụ việc với nhóm tin tặc TraderTraitor của Triều Tiên.
• Khoảng 3 tỷ USD đã bị phong toả; Binance mở lại rút tiền từ 1/11 và cho biết đã bù khoảng 95%.
• Tại Việt Nam, tài sản mã hoá đã có định nghĩa trong luật và đang thí điểm thị trường, nhưng đến cuối tháng 10/2026 chưa có sàn nào được cấp phép.

Lưu ý quan trọng: Bài viết chỉ nhằm cung cấp thông tin và kiến thức bảo mật, không phải khuyến nghị đầu tư. Nhật Phúc không đưa ra lời khuyên mua, bán hay dự báo giá bất kỳ tài sản mã hoá nào.

1. Chuyện gì đã xảy ra với Binance?
2. Vì sao gọi là vụ hack kỷ lục?
3. Tin tặc lấy tiền bằng cách nào?
4. Ai đứng sau vụ tấn công?
5. Tiền của người dùng Binance ra sao?
6. Giá Bitcoin đã phản ứng thế nào?
7. Ví nóng, ví lạnh và câu chuyện “ai giữ chìa khoá”
8. Cách tự bảo vệ tài sản mã hoá
9. Tài sản mã hoá tại Việt Nam: pháp luật nói gì?
10. Hiểu lầm phổ biến
11. Câu hỏi thường gặp

Chuyện gì đã xảy ra với Binance?

Chiều 29/10/2026 theo giờ miền Đông nước Mỹ (khoảng 3 giờ sáng 30/10 giờ Việt Nam), các ví của Binance bắt đầu chuyển đi những khoản tiền lớn bất thường. Binance lập tức tạm dừng nạp và rút, sau đó xác nhận đã bị tấn công. Con số thiệt hại ban đầu sàn đưa ra là khoảng 6,3 tỷ USD, kèm cảnh báo con số này “có thể tiếp tục tăng”.

Hãng phân tích blockchain TRM Labs ghi nhận khoảng 6,36 tỷ USD đã rời khỏi ví của Binance trên 10 blockchain khác nhau. Theo TRM và Chainalysis, phần lớn vụ trộm diễn ra chỉ trong khoảng 20 phút. Hãy hình dung một ngân hàng bị mở két, và trong thời gian bằng một tiết học, hàng tỷ USD đã được chuyển sang tài khoản khác ở nhiều nơi cùng lúc.

Điểm khác của tiền mã hoá so với ngân hàng: giao dịch trên blockchain không có nút “huỷ”. Một khi tài sản đã đi, chỉ có thể ngăn bằng cách phong toả ở những nơi có quyền kiểm soát, ví dụ các công ty phát hành stablecoin (đồng tiền số neo theo USD) như Tether và Circle.

Vì sao gọi là vụ hack kỷ lục?

Trước vụ này, kỷ lục thuộc về sàn Bybit với khoảng 1,5 tỷ USD bị đánh cắp vào tháng 2/2025. Như vậy, vụ hack Binance lớn gấp hơn 4 lần kỷ lục cũ. Nhà khoa học trưởng của hãng phân tích Elliptic thậm chí nhận định đây “gần như chắc chắn là vụ trộm lớn nhất từng biết đến, ở bất kỳ hình thức nào”, không chỉ riêng tiền mã hoá.

Để thấy quy mô, có thể so với cả năm trước đó: theo báo cáo tội phạm tiền mã hoá 2026 của TRM Labs, tin tặc lấy khoảng 2,87 tỷ USD qua gần 150 vụ tấn công trong năm 2025. Một vụ duy nhất ở Binance đã vượt hơn gấp đôi con số đó.

Các vụ lớn gần đây còn có điểm chung: đều được giới điều tra gắn với cùng một nhóm tin tặc. Vụ DMM Bitcoin (Nhật Bản) tháng 5/2024 mất khoảng 308 triệu USD, vụ Bybit tháng 2/2025 mất khoảng 1,5 tỷ USD. Mỗi lần, số tiền lại lớn hơn.

Tin tặc lấy tiền bằng cách nào?

