TRM Labs cho biết kẻ tấn công đã chuyển khoảng 6,36 tỷ USD khỏi ví Binance trên 10 blockchain vào ngày 29/10/2026. Phần lớn dòng tiền di chuyển trong khoảng 20 phút. Công ty phân tích blockchain đánh giá với độ tin cậy cao rằng nhóm TraderTraitor có liên hệ với Triều Tiên đứng sau vụ việc. Binance nói tiền gửi vẫn hoạt động, nhưng tạm dừng rút tiền để kiểm tra an ninh.

Vụ việc liên quan trực tiếp đến tài sản do sàn lưu ký và khả năng rút tiền của khách hàng. Reuters đưa tin Binance đã phối hợp với các đối tác để đóng băng khoảng 3 tỷ USD tài sản liên quan và dự kiến khôi phục rút tiền trong khoảng 45 giờ. Công ty nói sẽ chịu tổn thất của người dùng, nhưng tuyên bố này chưa cho biết quy trình bồi hoàn, thời điểm chi trả hoặc cách xử lý từng loại tài sản.

Tại Việt Nam thì sao

Người dùng tại Việt Nam cần tách hai câu hỏi: tài khoản có bị ảnh hưởng trực tiếp trong vụ Binance hay không, và tài sản mã hóa được xử lý trong khung pháp lý nào tại Việt Nam. Các bản tin công khai về vụ tấn công không nêu số tài khoản theo quốc gia, không công bố danh sách người dùng tại Việt Nam và cũng chưa cho biết giao dịch rút tiền của từng thị trường bị gián đoạn ra sao. Vì vậy, việc một người dùng ở Việt Nam không rút được tiền trong thời gian này chỉ nên được xác nhận bằng trạng thái tài khoản, thông báo chính thức của Binance và lịch sử giao dịch của chính người đó.

Về chính sách, Cổng thông tin điện tử Chính phủ Việt Nam ghi Nghị quyết 05/2025/NQ-CP được ban hành ngày 9/9/2025 và có hiệu lực cùng ngày, với nội dung triển khai thí điểm thị trường tài sản mã hóa. Đây là thông tin về khung thí điểm của Việt Nam, không phải xác nhận Binance đã được cấp phép tại Việt Nam và cũng không phải cam kết bảo vệ số dư trên một sàn ở nước ngoài. Người dùng cần kiểm tra văn bản và danh sách cơ quan, doanh nghiệp được công bố tại thời điểm giao dịch thay vì suy ra tình trạng pháp lý từ việc ứng dụng vẫn cho phép đăng nhập.

Luật Công nghiệp công nghệ số năm 2025 được Cổng thông tin điện tử Chính phủ ghi nhận có hiệu lực từ ngày 1/1/2026. Khi đọc các quy định liên quan đến tài sản số, cần phân biệt tài sản mã hóa, tiền điện tử dùng trong dịch vụ thanh toán và tiền Việt Nam đồng. Một ứng dụng hiển thị số dư tiền mã hóa không tự biến số dư đó thành tiền gửi ngân hàng, cũng không tạo ra cơ chế bảo hiểm tiền gửi. Sau sự cố, người dùng ở Việt Nam nên lưu lại mã giao dịch, ảnh trạng thái rút tiền, thư điện tử và trao đổi với bộ phận hỗ trợ; không gửi thêm tài sản vào một địa chỉ được cung cấp qua tin nhắn không xác minh.

Trường hợp tranh chấp, thông tin cần hỏi gồm đơn vị vận hành tài khoản, nơi tiếp nhận khiếu nại, thời hạn xử lý và loại tài sản đang bị giữ. Các câu hỏi này khác với việc truy tìm dòng tiền trên blockchain: giao dịch có thể nhìn thấy trên sổ cái công khai, nhưng quyền yêu cầu sàn mở khóa hoặc bồi hoàn phụ thuộc điều khoản dịch vụ, quy trình nhận diện khách hàng và tình trạng điều tra. Tính đến thời điểm bài viết được thực hiện, chúng tôi chưa tìm thấy số liệu chính thức của cơ quan chức năng Việt Nam về tài khoản tại Binance bị ảnh hưởng bởi vụ việc này.

