Binance nói đã bù 90% tài sản bị đánh cắp, dự kiến mở lại rút tiền hôm 1/11

Sàn tiền điện tử Binance hôm thứ Bảy (31/10) cho biết đã bù 90% số tài sản bị tin tặc đánh cắp, tăng từ khoảng 80%, và vẫn giữ mục tiêu mở lại việc rút tiền vào Chủ nhật (1/11).

Trong thông báo mới nhất mà Epoch Times dẫn lại, Binance cho biết vụ tấn công mạng đã ảnh hưởng tới khoảng 6 tỷ USD tài sản. Trong đó, 10 loại token đã được bảo chứng đủ 100%, gồm bitcoin (BTC), ether (ETH), USDT, BNB, SOL, USDC, XRP, USD1, RLUSD và ZEC. Sàn sẽ tiếp tục mua vào các token còn lại.

“Binance sẽ gánh chịu tác động tài chính của số tiền bị đánh cắp, chứ không phải người dùng của chúng tôi [sẽ gánh],” sàn nhắc lại trong thông báo. Trước đó, Binance cho biết đã dành ra hơn 6,34 tỷ USD vốn của công ty để bù khoản bị mất.

10% còn lại khó mua hơn

10% chưa được bù là các token nằm ngoài nhóm 10 loại kể trên. Các token này kém thanh khoản (khó mua bán nhanh với khối lượng lớn), nên việc mua đủ số lượng cần thiết có thể mất nhiều thời gian hơn.

Binance đang phối hợp với các đối tác trong ngành để mua dần qua thị trường công khai và kênh giao dịch thỏa thuận ngoài sàn (OTC). Sàn chưa công bố ngày bù đủ toàn bộ.

Tiền bù lấy từ ba nguồn: Quỹ tài sản an toàn cho người dùng (SAFU), một phần quỹ bảo hiểm hợp đồng tương lai và vốn của chính Binance. Thông báo không nêu mỗi nguồn góp bao nhiêu.

Theo Sky News, Binance lập quỹ SAFU năm 2018 để bảo vệ tài sản người dùng trong “những trường hợp cực đoan”, trong đó có sự cố an ninh. Binance dự kiến dùng một phần quỹ này trong vòng 24 giờ sau thông báo để mua các token chưa bù đủ. Sàn cũng cam kết nạp lại SAFU lên khoảng 1 tỷ USD để quỹ vẫn đủ sức ứng phó tình huống khẩn cấp và bảo vệ người dùng.

Trước câu hỏi vì sao phải dùng tới SAFU khi bitcoin đã được bảo chứng đủ, Binance giải thích rằng khoản tiền này dùng để mua nốt các tài sản còn thiếu, sao cho mọi token đều đạt mức 100%.

Dự kiến chậm nhất 3/11, người giữ 10 loại token tự kiểm tra được tài sản

Binance đã chụp lại số dư dự trữ lúc 0 giờ ngày 31/10 (giờ UTC) để làm bằng chứng dự trữ (PoR) mới và cập nhật lên trang bằng chứng dự trữ của sàn.

Bản bằng chứng không tiết lộ thông tin (zero-knowledge proof) đầy đủ cần khối lượng tính toán lớn, mất khoảng 40-50 giờ để tạo. Sàn dự kiến hoàn tất chậm nhất vào thứ Ba (3/11, giờ UTC). Khi đó, người giữ 10 loại token kể trên có thể tự kiểm tra xem tài sản của mình có được dự trữ ít nhất theo tỷ lệ 1:1 hay không.

Bước tiếp theo của sàn là mở lại dịch vụ rút tiền. “Chúng tôi vẫn đúng tiến độ mở lại việc rút tiền trong khung thời gian đã nêu (Chủ nhật, 1/11/2026) và sẽ cập nhật thêm ngay khi các chi tiết được xác nhận,” thông báo viết.

Vụ trộm tiền điện tử lớn nhất từ trước tới nay

Binance bị tấn công vào tối thứ Năm (29/10). Hơn 6 tỷ USD đã bị chuyển đi qua các ví liên quan tới lỗ hổng bảo mật, còn Sky News ghi số tiền bị đánh cắp là hơn 6,3 tỷ USD. Đây là vụ trộm tiền điện tử lớn nhất từ trước tới nay. Cục Điều tra Liên bang Mỹ (FBI) cùng một số cơ quan khác đã vào cuộc.

Sau sự cố, Binance tạm dừng việc nạp và rút tiền của khách hàng. Hơn 3 tỷ USD tài sản số đã bị đóng băng ngay khi sự cố được phát hiện, nhằm ngăn tin tặc rút ra tiền mặt. Theo Binance, sàn có hơn 335 triệu người dùng trên toàn thế giới.

Đồng CEO Binance Richard Teng (Đặng Vĩ Chính) khi đó cho biết vụ việc liên quan tới ví nóng (ví kết nối Internet) của công ty, còn hầu hết tiền của khách hàng nằm trong ví lạnh. Ông nói việc tạm dừng rút tiền là để điều tra, xây dựng lại và kiểm thử lại hạ tầng liên quan. Công ty cũng sẽ rà soát toàn diện an ninh ở các khâu thiết bị đầu cuối, đám mây, quản lý khóa và ký giao dịch.

Phần lớn tài sản bị trộm có thể bù bằng tài sản công ty đang nắm giữ, chỉ một phần nhỏ phải mua trên thị trường, đồng CEO Hà Nhất nói trước đó. Bà cũng thừa nhận công ty lẽ ra phải đầu tư nhiều hơn và sớm hơn cho an ninh, với tiêu chuẩn chặt chẽ hơn.