Binance cho biết đã mở lại hoạt động rút tiền theo từng giai đoạn từ ngày 1/11/2026 và bù đắp khoảng 95% giá trị tài sản bị ảnh hưởng sau vụ tấn công. Sự cố đặt ra câu hỏi về khả năng bảo vệ tài sản khi nắm giữ tiền điện tử qua sàn, quỹ hoặc ví cá nhân.
Vụ tấn công có giá trị thiệt hại được nêu lên tới gần 6 tỷ USD. Khi so sánh sàn tập trung, ETF, DeFi và dịch vụ ngân hàng, yếu tố cần xem xét là quyền kiểm soát tài sản, cơ chế ngăn chặn rút tiền trái phép và khả năng thu hồi khi xảy ra sự cố.
- Khả năng bồi hoàn của sàn tập trung phụ thuộc vào nguồn lực tài chính và cơ chế bảo vệ khách hàng.
- ETF và ETP có tổ chức đứng ra xử lý sự cố; mức độ an toàn cao hơn vẫn là nhận định của các chuyên gia được dẫn.
- Tự lưu ký giảm phụ thuộc vào sàn nhưng chuyển trách nhiệm bảo vệ khóa và xác thực giao dịch sang người dùng.
Binance khôi phục rút tiền và bù đắp thiệt hại đến đâu?
Binance cho biết đã khôi phục rút tiền theo từng giai đoạn và bù đắp khoảng 95% giá trị bị ảnh hưởng. Sàn tuyên bố sẽ chịu tác động tài chính từ số tài sản bị đánh cắp.
Binance thông báo đã áp dụng biện pháp phòng ngừa, đánh giá bảo mật và kiểm tra mức độ sẵn sàng của các dịch vụ bị ảnh hưởng. Sàn cũng cho biết đang mua bổ sung những tài sản còn thiếu thông qua thị trường và giao dịch OTC, đồng thời khẳng định tiền của người dùng vẫn an toàn.
| Hạng mục | Thông tin được nêu |
|---|---|
| Giá trị thiệt hại của vụ tấn công | Gần 6 tỷ USD |
| Ngày xảy ra sự cố được FSRA đề cập | 30/10/2026 |
| Thời điểm Binance mở lại rút tiền theo từng giai đoạn | 1/11/2026 |
| Tỷ lệ giá trị bị ảnh hưởng đã được bù đắp theo Binance | Khoảng 95% |
Lance Vitanza, nhà phân tích tại TD Cowen, đánh giá sự cố phản ánh điểm yếu trong bảo mật của Binance, thay vì phủ nhận công nghệ đứng sau Bitcoin hoặc các tiền điện tử khác. Nhận định Binance có đủ thanh khoản để bù đắp tổn thất cũng là đánh giá của Vitanza.
CEX, ETF và DeFi khác nhau ở cơ chế bảo vệ tài sản
Sàn tập trung đặt tài sản dưới quyền kiểm soát của doanh nghiệp; ETF và ETP có tổ chức quản lý đứng sau; tự lưu ký và DeFi đặt nhiều trách nhiệm hơn lên người dùng. Mỗi hình thức có cơ chế xử lý sự cố khác nhau.
| Hình thức | Cơ chế bảo vệ được đề cập | Rủi ro hoặc giới hạn |
|---|---|---|
| Sàn tập trung (CEX) | Hệ thống bảo mật, quỹ SAFU, dự trữ hoặc bảo hiểm tùy sàn | Khả năng bù đắp phụ thuộc vào doanh nghiệp; thiếu nguồn lực có thể dẫn đến phá sản |
| ETF và ETP tài sản số | Có tổ chức để liên hệ xử lý sự cố; Forson nhấn mạnh nguồn lực tài chính và pháp lý của tổ chức | Nhận định an toàn hơn không xác lập mức bảo vệ cụ thể cho từng sản phẩm |
| Ví tự lưu ký và DeFi | Giảm phụ thuộc vào sàn; người dùng trực tiếp kiểm soát khóa và giao dịch | Lỗ hổng hợp đồng thông minh hoặc việc ký giao dịch độc hại có thể gây mất tiền vĩnh viễn |
Andrew Forson, Chủ tịch DeFi Technologies, đánh giá ETF và ETP tài sản số an toàn hơn vì nhà đầu tư có tổ chức để liên hệ khi xảy ra mất mát. Forson cũng nhấn mạnh rằng tổ chức tài chính và đơn vị quản lý tài sản có nguồn lực bảo hiểm, pháp lý mà nhà đầu tư cá nhân thường không có.
