Binance từng vượt qua nhiều cuộc khủng hoảng để duy trì vị trí dẫn đầu thị trường tiền mã hóa. Sàn giao dịch này đã sử dụng quỹ bảo vệ người dùng để bồi thường sau vụ đánh cắp Bitcoin năm 2019, phối hợp với các đơn vị xác thực blockchain để hạn chế thiệt hại từ cuộc tấn công vào BNB Chain năm 2022 và dành hàng tỉ USD xử lý các vấn đề pháp lý tại Mỹ năm 2023.

Tuy nhiên, sự cố an ninh mạng ngày 29.10.2026 đưa những rủi ro đó lên một cấp độ khác. Theo công ty phân tích blockchain TRM Labs, khoảng 6,36 tỉ USD tài sản đã được chuyển khỏi các ví thuộc Binance trên 10 blockchain. Nếu tính theo giá trị tài sản tại thời điểm giao dịch, đây là vụ đánh cắp tiền mã hóa lớn nhất từng được ghi nhận, gần gấp 4 lần vụ tấn công Bybit trị giá 1,5 tỉ USD hồi tháng 2.2025.

Binance xác nhận sự cố ngày 30.10, cho biết mức độ ảnh hưởng ước tính khoảng 6,3 tỉ USD. Sàn đã phối hợp với các đối tác để đóng băng khoảng 3 tỉ USD tài sản liên quan, đồng thời cam kết sử dụng quỹ bảo vệ tài sản người dùng SAFU và nguồn lực doanh nghiệp để bù đắp toàn bộ tổn thất. Công ty cũng tạm dừng hoạt động nạp, rút trên các mạng liên quan trong quá trình kiểm tra hệ thống.

Quy mô của sự cố khiến lịch sử bảo mật của Binance một lần nữa được chú ý. Trong gần một thập kỷ hoạt động, sàn giao dịch này đã phải xử lý những vụ tấn công có phương thức khác nhau, từ đánh cắp thông tin đăng nhập của khách hàng đến khai thác lỗ hổng trong hạ tầng blockchain và xâm nhập hệ thống vận hành nội bộ.

7.000 Bitcoin đến vụ 6,3 tỉ USD

Vụ tấn công tháng 5.2019 là một trong những cuộc khủng hoảng bảo mật nghiêm trọng đầu tiên của Binance. Ngày 7.5, tin tặc rút 7.000 Bitcoin khỏi ví nóng của sàn chỉ trong một giao dịch. Số tài sản này khi đó có giá trị khoảng 40 triệu USD, tương đương khoảng 2% lượng Bitcoin mà Binance nắm giữ.

Theo thông báo của Binance, những kẻ tấn công đã sử dụng nhiều phương thức, bao gồm lừa đảo trực tuyến, phần mềm độc hại và các kỹ thuật khác để thu thập API key, mã xác thực hai lớp (2FA) cùng thông tin liên quan đến tài khoản người dùng. Sau khi kiểm soát được một số tài khoản, chúng phối hợp các lệnh rút tiền nhằm vượt qua hệ thống kiểm soát rủi ro trước giao dịch.

Đây là một cuộc tấn công có tổ chức. Tin tặc chờ đợi thời điểm thích hợp, phối hợp hoạt động từ nhiều tài khoản tưởng như độc lập rồi thực hiện lệnh rút tiền gần như đồng thời. Hệ thống giám sát sau giao dịch của Binance phát hiện bất thường và ngăn các lệnh rút tiếp theo. Tuy nhiên, 7.000 Bitcoin đã rời khỏi ví nóng trước khi biện pháp ngăn chặn được kích hoạt.

Binance khi đó quyết định tạm dừng hoạt động nạp và rút tiền trong khoảng một tuần để rà soát hệ thống. Công ty cam kết bồi thường toàn bộ số Bitcoin bị đánh cắp thông qua quỹ SAFU, quỹ được thành lập năm 2018 nhằm bảo vệ tài sản người dùng trong những tình huống khẩn cấp.

Cách xử lý này giúp Binance hạn chế tác động trực tiếp đến khách hàng. Tuy nhiên, vụ việc cũng bộc lộ một vấn đề quan trọng: bảo mật của sàn giao dịch không phụ thuộc riêng vào công nghệ lưu trữ tài sản. Thông tin đăng nhập, thiết bị cá nhân, API và quy trình xác thực của người dùng đều có thể trở thành điểm xâm nhập để tin tặc tiếp cận hệ thống.

Ba năm sau, hệ sinh thái Binance tiếp tục đối mặt với một sự cố có quy mô lớn hơn nhiều.

Ngày 7.10.2022, lỗ hổng tại BSC Token Hub, cầu nối giữa BNB Beacon Chain và BNB Smart Chain, cho phép kẻ tấn công tạo ra và rút khoảng 2 triệu BNB. Giá trị số token này tại thời điểm xảy ra sự cố vào khoảng 560-570 triệu USD.

