Vào 20:05 UTC thứ Năm, ngày 29 tháng 10, kẻ tấn công bắt đầu rút tiền khỏi các ví nóng của Binance. Trong khoảng hai mươi phút, chúng đã lấy phần lớn trong tổng số khoảng 6,3 tỷ USD trên mười blockchain theo TRM Labs và mười một blockchain theo Elliptic. Đây là vụ trộm lớn nhất trong lịch sử tiền mã hóa, lớn khoảng bốn lần vụ hack Bybit.
BNB Chain không có trong danh sách nào. Lượng BNB của chính Binance chưa từng bị động đến.
Thế nhưng BNB vẫn giảm mạnh hơn mọi đồng coin lớn.
Bài viết này giải thích lý do, bởi câu trả lời cho thấy token này thực sự đại diện cho điều gì. Bài viết cũng đề cập những gì Binance đã làm sau đó và câu hỏi duy nhất mà chưa ai đặt ra.
1. Điều gì bị lấy và lấy từ đâu
Kẻ tấn công không đánh cắp khóa riêng. Theo TRM Labs và Elliptic, chúng đã xâm nhập các hệ thống ký giao dịch. Trên Ethereum, chúng dùng cơ chế ủy quyền EIP-7702 với 50 ủy quyền được ký sẵn; ba phút rưỡi sau, ví đã bị rút sạch. Các chain khác được rút qua những giao dịch đã ký thông thường.
Các chain bị ảnh hưởng gồm Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Optimism, Base, Avalanche và Polygon; Elliptic bổ sung NEAR. Binance ban đầu đổ lỗi cho máy tính xách tay của một kỹ sư bị xâm nhập; trong vòng mười hai giờ, mô tả chuyển thành “các điểm xâm nhập bổ sung”, rồi “quy trình tấn công phức tạp hơn”. Nguyên nhân gốc chưa được công bố.
Thứ Bảy, FBI quy trách nhiệm vụ trộm cho TraderTraitor, một nhóm Triều Tiên, phù hợp với đánh giá có độ tin cậy cao của TRM. Binance vẫn chưa quy trách nhiệm cho bất kỳ ai.
Chi tiết quan trọng là thứ không có trong danh sách. BNB Chain không bị rút cạn và dữ liệu Glassnode do FinanceFeeds đưa tin cho thấy số dư BNB của Binance vẫn nguyên vẹn. Không một BNB nào bị đánh cắp.
2. BNB giảm mạnh hơn mọi tài sản khác
BNB được giao dịch ở mức 744,90 USD trước vụ trộm, sau đó giảm nhanh và sâu hơn cả những tài sản thực sự bị lấy cắp. Mức thấp nhất được báo cáo là 680 USD, giảm khoảng 8,7%; số liệu trong 24 giờ có nguồn đáng tin cậy hơn.
Trong 24 giờ sau vụ trộm | Mức giảm |
|---|---|
BNB | −6,2% |
Ether | −4,0% |
Bitcoin | −3,1% |
Đây là số liệu của CoinDesk tính đến 07:09 EDT ngày 30 tháng 10. BNB kém Bitcoin khoảng ba điểm phần trăm trong ngày mà người nắm giữ Bitcoin mất 18.270 coin còn người nắm giữ BNB không mất coin nào.
Trên hợp đồng ApeX BNBUSDT, biến động còn mạnh hơn. Nến giờ bắt đầu lúc 20:00 UTC mở cửa ở 746,09 và chạm mức thấp 669,35, giảm 10,3%, với khối lượng bằng 5,8 lần trung vị của mười giờ trước đó. Hợp đồng vĩnh cửu thường vượt xa giá spot trong một đợt thanh lý dây chuyền, và lần này cũng vậy. Tổng thanh lý toàn thị trường đạt khoảng 1,57 tỷ USD.
Thị trường phái sinh cũng đưa ra tín hiệu tương tự. Funding BNB trên OKX chuyển từ +0,01% trước vụ hack xuống −0,0266% lúc nửa đêm và −0,0434% vào 08:00 UTC, nghĩa là phe short phải trả tiền cho phe long để duy trì vị thế short. Funding của Bitcoin duy trì tích cực trong suốt thời gian đó.
