Sàn giao dịch bị tấn công: cách kiểm tra tài sản và bảo vệ tài khoản

Sự cố trên sàn giao dịch không chỉ là câu chuyện nền tảng đã mất bao nhiêu tài sản. Người dùng cần đối chiếu tiến độ xử lý, cơ chế bảo vệ và các thay đổi trong chính tài khoản của mình. Binance cho biết ngày 30 tháng 10 năm 2026 khoảng 3 tỷ USD tài sản bị ảnh hưởng đã được đóng băng trên chuỗi; bản cập nhật ngày 31 tháng 10 nói nền tảng đã bù khoảng 90% tài sản bị ảnh hưởng và dự kiến khôi phục rút tiền vào ngày 1 tháng 11. Bản cập nhật phục hồi của Binance cho biết phần còn lại chủ yếu là token có thanh khoản thấp. Các con số này mô tả những khâu khác nhau, không phải cùng một khoản đã thu hồi.

Binance đang nói gì về khoản bù tài sản

Trong thông báo ngày 30 tháng 10, Binance ước tính sự cố ảnh hưởng khoảng 6,3 tỷ USD, trong đó khoảng 3 tỷ USD đã bị đóng băng trên chuỗi nhờ phối hợp với các đối tác blockchain. Nền tảng nói tổn thất sẽ được xử lý bằng Quỹ tài sản an toàn cho người dùng (SAFU) và tiền của công ty. Bản cập nhật thứ ba ngày 31 tháng 10 cho biết Binance đã bố trí hơn 6,34 tỷ USD, đưa tỷ lệ bù lên khoảng 90%; nguồn tiền gồm SAFU, một phần quỹ bảo hiểm hợp đồng tương lai và tiền công ty. Thông báo ngày 30 tháng 10 của Binance và bản cập nhật ngày 31 tháng 10 dùng các mốc thời gian và cách tính khác nhau.

Đóng băng trên chuỗi nghĩa là hạn chế khả năng di chuyển một phần tài sản. Bù tài sản là cách nền tảng mua lại hoặc điều phối token để khôi phục mức bao phủ cho tài sản bị ảnh hưởng. Hai con số không được cộng lại thành số tiền đã thu hồi. SAFU là quỹ dự phòng khẩn cấp do Binance lập; tài liệu SAFU của Binance nêu các trường hợp có khả năng được xem xét và thời hạn nộp yêu cầu 90 ngày. Quyền được xét duyệt vẫn phụ thuộc hồ sơ và điều khoản của Binance.

Quỹ bảo hiểm hợp đồng tương lai chủ yếu xử lý thiếu hụt phát sinh khi vị thế hợp đồng bị thanh lý. Chức năng đó khác với lời hứa bồi hoàn cho tài khoản giao dịch giao ngay. Người dùng cũng không nên suy ra rằng một điều khoản áp dụng cho pháp nhân ở Bahrain sẽ tự động áp dụng cho tài khoản tại Đài Loan hoặc Việt Nam. Điều khoản Binance tại Bahrain mô tả sổ sách tách biệt và một số tài sản khách hàng dùng ví lạnh chung, nhưng chính văn bản đó giới hạn phạm vi theo khu vực được nêu.

Proof of Reserves cho biết điều gì

Proof of Reserves (PoR), hay bằng chứng dự trữ, cho phép đối chiếu tài sản trong tài khoản với danh sách nghĩa vụ của nền tảng tại một lần chụp dữ liệu. Trang PoR của Binance mô tả cách dùng cây Merkle và bằng chứng không tiết lộ để trình bày dữ liệu kiểm tra. Bản cập nhật ngày 31 tháng 10 nói lần chụp dữ liệu mới cần khoảng 40 đến 50 giờ để hoàn tất.

PoR giúp kiểm tra mối tương quan giữa tài sản và nghĩa vụ tại thời điểm chụp. Nó không tự chứng minh sàn có đủ tiền mặt theo thời gian thực, dịch vụ rút tiền sẽ không gián đoạn hay toàn bộ tài sản đều được bán ngay cùng lúc. Khi đọc báo cáo, cần ghi lại ngày chụp, tài sản được bao phủ và pháp nhân cung cấp dịch vụ. Những thông tin đó không thay thế lịch sử giao dịch, số dư và thông báo sự cố của tài khoản.

Danh sách kiểm tra tài khoản sau sự cố

Đăng nhập từ địa chỉ chính thức do người dùng tự nhập hoặc đã lưu, sau đó kiểm tra lịch sử đăng nhập, thiết bị được cấp quyền, địa chỉ rút tiền và khóa API. Không mở liên kết trong tin nhắn, thư điện tử hoặc tin nhắn mạng xã hội yêu cầu “mở khóa”, cũng không cung cấp mã xác thực cho người tự nhận là nhân viên hỗ trợ. Nếu phát hiện thao tác không phải của mình, hãy dùng ứng dụng hoặc trang web chính thức để khóa tài khoản và liên hệ hỗ trợ.

Hướng dẫn bảo mật tài khoản của Binance đề cập passkey, ứng dụng xác thực, mật khẩu riêng, mã chống lừa đảo và kiểm tra hoạt động đăng nhập. Hướng dẫn cài đặt rút tiền mô tả danh sách địa chỉ rút tiền và thời gian chờ khi thêm địa chỉ mới. Người dùng cũng có thể đọc sự khác nhau giữa Passkey và SMS OTP để kiểm tra phương án dự phòng khi đổi thiết bị.