Dòng tiền bị chuyển và một phần đã được đóng băng

TRM Labs mô tả số tài sản bị chuyển trải trên Ethereum, Bitcoin, Tron, XRP Ledger, Solana và các mạng khác, tổng cộng 10 blockchain. Dữ liệu này phản ánh lượng tài sản rời khỏi các ví được xác định là của Binance, không đồng nghĩa từng đồng tiền đã bị mất vĩnh viễn hoặc số dư khách hàng tại sàn đã bị trừ.

AP đưa tin Binance nói đã phối hợp với đối tác blockchain để đóng băng khoảng 3 tỷ USD và bắt đầu thu hồi tài sản cho người dùng. Khả năng đóng băng không giống nhau giữa các tài sản. Một số stablecoin do doanh nghiệp phát hành có cơ chế kiểm soát địa chỉ, trong khi blockchain và tài sản khác có mức độ kiểm soát khác. Số tiền bị đóng băng vì thế không phải toàn bộ số tiền đã bị chuyển.

Đồng tiền Bitcoin màu vàng đặt trên bàn phím máy tính màu đen (ảnh minh họa)
Các sàn và đối tác blockchain theo dõi dòng tài sản sau một vụ tấn công. (ảnh minh họa / Photo by Jievani Weerasinghe on Unsplash)

Quy kết TraderTraitor chưa phải kết luận pháp lý

TRM Labs nói đánh giá về TraderTraitor dựa trên dữ liệu trên chuỗi và thông tin ngoài chuỗi. Chainalysis cũng cho rằng vụ việc nhiều khả năng liên quan đến nhóm này, theo bản tin AP. Binance cho biết đang phối hợp với cơ quan thực thi pháp luật để xác nhận danh tính thủ phạm. Các nguồn đã kiểm tra chưa cho thấy cơ quan điều tra công bố kết luận chính thức về cá nhân hoặc tổ chức chịu trách nhiệm.

Binance từng nói cuộc điều tra ban đầu có thể liên quan đến máy tính xách tay của một kỹ sư, sau đó phát hiện thêm các điểm xâm nhập khác. Công ty chưa thấy bằng chứng khóa riêng của ví bị rò rỉ và sẽ công bố thêm thông tin khi điều tra hoàn tất. Vì vậy, chưa nên dùng một giả thuyết về máy tính bị xâm nhập để kết luận toàn bộ phương thức tấn công.

Người dùng cần theo dõi điều gì

Người dùng tại Đài Loan hoặc Việt Nam đang có tài sản trên Binance nên kiểm tra thông báo trong ứng dụng và trang hỗ trợ chính thức, rồi đối chiếu trạng thái tiền gửi, rút tiền và lịch sử giao dịch. Không cung cấp mã xác thực, khóa riêng hoặc cụm từ khôi phục cho người tự nhận là nhân viên hỗ trợ. Một yêu cầu chuyển tài sản sang địa chỉ mới để “mở khóa” tài khoản là dấu hiệu cần xác minh độc lập.

Việc Binance nói sẽ chịu tổn thất không thay thế cho việc chờ quy trình xử lý cụ thể. Người dùng cần giữ lại bằng chứng về số dư và yêu cầu hỗ trợ, đồng thời phân biệt giao dịch đang chờ xử lý với giao dịch đã hoàn tất trên blockchain. Việc khôi phục rút tiền, hoàn trả tài sản và xác định nguyên nhân là ba mốc khác nhau.

Câu hỏi thường gặp

Tiền của người dùng Binance có bị mất không?
Chưa thể kết luận theo từng tài khoản. Binance nói sẽ chịu tổn thất, nhưng số liệu công khai chưa phân tách tài khoản theo quốc gia hoặc công bố quy trình hoàn trả cho từng loại tài sản.

Triều Tiên đã được xác nhận là thủ phạm chưa?
TRM Labs và Chainalysis đều đưa ra đánh giá hướng đến TraderTraitor, nhưng Binance vẫn nói đang phối hợp với cơ quan thực thi pháp luật để xác nhận danh tính thủ phạm.

Người dùng tại Việt Nam nên kiểm tra ở đâu?
Hãy đối chiếu thông báo trong tài khoản Binance, trạng thái giao dịch và kênh hỗ trợ chính thức. Với quy định tại Việt Nam, cần theo dõi văn bản của Chính phủ và cơ quan quản lý thay vì coi việc truy cập được ứng dụng là bằng chứng về giấy phép hoặc cơ chế bảo vệ số dư.