3. BNB thực sự đang định giá điều gì
Nếu không có BNB nào bị đánh cắp và BNB Chain không bị ảnh hưởng, mức giảm không thể là do số coin bị mất. Nó liên quan đến thứ mà BNB đại diện.
FinanceFeeds tóm tắt trong một câu đáng nhớ: “Điều trader định giá là rủi ro sàn giao dịch, không phải token bị đánh cắp.”
CoinGecko ghi nhận vốn hóa BNB là 92,72 tỷ USD tại mức giá 705,10 USD ngày 31 tháng 10, suy ra nguồn cung lưu hành khoảng 131,5 triệu BNB. Giữ nguồn cung không đổi:
Giá | Vốn hóa suy ra | Thay đổi | |
|---|---|---|---|
Trước vụ trộm | 744,90 USD | khoảng 97,9 tỷ USD | |
Ở mức thấp nhất | 680 USD | khoảng 89,4 tỷ USD | −8,5 tỷ USD |
Hiện tại | khoảng 714 USD | khoảng 93,9 tỷ USD | −4,1 tỷ USD |
Ở mức thấp nhất, người nắm giữ BNB mất khoảng 8,5 tỷ USD vốn hóa trong một vụ trộm 6,3 tỷ USD. Token từng định giá thiệt hại ở mức khoảng 1,35 lần khoản thiếu hụt; hiện con số là khoảng 0,65 lần.
Đây là phép tính của chúng tôi, không phải số liệu đã công bố. Một token không mất coin nào vẫn mất nhiều vốn hóa hơn số tiền bị đánh cắp, bởi thị trường đang định giá lại khả năng Binance không thể bù đắp tổn thất.
Cũng có cách nhìn tích cực hơn. Rick Maeda của Laevitas gọi mức giảm là “khá khiêm tốn đối với vụ trộm sàn giao dịch có thể lớn nhất từ trước đến nay”, khi Binance có khoảng 144 tỷ USD tài sản lưu ký.
4. Binance đã thay thế tiền, không thu hồi được tiền
Nhiều bài viết nói Binance đã “thu hồi” 95% số tiền. Điều đó không đúng. Teng nói hôm Chủ nhật: “Chúng tôi đã bổ sung khoảng 95% tài sản bị ảnh hưởng.”
Bổ sung, không phải thu hồi. Binance đang cung cấp số coin thiếu từ bảng cân đối của mình; số tiền bị đánh cắp vẫn biến mất.
Binance cho biết tiền đến từ ba nguồn: Secure Asset Fund for Users, dự trữ dư của Futures Insurance Fund và ngân quỹ doanh nghiệp. Ngày 30 tháng 10, sàn công bố dự trữ hơn 6,34 tỷ USD, trong đó khoảng 5 tỷ USD đã có sẵn đúng các token cần thiết.
SAFU được chuyển hoàn toàn sang Bitcoin vào tháng 2 năm 2026—15.000 BTC, khi đó khoảng 1 tỷ USD. Binance chỉ sử dụng một nửa; giao dịch 7.499 BTC, khoảng 581 triệu USD phù hợp với con số này. Như vậy SAFU bù khoảng 9% khoản lỗ, không phải 19%. Phần lớn còn lại là tiền của công ty và Binance chưa công bố phân tích chi tiết.
Sự kiện | Tổn thất | Người dùng nhận được | Thời gian | Cơ chế |
|---|---|---|---|---|
Binance, 2026 | 6,3 tỷ USD | Đã tuyên bố 95% | khoảng 58 giờ | Công ty tự gánh |
Bybit, 2025 | 1,46 tỷ USD | 100% | khoảng 72 giờ | Vay mượn, gồm 40.000 ETH từ Bitget |
Bitfinex, 2016 | 119.756 BTC | Cắt 36% từ mọi tài khoản rồi hoàn trả đầy đủ | khoảng 8 tháng | Chia sẻ tổn thất rồi mua lại |
WazirX, 2024 | khoảng 235 triệu USD | 85% giá trị yêu cầu | khoảng 15 tháng | Kế hoạch được tòa phê chuẩn |
Celsius, 2022 | tổng cộng khoảng 65% | khoảng 18 tháng | Phá sản | |
FTX, 2022 | khoảng 119% các yêu cầu được chấp thuận | khoảng 2 năm 3 tháng | Phá sản | |
Mt Gox, 2014 | 650.000 đến 850.000 BTC | vẫn đang xử lý | khoảng 12 năm | Phá sản |
Nếu mức 95% của Binance được duy trì, đây là kết quả tốt nhất người dùng từng nhận được sau một tổn thất lớn tại sàn. Điều đáng chú ý là việc tự tài trợ ở quy mô này, nhưng cũng chính điều đó chưa được ai xác minh. Binance từng hứa mở rút tiền trong 45 giờ, nhưng giai đoạn đầu chỉ mở sau khoảng 58 giờ.