Binance chưa công bố báo cáo sự cố đầy đủ, sàn cho biết sẽ phát hành sau khi điều tra xong. Tuy vậy, những gì đã công khai đủ để thấy bức tranh chung.

Ban đầu, Binance cho biết vụ xâm nhập có thể bắt đầu từ chiếc laptop bị hack của một kỹ sư vận hành hệ thống. Từ đó, kẻ tấn công vào được một thành phần trong hệ thống và gửi các lệnh rút tiền trái phép. Sau đó, sàn nói đã phát hiện thêm “các điểm xâm nhập khác”, nhưng không tìm thấy bằng chứng khoá riêng (private key, chuỗi bí mật dùng để ký giao dịch) của ví nào bị lộ.

Nói đơn giản: tin tặc không cần “bẻ khoá” blockchain. Chúng chiếm được quyền ra lệnh cho chính hệ thống của sàn, và hệ thống làm đúng việc của nó là ký và gửi giao dịch. Cách làm này giống vụ Bybit năm 2025, khi máy tính của một lập trình viên bên cung cấp ví Safe{Wallet} bị xâm nhập để sửa nội dung giao dịch.

Sau khi rút tiền, kẻ tấn công phân tán tài sản qua nhiều blockchain. FBI cho biết tài sản bị đánh cắp chủ yếu được đổi sang Ether (ETH) và dự kiến sẽ tiếp tục được “rửa” qua các nền tảng tài chính phi tập trung (DeFi) và dịch vụ đổi tiền nhanh.

Ai đứng sau vụ tấn công?

Hãng TRM Labs đánh giá “với độ tin cậy cao” rằng thủ phạm là TraderTraitor, một đơn vị tin tặc của Triều Tiên có liên hệ với nhóm Lazarus. Chainalysis, một hãng phân tích blockchain lớn khác, đưa ra cùng kết luận.

Ngày 31/10/2026, FBI ra cảnh báo chính thức, xác định Triều Tiên chịu trách nhiệm cho việc đánh cắp hơn 6 tỷ USD tài sản số từ Binance. FBI công bố 628 địa chỉ ví liên quan (608 địa chỉ Ethereum, 19 địa chỉ Bitcoin và 1 địa chỉ Solana) và đề nghị các sàn, nhà cung cấp dịch vụ chặn giao dịch từ những địa chỉ này. Bạn có thể đọc bài tổng hợp cảnh báo của FBI trên BleepingComputer.

Về phía mình, Binance thận trọng hơn. Đồng CEO Richard Teng viết trên X rằng cuộc điều tra của sàn “chưa quy trách nhiệm cho cá nhân nào”. Triều Tiên thường xuyên phủ nhận liên quan tới các vụ tấn công mạng.

Nhóm này nổi tiếng với chiêu lừa đảo qua tuyển dụng. Ở vụ DMM Bitcoin, kẻ gian giả làm nhà tuyển dụng trên LinkedIn, gửi cho nhân viên một công ty ví “bài kiểm tra trước khi nhận việc” thực chất là mã Python độc hại. Đây là lý do người dùng cá nhân cũng cần cảnh giác với lời mời việc và file lạ.

Tiền của người dùng Binance ra sao?

Ngay sau sự cố, Binance tuyên bố sẽ bù toàn bộ thiệt hại và người dùng không phải gánh chịu. Nguồn bù gồm quỹ bảo vệ người dùng SAFU (lập năm 2018, khoảng 1 tỷ USD, giữ bằng Bitcoin), quỹ bảo hiểm hợp đồng tương lai, dự trữ Bitcoin và ngân quỹ công ty. Riêng quỹ SAFU chỉ bằng chưa tới 1/6 số tiền bị lấy, nên phần lớn phải lấy từ tiền của chính công ty.

Một phần tài sản được chặn lại nhờ phong toả. Theo Reuters, khoảng 3 tỷ USD đã bị đóng băng, trong đó hơn 2,3 tỷ USD do Tether và Circle, hai đơn vị phát hành USDT và USDC, thực hiện.

