Binance bị hack: người Việt có tài sản trên sàn cần biết gì?

Rạng sáng 30/10/2026 giờ Việt Nam (chiều 29/10 giờ Mỹ), khoảng 6,3–6,4 tỷ USD bị rút trái phép khỏi các ví nóng (ví của sàn luôn nối mạng để xử lý lệnh rút hằng ngày) của Binance, sàn nước ngoài chưa được cấp phép tại Việt Nam. Tiền bị lấy là tài sản trong ví của sàn, không phải từng tài khoản khách bị chiếm.

Binance nói tự chịu toàn bộ thiệt hại, đã bù khoảng 98% tính đến 03/11/2026 (CNBC dẫn báo cáo sự cố của sàn) và mở lại rút tiền từng đợt từ 01/11. Lời hứa đó là cam kết riêng của một doanh nghiệp nước ngoài: người Việt dùng Binance không được hưởng các nghĩa vụ bảo vệ khách hàng mà Nghị quyết 05/2025/NQ-CP đặt cho sàn được Bộ Tài chính cấp phép.

Tài khoản của bạn trên Binance có bị mất tiền không?

Theo công bố của Binance thì không: tiền bị lấy nằm trong ví của sàn, và sàn nói tự bù toàn bộ. Ngày 30/10/2026, đồng giám đốc điều hành của Binance viết rằng sàn sẽ bù mọi khoản mất bằng quỹ SAFU (quỹ dự phòng của sàn để bù cho khách khi gặp sự cố bảo mật) và tiền của công ty, “User funds are safe” (BleepingComputer, 30/10/2026).

Ngày 01/11, sàn nhắc lại: “These losses will not be passed on to users” (thiệt hại sẽ không chuyển sang người dùng, theo TechCrunch). Cũng theo BleepingComputer (30/10/2026), Binance chưa thấy bằng chứng khóa riêng tư (private key) của các ví bị lộ.

SAFU (Secure Asset Fund for Users) do Binance tự lập, giữ bằng bitcoin, quy mô khoảng 1 tỷ USD. Theo Reuters, sàn đã để riêng khoảng 6,34 tỷ USD tiền công ty và mua token mới thay cho số bị lấy, lấy tiền từ ba nguồn:

• một phần quỹ SAFU (một đồng giám đốc điều hành nói sẽ dùng 50% quỹ);
• một phần quỹ bảo hiểm của mảng hợp đồng tương lai (futures);
• tiền của công ty.

Mức bù tăng dần: 90% ngày 31/10, 95% ngày 01/11 (Reuters), rồi khoảng 98% trên 6,34 tỷ USD tài sản bị ảnh hưởng theo báo cáo sự cố sàn công bố ngày 03/11/2026 (CNBC, 03/11/2026). Bản cập nhật ngày 04/11 giữ mức 98%: phần còn lại là các token ít thanh khoản, sàn tiếp tục mua qua thị trường và kênh OTC (mua bán thỏa thuận số lượng lớn ngoài sổ lệnh, xem OTC là gì), theo Sahara Reporters (04/11/2026) và 24hMoney (07/11/2026).

Ngày 04/11, sàn chụp số dư lúc 00:00 UTC (7:00 sáng giờ Việt Nam) để làm bằng chứng dự trữ cho 44 loại tài sản. Bằng chứng dự trữ (proof of reserves) là cách sàn chứng minh giữ đủ tài sản cho số dư của khách, có giới hạn riêng nêu ở bài bằng chứng dự trữ là gì.

Số dư trên sàn là khoản sàn nợ bạn, không phải coin nằm trong ví của riêng bạn. Theo công bố của sàn, lần này khách không phải gánh phần bị lấy vì sàn có đủ nguồn và chọn tự bù. Khác biệt giữa hai cách giữ có ở bài ví lưu ký và ví không lưu ký.

Vụ hack Binance xảy ra thế nào?

Kẻ tấn công vào hệ thống qua máy tính của một kỹ sư bị cài mã độc sau một cuộc phỏng vấn xin việc giả. Theo kết quả điều tra ban đầu Binance công bố ngày 03/11/2026 (Chainalysis tóm tắt), kỹ sư này được mời qua một nền tảng tuyển dụng thật, phỏng vấn hai vòng với một công ty không có thật, rồi tải về “bài tập” chứa mã độc.