5. Câu hỏi 3 tỷ USD chưa ai đặt ra
Trong vòng một giờ sau vụ trộm, các tổ chức phát hành stablecoin bắt đầu đóng băng tiền. Tether đã chặn khoảng 971 triệu USD USDT và tổng số của họ vượt 1,567 tỷ USD. Circle đóng băng khoảng 823 triệu USD USDC.
Binance nói khoảng 3 tỷ USD, TRM nói 2,7 tỷ USD, còn Elliptic ước tính 2,85 tỷ USD. Phần lớn là stablecoin. Không có đơn vị phát hành nào có thể đóng băng số Bitcoin, XRP hay Solana bị lấy.
Bị đóng băng không có nghĩa là được trả lại. Các luật sư được CoinDesk hỏi ý kiến đều cho rằng đóng băng chỉ là bước đầu. Chưa có tổ chức phát hành nào cam kết trả tiền cho Binance.
Khoản 6,34 tỷ USD Binance dự phòng không bao gồm 3 tỷ USD bị đóng băng. Vì vậy Binance đã dự phòng hơn 100% khoản lỗ gộp, trong khi khoảng 3 tỷ USD nằm ngoài khoản dự phòng đó trên chuỗi. Nếu số tiền được trả lại, khoản lỗ ròng sẽ gần 3,3 tỷ USD thay vì 6,3 tỷ USD.
Nếu Binance đã dùng tiền của mình để hoàn trả người dùng rồi số tiền bị đóng băng được giải phóng, Binance sẽ giữ số tiền đó. Nếu cần chứng minh quyền sở hữu tại tòa, ai sẽ có tư cách yêu cầu? Chúng tôi đã gửi câu hỏi cho Binance và sẽ cập nhật nếu có phản hồi.
6. Con số khiến bạn phải thận trọng
Luận điểm hoài nghi mạnh nhất đến từ chính các số liệu của Binance. Proof of reserves ngày 1 tháng 10 cho thấy số dư khách hàng khoảng 134 tỷ USD so với lượng nắm giữ on-chain khoảng 136 tỷ USD—dư khoảng 2 tỷ USD. Theo CertiK, sau SAFU và tiền bị đóng băng, khoản thiếu cần Binance tự bù là khoảng 2,1 tỷ USD.
Phần dư và khoản thiếu có quy mô gần như tương đương.
95% hoàn toàn là tuyên bố của Binance; CertiK và Nansen chưa thể xác minh độc lập.
Proof of reserves là ảnh chụp do chính Binance công bố, gồm mười tài sản và không nêu tên kiểm toán viên.
Ảnh chụp được thực hiện sau khi quá trình bổ sung bắt đầu, nên không có số liệu công khai về quy mô tối đa của khoản thiếu.
Các ví đã thay đổi. Binance thêm địa chỉ mới và cho biết hoạt động rút tiền sẽ chạy từ đó.
Phần lớn tiền thay thế chưa được truy vết on-chain. Khoản SAFU đã được truy vết, nhưng phần từ ngân quỹ doanh nghiệp và quỹ bảo hiểm futures—phần lớn nhất—thì chưa.
Binance là công ty tư nhân nên không thể đối chiếu các số liệu này với báo cáo tài chính đã kiểm toán. Ước tính doanh thu hàng năm dao động từ khoảng 5 tỷ USD đến 17 tỷ USD. Sự khác biệt lớn về quy mô công ty đang gánh khoản lỗ là điều đáng lưu ý.
Cần theo dõi gì trong tuần này
Báo cáo proof-of-reserves đầy đủ, dự kiến vào thứ Hai hoặc thứ Ba. Việc đó là xác nhận mật mã hay chữ ký của kiểm toán viên sẽ cho biết rất nhiều.