Khi có bất thường, lưu ảnh chụp thông báo, lịch sử giao dịch, mã hồ sơ hỗ trợ và thời điểm xảy ra. Không chuyển thêm tiền cho người tự nhận là dịch vụ truy vết trên chuỗi hoặc chăm sóc khách hàng để đổi lấy lời hứa thu hồi tài sản. Hướng dẫn bảo mật của Binance khuyến cáo liên hệ qua trang web hoặc ứng dụng chính thức. Các tính năng bảo mật chỉ giảm nguy cơ tài khoản bị chiếm quyền; sự cố của nền tảng, thanh khoản và cách lưu ký tài sản vẫn phải được đánh giá riêng.

Tại Việt Nam thì sao

Người dùng ở Việt Nam cần tách ba câu hỏi: tài sản mã hóa được pháp luật mô tả thế nào, nền tảng cung cấp dịch vụ có thuộc một cơ chế được công nhận hay không, và tài khoản cá nhân đang được bảo vệ ra sao. Luật Công nghiệp công nghệ số số 71/2025/QH15 trên Cổng thông tin điện tử Chính phủ có hiệu lực từ ngày 1 tháng 1 năm 2026 và đưa tài sản số vào phạm vi điều chỉnh. Đây là nền tảng pháp lý để theo dõi khái niệm và trách nhiệm liên quan, không phải giấy xác nhận rằng mọi token hoặc mọi sàn nước ngoài đều được phép cung cấp dịch vụ tại Việt Nam.

Chính phủ đã ban hành Nghị quyết 05/2025/NQ-CP về triển khai thí điểm thị trường tài sản mã hóa tại Việt Nam ngày 9 tháng 9 năm 2025. Văn bản này lập cơ chế thí điểm cho thị trường tài sản mã hóa và đặt ra yêu cầu đối với tổ chức cung cấp dịch vụ trong phạm vi thí điểm. Khi kiểm tra một thông tin quảng cáo, người đọc nên đối chiếu tên pháp nhân, phạm vi dịch vụ và văn bản công bố trên Cổng thông tin điện tử Chính phủ, thay vì coi việc một ứng dụng cho phép đăng ký bằng số điện thoại Việt Nam là bằng chứng về giấy phép.

Trong thực tế, giá mua bán trên một nền tảng quốc tế, phí nạp rút, giới hạn giao dịch và khả năng hỗ trợ tiếng Việt là các thông tin riêng của từng dịch vụ. Chúng thay đổi theo thời điểm, khu vực tài khoản và điều kiện vận hành. Bài viết này không đưa ra mức giá chung cho Việt Nam vì chưa có một bảng giá chính thức áp dụng cho mọi sàn. Với số dư đang nằm trên sàn, người dùng nên lưu lịch sử nạp rút, mã giao dịch trên chuỗi, ảnh chụp số dư và điều khoản của pháp nhân đang giữ tài sản. Những bằng chứng này giúp phân biệt tài sản trong tài khoản với số tiền đã chuyển cho một địa chỉ giả mạo.

Người dùng tại Việt Nam cũng nên kiểm tra email, số điện thoại, thiết bị đăng nhập, passkey, ứng dụng xác thực, địa chỉ rút tiền và khóa API theo đúng thứ tự. Nếu nhận tin nhắn bằng tiếng Việt yêu cầu nộp “phí mở khóa” hoặc chuyển tiền vào ví mới, hãy dừng thao tác và tìm thông báo trên tên miền chính thức của dịch vụ. Địa chỉ ví, mã giao dịch và tên miền cần được sao chép từ trang tài khoản hoặc tài liệu chính thức, không lấy từ bình luận mạng xã hội. Trường hợp mất tiền, cần giữ nguyên chứng cứ và hỏi cơ quan chức năng về kênh tiếp nhận phù hợp; không trả thêm tiền cho dịch vụ hứa chắc chắn lấy lại tài sản.

Khung thí điểm của Việt Nam không thay thế điều khoản của Binance, cũng không quyết định thay cho người dùng Việt Nam việc một tài khoản cụ thể có được bồi hoàn hay không. Tính đến thời điểm bài viết được thực hiện, chúng tôi chưa tìm thấy văn bản chính thức của cơ quan chức năng Việt Nam đưa ra danh sách toàn bộ sàn quốc tế hoặc mức giá chung cho dịch vụ tài sản mã hóa. Vì vậy, thông tin về pháp nhân, phạm vi hoạt động và kênh khiếu nại cần được kiểm tra lại trên nguồn chính thức trước mỗi giao dịch.

Câu hỏi thường gặp

Binance nói đã đóng băng khoảng 3 tỷ USD, có nghĩa toàn bộ tài sản đã được thu hồi không?
Không. Khoảng 3 tỷ USD là số tài sản bị ảnh hưởng mà Binance nói đã được đóng băng trên chuỗi ngày 30 tháng 10. Tỷ lệ khoảng 90% ngày 31 tháng 10 là phần tài sản nền tảng nói đã bù, còn phần còn lại gồm token thanh khoản thấp. Thông báo phục hồi mới nhất của Binance không biến hai chỉ số này thành cùng một khoản tiền.

Proof of Reserves có bảo đảm tài khoản luôn rút tiền được không?
Không. PoR chỉ đối chiếu tài sản và nghĩa vụ tại một thời điểm. Báo cáo không tự chứng minh thanh khoản theo thời gian thực, dịch vụ rút tiền không bị dừng hoặc mọi token đều được chuyển đổi ngay. Cần đọc cùng ngày chụp, phạm vi tài sản và thông báo sự cố.

Phát hiện đăng nhập bất thường thì nên làm gì?
Không thao tác qua liên kết trong tin nhắn. Hãy mở ứng dụng hoặc tự nhập tên miền chính thức để khóa tài khoản, đổi mật khẩu, kiểm tra thiết bị, địa chỉ rút tiền, khóa API và liên hệ hỗ trợ. Lưu lại lịch sử đăng nhập, giao dịch và mã hồ sơ để đối chiếu.