Ngày 1/11/2026, trong thông báo cập nhật số 4 về sự cố bảo mật trên Binance Square, sàn cho biết đã bù khoảng 95% tài sản bị ảnh hưởng và bắt đầu mở lại rút tiền theo từng giai đoạn. Mười tài sản chính gồm BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD và ZEC được báo có tỷ lệ dự trữ 100%. Phần 5% còn lại là các token kém thanh khoản, sàn vẫn đang mua lại.

Đây là trường hợp sàn đủ lớn để tự bù. Không phải sàn nào cũng làm được điều đó. Giáo sư Sean Foley (Đại học Macquarie, Úc) nhắc rằng tài sản đặt ở sàn tập trung “chỉ an toàn bằng chính sàn đó”. Ngoài ra, phần lớn hợp đồng bảo hiểm tội phạm và an ninh mạng không chi trả cho tiền mã hoá bị trộm.

Giá Bitcoin đã phản ứng thế nào?

Thị trường phản ứng tiêu cực nhưng không sụp đổ. Theo số liệu Reuters ghi nhận ngay sau vụ việc, Bitcoin xuống mức thấp nhất trong 6 tuần là 76.368 USD, Ether giảm hơn 3% xuống 2.178 USD, thấp nhất 2 tháng. Cổ phiếu Coinbase, sàn giao dịch tại Mỹ không bị ảnh hưởng trực tiếp, cũng giảm 4,8%. Sau cú sốc ban đầu, thị trường ổn định trở lại.

Vì sao giá không lao dốc mạnh hơn? Có ba lý do có thể thấy từ dữ kiện:

• Binance tuyên bố bù toàn bộ ngay từ đầu, giảm nỗi lo người dùng mất tiền.
• Khoảng 3 tỷ USD đã bị phong toả nhanh, kẻ tấn công chưa thể bán tháo ngay toàn bộ.
• Theo các nhà phân tích được Reuters dẫn, thị trường vốn đã chịu áp lực từ trước do lãi suất Mỹ cao và nhu cầu với quỹ ETF Bitcoin yếu, nên vụ hack là thêm một cú hích, không phải nguyên nhân duy nhất.

Những con số trên là số liệu quá khứ để hiểu phản ứng của thị trường. Chúng không cho biết giá sẽ đi đâu tiếp theo, và bài viết không đưa ra dự báo.

Ví nóng, ví lạnh và câu chuyện “ai giữ chìa khoá”

Để hiểu vì sao sàn bị lấy tiền, cần biết hai khái niệm. Ví nóng (hot wallet) là ví luôn kết nối Internet, giúp sàn xử lý lệnh nạp rút nhanh. Ví lạnh (cold wallet) giữ khoá riêng ở thiết bị không nối mạng, muốn chuyển tiền phải xác nhận trên thiết bị vật lý.

Ví von đơn giản: ví nóng như ngăn kéo thu ngân ở quầy, mở ra đóng vào cả ngày; ví lạnh như két sắt trong hầm. Kẻ trộm nhắm vào nơi cửa mở thường xuyên nhất. Khi bạn để tiền trên sàn, khoá riêng nằm trong tay sàn, bạn chỉ có “số dư” trên tài khoản. Câu nói quen thuộc trong giới tiền mã hoá là “không giữ khoá, không phải tiền của bạn”.

Ví lạnh không phải phép màu. Nó bất tiện hơn khi giao dịch, và nếu bạn làm mất cụm từ khôi phục (seed phrase, dãy 12 hoặc 24 từ dùng để lấy lại ví), tài sản có thể mất vĩnh viễn. Nếu bạn đã dùng ví phần mềm như MetaMask, có thể xem thêm bài MetaMask là gì và cách dùng để hiểu khác biệt giữa ví phần mềm và ví cứng.

Cách tự bảo vệ tài sản mã hoá

Bạn không kiểm soát được bảo mật của sàn, nhưng kiểm soát được tài khoản và thói quen của mình. Dưới đây là các bước theo thứ tự ưu tiên.

1. Bật xác thực hai lớp mạnh

Xác thực hai lớp (2FA) yêu cầu thêm một mã hoặc thiết bị ngoài mật khẩu. Ưu tiên ứng dụng tạo mã hoặc khoá bảo mật vật lý chuẩn FIDO2. Tin nhắn SMS dễ bị chiếm qua thủ đoạn đổi SIM, không nên là lớp bảo vệ duy nhất.

