Binance bị hack: Chuyện gì đã xảy ra và bạn nên làm gì bây giờ

Binance đã bị tấn công vào ngày 29 tháng 10 năm 2026. Sàn giao dịch ước tính khoảng 6,3 tỷ USD đã bị lấy khỏi các ví nóng, tạm dừng rút tiền và cho biết sẽ bồi thường thiệt hại cho người dùng. Hiện tại, bạn không thể chuyển tiền ra khỏi Binance, nhưng bạn có thể kiểm tra Tài khoản của mình, các khóa API và hộp thư đến. Dưới đây là những gì đã được xác nhận và các bước cần thực hiện.

Tổng quan nhanh

• Gì: rút tiền trái phép từ ví nóng của Binance, ước tính khoảng 6,3 tỷ USD theo đánh giá của Binance.
• Khi nào: Ngày 29 tháng 10 năm 2026, bắt đầu vào khoảng 20:05–20:20 UTC.
• Nguyên nhân, theo Binance: một chiếc laptop của kỹ sư DevOps bị xâm nhập. Hiện chưa có bằng chứng về việc rò rỉ khóa riêng tư.
• Rút tiền: tạm dừng. Binance dự kiến sẽ mở lại trong khoảng 45 giờ nữa (cập nhật ngày 30 tháng 10, 08:37 UTC).
• Nạp tiền: đang hoạt động.
• Thiệt hại: Binance cho biết sẽ bù đắp bằng quỹ SAFU và nguồn vốn của công ty.
• Bước tiếp theo của bạn: kiểm tra bảo mật Tài khoản và bỏ qua mọi tin nhắn "compensation".

Điều gì đã xảy ra với Binance?

Vào tối ngày 29 tháng 10, theo công ty phân tích blockchain TRM Labs, các kẻ tấn công đã chuyển tiền ra khỏi ví nóng của Binance trên mười blockchain, phần lớn số tiền này được chuyển chỉ trong khoảng 20 phút. Binance xác nhận sự cố khoảng hai giờ sau đó và tạm ngừng rút tiền.

Các kết quả điều tra ban đầu của Binance cho thấy một chiếc laptop làm việc của kỹ sư DevOps đã bị xâm nhập. Điều này đã cho phép kẻ tấn công truy cập vào một dịch vụ nội bộ có khả năng gửi yêu cầu rút tiền. Ngày 30/10, Binance cho biết họ đã phát hiện thêm các điểm bị xâm nhập khác và cuộc điều tra vẫn đang tiếp tục.

TRM Labs và Chainalysis liên kết vụ tấn công này với nhóm Triều Tiên được biết đến với tên TraderTraitor. Binance chưa xác nhận điều này. Để so sánh: kỷ lục trước đó là vụ hack Bybit vào tháng 2 năm 2025, khoảng 1,5 tỷ USD.

Thị trường đã phản ứng ngay trong ngày hôm đó. CoinDesk đưa tin bitcoin giảm xuống dưới 77.000 USD (giảm 4,8%), ether giảm 5,7% và BNB giảm 8%.

Tiền điện tử của tôi có an toàn trên Binance không?

Binance cho biết sẽ hoàn trả đầy đủ tiền của người dùng. Đây là cam kết riêng của Binance, không phải kết quả kiểm toán độc lập, và các con số cuối cùng vẫn có thể thay đổi. Binance đã hứa sẽ công bố báo cáo chi tiết sau khi cuộc điều tra kết thúc.

Hai điều đúng cùng lúc. Thứ nhất, sự cố này bắt đầu từ bên trong Binance, không phải từ các Tài khoản người dùng. Thứ hai, trong khi việc rút tiền đang bị tạm dừng, không ai có thể chuyển tiền ra ngoài, nên các hành động hoảng loạn sẽ không giúp ích gì. Điều hữu ích lúc này là đảm bảo Tài khoản của bạn không trở thành điểm yếu tiếp theo.

Binance bị hack: nên làm gì ngay lúc này

1. Kiểm tra lịch sử đăng nhập và thiết bị. Trong Tài khoản Binance của bạn, hãy mở phần Bảo mật và xem lại các lần đăng nhập và thiết bị gần đây. Có thiết bị hoặc vị trí lạ? Hãy đăng xuất khỏi tất cả phiên làm việc và đổi mật khẩu ngay.

2. Kiểm tra lịch sử lệnh và giao dịch của bạn. Tìm các giao dịch mua bán, chuyển khoản hoặc địa chỉ rút tiền mới mà bạn không thêm vào.

3. Chuyển 2FA khỏi SMS. Hãy sử dụng ứng dụng xác thực hoặc passkey. Kẻ gian có thể đánh cắp mã SMS qua SIM swap, nhưng không thể lấy được mã từ ứng dụng.