Cục Điều tra Liên bang Mỹ (FBI) ngày 31/10 (giờ Mỹ) quy vụ này cho TraderTraitor, nhóm tin tặc của nhà nước Triều Tiên (BleepingComputer, 01/11/2026). Diễn biến, cách kẻ gian đổi tiền để tránh bị đóng băng và so sánh với các vụ trước có ở bài các vụ hack sàn lớn nhất.

Rút, nạp tiền trên Binance đã mở lại chưa?

Rút tiền mở lại từng phần từ 13:00 ngày 01/11/2026 giờ Việt Nam; các mạng ngoài đợt đầu được mở dần. Giờ trong bảng đã đổi sang giờ Việt Nam (UTC+7).

Thời điểm (giờ Việt Nam)	Diễn biến	Nguồn
Khoảng 3:20, 30/10	Tài sản bắt đầu rời ví nóng của sàn trên nhiều blockchain	Chainalysis (30/10)
Khoảng 7:30, 30/10	Binance thông báo đã tạm dừng toàn bộ nạp và rút để kiểm tra an ninh	VnExpress International (30/10)
31/10	Sàn nói đã bù 90%	VnExpress International dẫn Reuters
31/10 (giờ Mỹ)	FBI quy vụ việc cho TraderTraitor	BleepingComputer (01/11)
13:00, 01/11	Mở lại rút đợt 1, bắt đầu từ bitcoin; sàn nói đã bù 95%	Bitcoin.com News; Reuters
19:36, 01/11	Cả 15 cặp mạng và tài sản của đợt 1 rút được	Bitcoin.com News (01/11)
03/11	Báo cáo sự cố của sàn ghi đã bù khoảng 98%	CNBC (03/11)
7:00, 04/11	Chụp số dư làm bằng chứng dự trữ cho 44 tài sản; bản cập nhật cùng ngày giữ mức 98%	Sahara Reporters (04/11)

Sàn nói xếp thứ tự mở lại theo nhu cầu rút của người dùng trong tuần trước đó (Daily Sabah, 01/11/2026). Trong danh sách có USDT trên các mạng Tron, BNB Smart Chain, Ethereum, Solana và một số mạng khác (DigitalToday, 02/11/2026). Chọn mạng khi chuyển USDT có ở bài chọn mạng khi chuyển USDT.

Từ 13:00 đến 22:30 ngày 01/11 giờ Việt Nam, sàn xử lý khoảng 4,65 tỷ USD lệnh rút và 1,01 tỷ USD tiền nạp (Bitcoin.com News dẫn Binance). Tính đến 02/11, khách rút ròng khoảng 4,72 tỷ USD, theo sàn bằng khoảng 3% tài sản trên sàn, phần lớn là USDT (Reuters).

Sàn báo lệnh rút có thể chậm do lưu lượng lớn và sẽ mở thêm mạng, tài sản khi kiểm tra xong (TechCrunch, 01/11/2026). VietnamBit chưa kiểm được danh sách đang mở ở ngày viết bài. Khi một sàn chậm hay khóa rút kéo dài, các bước nên làm có ở bài sàn không cho rút tiền.

Bồi thường của Binance khác gì nghĩa vụ ở Việt Nam?

Khoản bù này là cam kết tự nguyện của Binance, không phải nghĩa vụ theo pháp luật Việt Nam. Nghị quyết 05/2025/NQ-CP buộc tổ chức được Bộ Tài chính cấp phép giải quyết và bồi thường thiệt hại theo quy định pháp luật khi nhà đầu tư mất tiền, tài sản mã hóa do hệ thống bảo mật mất an toàn, bị xâm nhập, bị lừa đảo (Điều 15 khoản 2 điểm m).

Binance không có tên trong 5 hồ sơ hợp lệ (theo báo dẫn công văn của Bộ Tài chính), nên Nghị quyết 05 không đặt nghĩa vụ này cho sàn. Khách Việt dựa vào điều khoản sử dụng và quyết định của chính sàn: lần này sàn chọn bù, lần sau có bù hay không vẫn do sàn quyết. Mức bồi thường và lỗi của ai có ở trang sàn bị hack có được bồi thường không.

Sau vụ hack, kẻ gian dụ người dùng Binance ra sao?

Kịch bản đáng ngờ nhất là “nhận bồi thường”, “hỗ trợ lấy lại tiền vụ hack” và nhân viên Binance giả. Ngày 01/11/2026, Binance cảnh báo các bài mạo danh “chương trình bồi thường” mời nhận 150 USD, kèm đường link phishing (trang giả để lấy thông tin đăng nhập, xem phishing là gì).