2. Bật danh sách địa chỉ rút tin cậy

Nhiều sàn cho phép chỉ rút về những địa chỉ ví đã đăng ký trước. Nếu ai đó chiếm được tài khoản, họ không thể rút ngay về ví của mình.

3. Chỉ để trên sàn số tiền cần giao dịch

Phần tài sản giữ lâu dài nên chuyển về ví do bạn giữ khoá, tốt nhất là ví cứng. Vụ hack Binance cho thấy ngay cả sàn lớn cũng có thể phải tạm khoá rút tiền nhiều ngày.

4. Bảo quản cụm từ khôi phục đúng cách

Chép tay ra giấy, cất nơi an toàn. Không chụp ảnh, không lưu trong ghi chú điện thoại hay ổ đám mây, không nhập vào bất kỳ trang web nào tự xưng “hỗ trợ khôi phục ví”.

5. Cảnh giác với lừa đảo nhắm vào bạn

Tin nhắn báo “tài khoản bị khoá”, lời mời việc lương cao kèm file cài đặt, cuộc gọi giả giọng người quen đều là chiêu thường gặp. Bài tin tặc dùng công cụ giả giọng nói AI để lấy tiền có thêm ví dụ cụ thể. Luôn vào sàn bằng địa chỉ đã lưu sẵn, không bấm link trong tin nhắn.

Khi mua ví cứng, chỉ mua từ kênh chính thức của hãng hoặc nhà phân phối uỷ quyền, kiểm tra niêm phong và tự tạo cụm từ khôi phục mới. Thiết bị đã có sẵn cụm từ khôi phục khi mở hộp là dấu hiệu lừa đảo.

Tài sản mã hoá tại Việt Nam: pháp luật nói gì?

Người Việt giữ tiền mã hoá cần biết khung pháp lý đã thay đổi đáng kể từ năm 2025.

Luật Công nghiệp công nghệ số (số 71/2025/QH15) được Quốc hội thông qua ngày 14/6/2025 và có hiệu lực từ 1/1/2026. Luật định nghĩa tài sản ảo và tài sản mã hoá là các loại tài sản số; tài sản mã hoá là loại tài sản số dùng công nghệ mã hoá hoặc công nghệ số tương tự để xác thực trong quá trình tạo lập, phát hành, lưu trữ và chuyển giao. Chứng khoán và dạng số của tiền pháp định không thuộc nhóm tài sản ảo. Luật giao Chính phủ quy định chi tiết việc phân loại, điều kiện kinh doanh và quản lý.

Nghị quyết 05/2025/NQ-CP ngày 9/9/2025 cho phép thí điểm thị trường tài sản mã hoá trong 5 năm. Những điểm chính:

• Tổ chức cung cấp dịch vụ phải là doanh nghiệp Việt Nam, vốn điều lệ đã góp tối thiểu 10.000 tỷ đồng, được Bộ Tài chính cấp phép, hệ thống công nghệ thông tin đạt cấp độ 4 về an toàn hệ thống.
• Giao dịch, thanh toán bằng đồng Việt Nam; thuế áp dụng như với chứng khoán cho đến khi có chính sách thuế riêng.
• Nhà đầu tư trong nước đang giữ tài sản mã hoá có thể mở tài khoản tại tổ chức được cấp phép. Sáu tháng sau khi có tổ chức đầu tiên được cấp phép, giao dịch ngoài hệ thống chính thức sẽ bị xử lý.

Bộ Tài chính ban hành Quyết định 96/QĐ-BTC và Uỷ ban Chứng khoán Nhà nước bắt đầu nhận hồ sơ cấp phép từ 20/1/2026, theo thông tin trên Báo Chính phủ. Theo bài của Thanh Niên ngày 23/10/2026, đã có 5 doanh nghiệp qua vòng xét hồ sơ ban đầu nhưng chưa có tổ chức nào được cấp phép.