Phần tiền rút còn lại. Giai đoạn đầu mở lúc 06:00 UTC Chủ nhật với Bitcoin; Binance bổ sung các mạng trong ngày, gồm BNB Smart Chain lúc 07:49 và Zcash, TON, Sui lúc 12:36. Sau đó Binance xác nhận cả 15 mạng đã hoạt động.
Và lượng tiền rời đi. Sau khi mở cổng, dòng tiền ròng chảy ra ở mức 1,0 đến 2,5 tỷ USD tùy nguồn và khoảng thời gian. Binance cho biết khối lượng rút tiền đã giảm và ổn định sau đợt tăng ban đầu.
Việc xác minh độc lập 95%, hiện vẫn chưa có.
Tiền bị đóng băng sẽ chuyển đi đâu và cho ai, cùng với phản ứng pháp lý, cũng sẽ rất quan trọng.
BNB hiện thấp hơn khoảng 4,6% so với trước vụ trộm, còn Bitcoin thấp hơn khoảng 3,7%. Chênh lệch giữa hai con số là ước tính của thị trường về phần rủi ro Binance vẫn còn liên quan.
Giao dịch các thị trường trong bài viết này
Token sàn là một quyền yêu cầu có đòn bẩy đối với chính sàn đó. Hãy xem nó là rủi ro đối tác, không phải một khoản cược vào layer-one.
Hợp đồng không phải giá spot. Hợp đồng vĩnh cửu ApeX chạm 669,35 trong giờ xảy ra vụ hack, trong khi spot khoảng 680 USD. Trong một đợt sụp đổ nhanh, hợp đồng vĩnh cửu có thể giao dịch cao hoặc thấp hơn spot.
Race to the Top 50 đã bắt đầu
Giao dịch để tiến lên bảng xếp hạng. Tổng giải thưởng lên tới 10.000 USDT, trả thưởng đến vị trí thứ 50.
ApeX tổ chức cuộc thi giao dịch đến 10:00 UTC ngày 5 tháng 11, với tổng giải thưởng lên tới 10.000 USDT, trả thưởng đến vị trí thứ 50.
Giải thưởng mở khóa theo từng mức dựa trên tổng khối lượng chiến dịch. Điểm số là tổng của khối lượng giao dịch, tỷ lệ lợi nhuận đã thực hiện, tiền nạp ròng và lượt giới thiệu. Điều kiện gồm đăng ký qua trang chiến dịch, có ít nhất 100 USDT trong tài khoản futures vĩnh cửu, ít nhất 10.000 USDT khối lượng đủ điều kiện và lọt Top 50.
Bạn có thể tham gia từ trang chiến dịch; toàn bộ quy tắc và bảng giải thưởng có trong thông báo Race to the Top 50.
Giao dịch hợp đồng vĩnh cửu có mức rủi ro cao và có thể khiến bạn mất toàn bộ vị thế. Đòn bẩy làm tăng cả lợi nhuận lẫn thua lỗ. Nội dung này không phải lời khuyên tài chính. Hãy tự nghiên cứu và không bao giờ mạo hiểm nhiều hơn số tiền bạn có thể chấp nhận mất.
Nếu cần hỗ trợ, hãy liên hệ đội ngũ của chúng tôi trên Discord.
Website: https://www.apex.exchange
Twitter: https://twitter.com/OfficialApeXdex
Telegram: https://t.me/ApeXdex
Đây là một câu chuyện diễn biến nhanh, chính xác tại thời điểm viết ngày 1 tháng 11 năm 2026. Số tiền bị đánh cắp được Binance báo cáo là 6,3 tỷ USD, TRM Labs 6,36 tỷ USD, Elliptic 6,43 tỷ USD và Chainalysis 6,4 tỷ USD; chúng tôi sử dụng số liệu của Binance. Tổng tiền bị đóng băng cũng khác nhau: Binance 3 tỷ USD, Elliptic xác minh độc lập 2,85 tỷ USD và TRM 2,7 tỷ USD. Giá spot BNB và vốn hóa đến từ các đơn vị tổng hợp bên thứ ba. Tỷ lệ 95%, tuyên bố bảo chứng 100% và cơ cấu dự trữ đều là tuyên bố của Binance, chưa được xác minh độc lập.