4. Thiết lập mã chống lừa đảo. Email chính thức từ Binance sẽ hiển thị mã của bạn. Nếu email không có mã này, đó là email giả mạo.

5. Kiểm tra lại các khóa API của bạn. Nếu bạn sử dụng bot giao dịch, hãy mở Quản lý API và kiểm tra từng khóa: chỉ cho phép đọc và giao dịch, tắt rút tiền, giới hạn truy cập cho các địa chỉ IP đáng tin cậy. Xóa các khóa bạn không còn sử dụng. Nếu bạn nghi ngờ một khóa bị rò rỉ, hãy thu hồi khóa đó trước rồi mới tạo khóa mới. Hướng dẫn từng bước của chúng tôi: Khóa API bị lộ? Cần làm gì ngay lập tức.

6. Bỏ qua các thông báo "compensation". Xem phần tiếp theo.

Các mẹo bảo mật từ đội ngũ Bitsgap

Chúng tôi kết nối các bot giao dịch với sàn thông qua API key mỗi ngày, vì vậy dưới đây là cách kết nối này được bảo vệ và những giới hạn của nó.

Bitsgap không bao giờ giữ tiền của bạn. Tiền của bạn luôn nằm trong Tài khoản sàn giao dịch của bạn. Điều này giúp tiền của bạn không rơi vào tay chúng tôi, nhưng đồng thời cũng có nghĩa là rủi ro từ sàn giao dịch vẫn là rủi ro từ sàn giao dịch. Tìm hiểu thêm về cách hoạt động của khóa API: Khóa API chỉ dùng để giao dịch: vì sao Bot của bạn không thể rút tiền và IP whitelisting là gì.

Các hình thức lừa đảo phổ biến sau khi sàn giao dịch bị tấn công

Những sự kiện lớn thường kéo theo làn sóng hỗ trợ giả mạo. Hãy cảnh giác với:

• Liên kết "bồi thường" hoặc "hoàn tiền" yêu cầu bạn đăng nhập hoặc kết nối ví.
• Những kẻ giả mạo hỗ trợ trong tin nhắn riêng, Telegram hoặc bình luận yêu cầu bạn cung cấp mã 2FA, mật khẩu hoặc API secret.
• Trang web giả mạo với chỉ một ký tự bị thay đổi trong địa chỉ.
• Các cuộc gọi từ những người tự xưng là đại diện của một sàn giao dịch hoặc nền tảng giao dịch.

Không có sàn giao dịch hoặc nền tảng giao dịch uy tín nào yêu cầu bạn cung cấp mật khẩu, mã 2FA, seed phrase hoặc API secret. Hãy tự nhập địa chỉ sàn thay vì nhấp vào các liên kết, và luôn kiểm tra mã chống lừa đảo trong mọi email. Xem thêm: Các loại lừa đảo tiền mã hóa và cách phòng tránh.

Những điều vẫn chưa được biết

• Số tiền cuối cùng bị đánh cắp và số tiền sẽ được thu hồi.
• Khi việc rút tiền được khôi phục hoàn toàn.
• Liệu việc quy trách nhiệm cho TraderTraitor có được xác nhận hay không.

Chỉ theo dõi các cập nhật trên trang web chính thức của Binance và các tài khoản đã được xác minh.

Câu hỏi thường gặp

Binance có bị hack không? Có. Vào ngày 29 tháng 10 năm 2026, Binance đã báo cáo các giao dịch rút tiền trái phép từ ví nóng của mình, với tổng giá trị khoảng 6,3 tỷ USD theo ước tính của chính sàn.

Tiền điện tử của tôi có an toàn trên Binance không? Binance cho biết sẽ bồi thường toàn bộ tổn thất của người dùng từ quỹ SAFU và quỹ công ty. Đó là tuyên bố của sàn giao dịch, và cuộc điều tra vẫn đang tiếp tục.

Khi nào Binance sẽ mở lại rút tiền? Tính đến 08:37 UTC ngày 30 tháng 10, Binance cho biết họ dự kiến sẽ mở lại rút tiền trong khoảng 45 giờ nữa.

Tôi có nên xóa API key của mình không? Không cần xóa các key đang hoạt động nếu chúng chỉ dùng để giao dịch và đã giới hạn IP. Hãy xóa các key không sử dụng, và thu hồi bất kỳ key nào bạn nghi ngờ đã bị lộ.

Bot có thể rút tiền của tôi không? Không thể nếu chỉ sử dụng khóa chỉ giao dịch. Quyền rút tiền đã bị tắt, và Bitsgap sẽ từ chối các khóa có quyền này.

Giao dịch crypto tiềm ẩn rủi ro. Các số liệu dựa trên thông báo công khai từ Binance, TRM Labs, Chainalysis, CoinDesk và Cointelegraph tính đến ngày 30/10/2026, 08:37 UTC, và có thể thay đổi.