Eric Balchunas, nhà phân tích ETF cấp cao tại Bloomberg Intelligence, nhận định trên X rằng ETF đang trở thành các sàn giao dịch tiền điện tử mới, với phí giao dịch thấp hơn và thêm cơ chế bảo vệ. Đây là đánh giá của Balchunas, không phải cam kết về mức phí hay khả năng bảo toàn tài sản của mọi ETF.
Các nhà phân tích Standard Chartered dự báo sự cố có thể thúc đẩy người dùng chuyển sang sàn phi tập trung (DEX). Tuy nhiên, DeFi không có cơ chế doanh nghiệp hoặc tổ chức đứng ra bù đắp tương tự: lỗi mã hợp đồng hay chữ ký độc hại vẫn có thể khiến tài sản bị rút sạch.
Sàn được quản lý có mặc nhiên an toàn hơn không?
Giấy phép không tự động khiến sàn tập trung an toàn hơn, theo Soham Jethani, đối tác tại Septten Advisors. Mức bảo vệ phụ thuộc vào yêu cầu tách biệt tài sản khách hàng, kiểm soát rút tiền độc lập và nguồn lực tài chính thực tế.
Cơ quan Quản lý Dịch vụ Tài chính (FSRA) thuộc Abu Dhabi Global Market (ADGM) đã thông báo đang phối hợp chặt chẽ với Binance để giám sát sự cố rút tài sản trái phép. FSRA xác định bảo vệ khách hàng và duy trì thị trường hoạt động có trật tự là những ưu tiên chính.
Jethani cho rằng việc tập trung quyền kiểm soát tài sản khiến lỗi ở con người hoặc hệ thống có thể ảnh hưởng đồng thời đến nhiều khách hàng. Vì vậy, khuôn khổ quản lý cần có yêu cầu có thể thực thi, trách nhiệm giải trình khi biện pháp bảo vệ thất bại và bảo hiểm trong cơ chế bảo vệ.
Jethani dẫn FTX và WazirX để phân biệt nguyên nhân mất tài sản: FTX liên quan đến gian lận và sử dụng sai tiền khách hàng, còn WazirX chịu một vụ tấn công ví lớn. Dù cả hai trường hợp đã có quá trình thu hồi, nhận khoản hoàn trả qua thủ tục pháp lý không đồng nghĩa với việc lấy lại đúng số tiền điện tử ban đầu vào lúc cần sử dụng.
Ngân hàng và bài toán kiểm soát danh tính
Ngân hàng được đưa vào so sánh vì kinh nghiệm kiểm soát quyền truy cập và phê duyệt giao dịch. Tuy nhiên, các nhận định hiện có chưa đủ để kết luận dịch vụ tiền điện tử tại ngân hàng luôn an toàn hơn.
Stefan Deiss, CEO The Hashgraph Group, cho rằng kẻ tấn công Binance đã xâm nhập máy tính xách tay của một kỹ sư rồi sử dụng quyền truy cập được hệ thống tin cậy. Theo cách lý giải của Deiss, điểm yếu nằm ở xác thực danh tính và quyền hạn bên trong doanh nghiệp.
Deiss dẫn vụ tin tặc sử dụng thông tin đăng nhập bị đánh cắp để tìm cách chuyển gần 1 tỷ USD khỏi ngân hàng trung ương Bangladesh năm 2016. Ông cho biết các ngân hàng sau đó siết kiểm soát để một tài khoản đăng nhập không thể tự chuyển khoản tiền lớn mà thiếu bước kiểm tra độc lập.
Với các tác nhân AI được giao quyền thanh toán, chuyển tiền hoặc phê duyệt giao dịch, Deiss đề xuất mỗi tác nhân phải có danh tính được xác minh, người chịu trách nhiệm, hạn mức chi tiêu và khả năng ngắt hoạt động. Các biện pháp này nhằm hạn chế việc quyền truy cập hợp lệ bị lợi dụng.
Tổng kết
Sự cố Binance đặt trọng tâm vào quyền kiểm soát tài sản và khả năng xử lý tổn thất. CEX phụ thuộc vào năng lực của doanh nghiệp; ETF và ETP có tổ chức quản lý đứng sau; tự lưu ký và DeFi chuyển trách nhiệm bảo mật sang người dùng. Giấy phép, quy mô hay công nghệ riêng lẻ đều chưa đủ để đánh giá toàn bộ mức bảo vệ.