Khác với vụ năm 2019, đây không phải cuộc tấn công trực tiếp vào ví nóng của sàn Binance.com. Lỗ hổng nằm trong hạ tầng cầu nối của BNB Chain, mạng blockchain gắn với hệ sinh thái Binance. Tin tặc khai thác cách hệ thống xác minh bằng chứng giao dịch, qua đó tạo ra các thông điệp giả mạo để phát hành lượng BNB bất hợp pháp.

BNB Chain đã phối hợp với các đơn vị xác thực để tạm dừng mạng lưới, hạn chế khả năng di chuyển tài sản của kẻ tấn công. Theo thông báo của đội ngũ phát triển, phần lớn số tiền bị khai thác vẫn nằm trong tầm kiểm soát sau khi mạng lưới được đình chỉ.

Sự cố năm 2022 cho thấy một dạng rủi ro khác của thị trường tài sản số. Khi các sàn giao dịch mở rộng thành những hệ sinh thái gồm blockchain, ứng dụng tài chính phi tập trung và cầu nối liên chuỗi, phạm vi bảo mật không còn giới hạn trong nền tảng giao dịch tập trung. Một lỗ hổng tại hạ tầng phụ trợ cũng có thể tạo ra thiệt hại hàng trăm triệu USD và ảnh hưởng đến toàn bộ hệ sinh thái.

Đến tháng 2.2025, Bybit, một sàn giao dịch lớn khác, bị đánh cắp khoảng 1,5 tỉ USD tài sản. TRM Labs cho rằng nhóm TraderTraitor có liên hệ với Triều Tiên đứng sau vụ việc. Đây là tiền lệ quan trọng về mức độ nguy hiểm của các nhóm tin tặc có tổ chức, song cần phân biệt với những sự cố trực tiếp tại Binance.

Vụ việc ngày 29.10.2026 có phương thức phức tạp hơn những sự cố trước đây. Theo điều tra ban đầu của Binance, máy tính xách tay của một kỹ sư DevOps có thể đã bị xâm nhập. Kẻ tấn công từ đó tiếp cận một service container và gửi các giao dịch rút tiền trái phép. Binance cho biết chưa tìm thấy bằng chứng cho thấy khóa riêng (private key) của các ví bị rò rỉ.

Phân tích của TRM Labs cung cấp thêm những chi tiết đáng chú ý. Trên Ethereum, kẻ tấn công khai thác EIP-7702, một cơ chế cho phép tài khoản thông thường ủy quyền thực thi mã của hợp đồng thông minh. Chúng chuẩn bị trước khoảng 50 chữ ký ủy quyền, sau đó biến ví nóng Binance 14 thành công cụ tự động chuyển tài sản sang địa chỉ do chúng kiểm soát.

Trong khoảng 20 phút bắt đầu từ 20 giờ 05 phút UTC ngày 29.10, các giao dịch bất thường xuất hiện trên Ethereum, Bitcoin, Tron, XRP Ledger, Solana và nhiều mạng khác. TRM Labs nhận định dấu vết giao dịch cho thấy kẻ tấn công có thể đã tiếp cận hạ tầng ký giao dịch của Binance, cho phép tạo ra các lệnh chuyển tiền hợp lệ trên nhiều blockchain. Cách thức xâm nhập cuối cùng vẫn cần Binance xác nhận thông qua báo cáo kỹ thuật sau sự cố.

TRM Labs quy trách nhiệm cho TraderTraitor, nhóm tin tặc được cho là thuộc mạng lưới tấn công mạng của Triều Tiên. Tổ chức này đánh giá kết luận có độ tin cậy cao, dựa trên dữ liệu giao dịch trên blockchain và thông tin tình báo bên ngoài. TraderTraitor từng bị cáo buộc liên quan đến vụ đánh cắp 1,5 tỉ USD của Bybit năm 2025.

Một điểm đáng chú ý là khả năng phối hợp giữa các doanh nghiệp trong hệ sinh thái tiền mã hóa. Tether, Circle và Ripple cùng một số đối tác blockchain đã tham gia truy vết, đóng băng tài sản liên quan. Binance cho biết khoảng 3 tỉ USD đã được phong tỏa trên chuỗi tại thời điểm công bố thông tin ban đầu. Các báo cáo phân tích độc lập đưa ra những cách tính khác nhau tùy theo loại tài sản và thời điểm định giá.

Khả năng đóng băng tài sản của các tổ chức phát hành stablecoin trở thành một công cụ quan trọng trong cuộc chiến chống tội phạm tiền mã hóa. Tuy nhiên, biện pháp này cũng có giới hạn. Bitcoin và Ether không thể bị một tổ chức phát hành đơn phương phong tỏa như USDT hay USDC. Một khi tài sản được chuyển qua nhiều địa chỉ, đổi sang các loại token khác hoặc đưa vào những giao thức tài chính phi tập trung, việc thu hồi có thể trở nên khó khăn hơn.

Với Binance, thách thức trước mắt nằm ở việc chứng minh năng lực tài chính đủ để bù đắp tổn thất, đồng thời bảo đảm lượng tài sản dự trữ tương ứng với nghĩa vụ đối với khách hàng. Cam kết sử dụng SAFU và nguồn lực doanh nghiệp là bước đi nhằm trấn an thị trường. Tuy nhiên, con số 6,3 tỉ USD khiến việc kiểm chứng khả năng thanh toán trở nên quan trọng hơn những tuyên bố đơn thuần.