Theo DigitalToday (02/11/2026, dẫn U.Today), một đồng sáng lập của sàn nói hiện không có chương trình thưởng tiền mặt nào. Giám đốc marketing tạm quyền của sàn nói không có chương trình bồi thường riêng nào cho việc tạm dừng rút tiền.

VietnamBit chưa thấy cơ quan nhà nước Việt Nam cảnh báo riêng về vụ này (tìm ngày 11/11/2026). Các kịch bản dưới đây là thủ đoạn đã được cảnh báo chung, nay dễ được gắn vào tin vụ hack:

• “Nhận bồi thường vụ hack”: tin nhắn, email, bài đăng kèm link bắt đăng nhập, nhập mã 2FA (xác thực hai lớp, mã đăng nhập thứ hai ngoài mật khẩu) hoặc “kích hoạt ví nhận thưởng”.
• “Hỗ trợ lấy lại tiền vụ hack”: người tự xưng luật sư, “hacker mũ trắng”, đơn vị thu hồi tài sản, đòi phí trước. Bộ Công an khẳng định không ủy quyền cho đơn vị nào nhận hồ sơ lừa đảo qua mạng xã hội (Báo Lào Cai, 17/4/2024). Chiêu này ở bài lừa đảo lấy lại tiền bị lừa.
• Nhân viên Binance giả: gọi điện, nhắn Telegram, Zalo báo “tài khoản bị ảnh hưởng”, đòi mã OTP, mã 2FA, cụm từ khôi phục hoặc bắt cài app điều khiển từ xa. Cục C03 (Bộ Công an) đã nêu thủ đoạn giả “sàn giao dịch, nhân viên hỗ trợ” đòi các mã này (Đại biểu Nhân dân, 18/9/2026). Cách nhận ra ở bài giả mạo nhân viên hỗ trợ sàn, ví.
• Lời mời việc làm kèm “bài test” phải tải về: cách đã mở cửa vào Binance cũng nhắm người dùng cá nhân. Chainalysis (03/11/2026) quy hơn 14,3 triệu USD thiệt hại trong 18 tháng cho các vụ phỏng vấn giả tương tự, nhắm cả người tự giữ tài sản mã hóa. Mã độc loại này tìm cụm từ khôi phục và dữ liệu trình quản lý mật khẩu trên máy bị nhiễm.

Tiền bị lấy cũng đang được rửa qua nhiều lớp. FBI cho biết kẻ tấn công đổi chủ yếu sang ETH và dự kiến sẽ rửa tiếp qua DeFi (dịch vụ tài chính chạy bằng hợp đồng thông minh, không qua trung gian) và dịch vụ đổi coin nhanh (BleepingComputer, 01/11/2026).

FBI cùng Sở Mật vụ Mỹ và cơ quan điều tra thuế Mỹ đề nghị các sàn chặn giao dịch “with or derived from” (với hoặc bắt nguồn từ) 628 địa chỉ FBI đã công bố (The Record, 02/11/2026; số địa chỉ theo BleepingComputer, 01/11/2026). Nghĩa là tài sản có gốc từ các địa chỉ này có thể bị sàn khác giữ lại. Mua bán P2P (trực tiếp giữa hai người) với người lạ có rủi ro nhận phải tài sản như vậy, cơ chế ở bài USDT bị đóng băng.

Nên làm gì với tài khoản Binance lúc này?

Các việc dưới đây là an toàn tài khoản chung cho mọi sàn, không phải lời khuyên rút hay giữ tài sản. Làm theo thứ tự:

1. Chỉ mở sàn bằng app đã cài từ trước hoặc địa chỉ tự gõ. Không đăng nhập qua link trong tin nhắn, email, nhóm Telegram hay quảng cáo, kể cả link hứa “kiểm tra tài khoản sau vụ hack”.
2. Dùng 2FA bằng ứng dụng xác thực hoặc khóa bảo mật. Cách chọn loại 2FA có ở bài xác thực hai lớp 2FA.
3. Đặt mã chống lừa đảo (anti-phishing code) để email thật của sàn có dòng chữ chỉ bạn biết, xem mã chống lừa đảo.
4. Xem lại danh sách thiết bị đang đăng nhập và xóa API key (khóa cho phần mềm bên ngoài truy cập tài khoản) không còn dùng, xem API key là gì.
5. Đổi mật khẩu sàn nếu từng dùng chung với tài khoản khác. Không gửi mã OTP, mã 2FA, cụm từ khôi phục cho bất kỳ ai, kể cả người xưng là nhân viên sàn.
6. Lưu ảnh chụp số dư và lịch sử giao dịch, có ngày giờ. Bản lưu này cần khi có tranh chấp và khi tính thuế.