Đại diện Uỷ ban Chứng khoán Nhà nước cũng từng giải thích nhà đầu tư không bắt buộc chuyển toàn bộ tài sản về sàn trong nước và vẫn có thể giữ trong ví cá nhân; quy định chỉ áp với giao dịch phát sinh sau thời gian chuyển tiếp. Vì quy định còn đang triển khai, bạn nên theo dõi thông báo chính thức từ Bộ Tài chính và Uỷ ban Chứng khoán Nhà nước.

Hiểu lầm phổ biến

“Sàn lớn thì không thể bị hack.” Binance là một trong những sàn lớn nhất, nhưng vẫn bị lấy khoảng 6,3 tỷ USD. Quy mô không thay thế cho bảo mật của từng con người trong hệ thống.

“Sàn đã hứa bù thì chắc chắn an toàn.” Lần này Binance đủ tiền để bù, nhưng việc bù phụ thuộc vào sức khoẻ tài chính của từng sàn tại từng thời điểm.

“Mất tiền mã hoá thì bảo hiểm trả.” Phần lớn hợp đồng bảo hiểm tội phạm và an ninh mạng không chi trả tiền mã hoá bị trộm.

Câu hỏi thường gặp

Vụ hack Binance xảy ra khi nào và mất bao nhiêu?

Vụ tấn công diễn ra ngày 29/10/2026 theo giờ Mỹ, tức rạng sáng 30/10 giờ Việt Nam. Binance cho biết khoảng 6,3 tỷ USD bị đánh cắp; TRM Labs ghi nhận khoảng 6,36 tỷ USD rời ví của sàn trên 10 blockchain, phần lớn trong khoảng 20 phút.

Người dùng Binance có bị mất tiền không?

Binance cam kết bù toàn bộ và đến ngày 1/11/2026 cho biết đã bù khoảng 95% tài sản bị ảnh hưởng, đồng thời mở lại rút tiền theo giai đoạn. Phần còn lại là các token kém thanh khoản mà sàn đang mua lại.

Ai bị cho là đứng sau vụ hack?

TRM Labs và Chainalysis gắn vụ việc với TraderTraitor, nhóm tin tặc Triều Tiên liên hệ với Lazarus. FBI ngày 31/10/2026 xác định Triều Tiên chịu trách nhiệm. Binance cho biết chưa quy trách nhiệm cho cá nhân nào.

Ví lạnh có an toàn tuyệt đối không?

Không. Ví lạnh giảm mạnh rủi ro bị hack từ xa vì khoá riêng không nằm trên Internet, nhưng bạn vẫn có thể mất tài sản nếu làm lộ hoặc làm mất cụm từ khôi phục, hoặc mua phải thiết bị đã bị can thiệp.

Ở Việt Nam, giao dịch tiền mã hoá đã hợp pháp chưa?

Việt Nam đang thí điểm thị trường tài sản mã hoá theo Nghị quyết 05/2025/NQ-CP, giao dịch phải qua tổ chức được Bộ Tài chính cấp phép. Đến ngày 23/10/2026 chưa có tổ chức nào được cấp phép, nên bạn cần theo dõi thông báo chính thức.

Bài viết có khuyên mua hay bán Bitcoin không?

Không. Bài viết chỉ tổng hợp dữ kiện đã kiểm chứng và kiến thức bảo mật. Mọi quyết định tài chính là của bạn; hãy tìm hiểu kỹ rủi ro và quy định pháp luật trước khi tham gia.

Kết luận

Vụ hack Binance 6,3 tỷ USD nhắc lại một điều cơ bản: tiền mã hoá trên sàn là tiền bạn gửi người khác giữ. Lần này, sàn đủ lớn để tự bù, nhưng bạn không nên đặt cược tài sản của mình vào điều đó. Bật xác thực hai lớp mạnh, dùng danh sách địa chỉ rút, giữ phần lớn tài sản ở ví do mình nắm khoá và nắm rõ khung pháp lý tại Việt Nam là những việc ai cũng làm được ngay.

Một lần nữa, đây không phải khuyến nghị đầu tư. Bạn đang giữ tài sản mã hoá trên sàn hay ví cá nhân, và đã bật những lớp bảo vệ nào? Hãy chia sẻ ở phần bình luận và theo dõi Nhật Phúc để đọc thêm các bài giải thích tài chính, công nghệ dễ hiểu.