Thị trường phản ứng khá nhanh trước thông tin. Bitcoin giảm khoảng 3% và có thời điểm xuống dưới 79.000 USD, trong khi Ether mất hơn 3%. Diễn biến này phản ánh tâm lý thận trọng của nhà đầu tư trước nguy cơ sự cố tại một sàn giao dịch lớn lan sang các nền tảng khác.

Thách thức niềm tin thị trường

Đã có nhiều vụ tấn công xảy ra trong quá khứ gây thiệt hại hàng tỉ USD. Tháng 11.2023, công ty đồng ý nhận tội và thanh toán hơn 4 tỉ USD để giải quyết các cáo buộc vi phạm quy định chống rửa tiền, hoạt động chuyển tiền không đăng ký và các quy định trừng phạt của Mỹ. Changpeng Zhao, nhà sáng lập Binance, cũng nhận tội liên quan đến việc không duy trì một chương trình chống rửa tiền hiệu quả và từ chức CEO.

Theo Bộ Tư pháp Mỹ, thỏa thuận này bao gồm các khoản phạt và tịch thu tài sản, cùng những nghĩa vụ cải thiện tuân thủ. Bộ Tài chính Mỹ xác định riêng khoản dàn xếp 3,4 tỉ USD với FinCEN và gần 969 triệu USD với OFAC. Đây không phải thiệt hại do tin tặc gây ra, nhưng là một trong những khoản chi phí tài chính lớn nhất trong lịch sử doanh nghiệp tiền mã hóa.

Đặt các sự kiện cạnh nhau cho thấy Binance phải đối mặt với nhiều tầng rủi ro. Vụ năm 2019 bắt nguồn từ việc thông tin xác thực của người dùng bị đánh cắp. Sự cố năm 2022 xuất phát từ lỗ hổng trong cầu nối blockchain. Cuộc tấn công năm 2026 lại đặt ra nghi vấn về khả năng kiểm soát hạ tầng công nghệ và quyền ký giao dịch nội bộ. Mỗi vụ việc đòi hỏi một cách phòng thủ khác nhau, từ bảo vệ thiết bị đầu cuối đến kiểm soát quyền truy cập và xác thực giao dịch đa tầng.

Đối với các sàn giao dịch tập trung, ví nóng vẫn là bộ phận có rủi ro cao. Chúng phải kết nối với mạng internet để xử lý nhu cầu giao dịch và rút tiền của khách hàng. Việc chuyển phần lớn tài sản sang ví lạnh giúp giảm nguy cơ bị tấn công trực tiếp, nhưng không loại bỏ được rủi ro từ hệ thống quản lý khóa, phần mềm trung gian và quy trình phê duyệt giao dịch.

Các giải pháp như tính toán đa bên (MPC), chữ ký ngưỡng (threshold signatures), thiết bị bảo mật phần cứng (HSM) và kiến trúc zero-trust đang trở thành những lớp phòng thủ quan trọng. Trong đó, MPC cho phép nhiều bên cùng tham gia tạo chữ ký mà không cần tập trung toàn bộ khóa riêng tại một địa điểm. Tuy nhiên, công nghệ này vẫn cần được triển khai cùng quy trình kiểm soát quyền truy cập, giám sát nhân sự và kiểm tra độc lập.

Một vấn đề khác là tính minh bạch của tài sản dự trữ. Bằng chứng dự trữ (Proof of Reserves) có thể giúp người dùng kiểm tra tài sản mà sàn công bố đang nắm giữ, nhưng không tự động chứng minh toàn bộ hệ thống vận hành an toàn hoặc khả năng thanh toán trong mọi tình huống. Sau sự cố, Binance cam kết công bố bản cập nhật Proof of Reserves khi quá trình khắc phục hoàn tất. Đây sẽ là một trong những dữ liệu được thị trường quan tâm để đánh giá mức độ phục hồi.

Đối với người dùng, nguyên tắc tự lưu ký tài sản tiếp tục được nhắc đến sau mỗi cuộc tấn công lớn. Việc giữ tiền trên sàn giúp giao dịch thuận tiện, nhưng đồng nghĩa với việc người dùng phụ thuộc vào năng lực quản trị và bảo mật của một tổ chức trung gian. Ví lạnh và cơ chế đa chữ ký có thể giảm rủi ro đối tác, dù đòi hỏi người sở hữu phải tự chịu trách nhiệm bảo vệ khóa truy cập.

Binance từng vượt qua vụ đánh cắp 40 triệu USD năm 2019 và sự cố hàng trăm triệu USD trên BNB Chain năm 2022. Công ty cũng duy trì vị thế dẫn đầu sau khoản dàn xếp pháp lý hơn 4 tỉ USD tại Mỹ năm 2023. Nhưng sự cố lần này lại lần nữa đặt ra thách thức về quy mô tài chính, năng lực kiểm soát công nghệ và mức độ tin cậy của hệ thống.