Các bước bảo mật đầy đủ hơn có ở bài bảo mật ví và tài khoản sàn.

Tài khoản Binance của bạn bị hack thì có được bù như vụ này không?

Chưa chắc: cam kết của Binance nói về tài sản bị lấy khỏi ví của sàn, không nói về tài khoản bị chiếm riêng lẻ. Tài khoản bị chiếm vì lộ mật khẩu, mã 2FA hay máy bị cài mã độc là chuyện khác với vụ hack sàn.

Với tài khoản bị chiếm, sàn xử lý theo điều khoản sử dụng của mình. Việc cần làm ngay (khóa tài khoản qua kênh chính thức, đổi mật khẩu, thu hồi API key, chụp bằng chứng) có ở bài ví bị hack phải làm gì. Cách trình báo công an có ở bài tố giác lừa đảo tiền ảo.

Sàn được cấp phép ở Việt Nam khác gì khi bị hack?

Sàn được cấp phép phải đạt an toàn cấp độ 4, tách biệt tài sản khách và bồi thường khi bị xâm nhập. Ba nghĩa vụ này nằm ở Nghị quyết 05/2025/NQ-CP:

• Hệ thống công nghệ thông tin đạt tiêu chuẩn cấp độ 4 an toàn hệ thống thông tin trước khi vận hành (Điều 8 khoản 7). Cấp độ này đòi gì có ở bài an toàn thông tin cấp độ 4.
• Quản lý tách biệt tiền, tài sản mã hóa của khách với tiền, tài sản của sàn (Điều 15 khoản 2 điểm a).
• Giải quyết và bồi thường thiệt hại theo quy định pháp luật khi nhà đầu tư mất tiền, tài sản mã hóa do hệ thống mất an toàn, bị xâm nhập, bị lừa đảo (Điều 15 khoản 2 điểm m).

Tính đến 12/11/2026, chưa sàn nào được cấp phép. Cấp độ 4 không có nghĩa là không thể bị tấn công. Theo Báo Pháp luật Việt Nam (31/10/2026), Chủ tịch Hiệp hội Blockchain và Tài sản số Việt Nam nhấn mạnh đạt chuẩn cấp độ 4 “mới chỉ là điều kiện cần”.

Ông đề xuất các sàn thêm biện pháp ở tầng vận hành: “giới hạn tài sản lưu trữ trong ví nóng, áp dụng cơ chế ký nhiều bên, giám sát on-chain theo thời gian thực” (CafeF, 30/10/2026).

Ở Thái Lan (nước khác, chỉ để minh họa), Binance TH do Gulf Binance Co. Ltd. vận hành dưới pháp nhân và hệ thống lưu ký riêng. Ngày 30/10/2026, Binance TH nói ví lạnh của mình tách biệt với ví của Binance và tài sản khách an toàn, nhưng vẫn tạm dừng nạp, rút để rà soát (Khaosod English). Pháp nhân riêng không tránh được việc dịch vụ bị gián đoạn theo sự cố của sàn mẹ.

Ở Việt Nam, góp vốn hay ký MoU với doanh nghiệp Việt không làm sàn nước ngoài được phép phục vụ người Việt. Tài khoản trên Binance cũng không tự chuyển sang sàn Việt nào. Muốn chuyển tài sản về, các bước có ở trang chuyển tài sản về sàn trong nước.

Tài sản đang để trên Binance có bị phạt không?

Nắm giữ không phải hành vi bị phạt; giao dịch ngoài sàn được cấp phép sau mốc 6 tháng thì có thể bị phạt. Mốc 6 tháng tính từ khi tổ chức đầu tiên được cấp phép (Nghị quyết 05/2025/NQ-CP Điều 7 khoản 2).

Sau mốc đó, nhà đầu tư trong nước là cá nhân giao dịch tài sản mã hóa không thông qua tổ chức được Bộ Tài chính cấp phép có thể bị phạt 15–25 triệu đồng (Nghị định 284/2026/NĐ-CP Điều 9 khoản 1, Điều 4 khoản 2).

Nghị quyết 05 và Nghị định 284 không có điều khoản buộc chuyển tài sản về, lý do ở trang có bắt buộc chuyển tài sản về sàn trong nước không. Pháp lý riêng của Binance ở trang Binance có được cấp phép tại Việt Nam không.