Sau vụ hack Binance: sàn lớn sống nhờ đâu, sàn mới học được gì

Bị lấy cắp 6,4 tỷ USD, sau đó khách hàng rút gần 11 tỷ USD chỉ trong hai ngày, vậy mà Binance vẫn đứng vững. Mười năm trước, những vụ nhỏ hơn nhiều đã đủ làm sàn phá sản. Bài này nhìn vụ Binance từ cửa rút tiền: điều gì giúp sàn lớn sống sót, điều gì đã thay đổi so với mười năm trước, và các sàn đang thí điểm tại Việt Nam nên chuẩn bị gì. Số liệu chốt đến sáng 04/11/2026, giờ Việt Nam.

Chuyện gì đã xảy ra

Tôi đã viết về cách kẻ tấn công vào và về việc quy kết ở các bài trước. Bài này nói về phần sau đó. Binance tạm dừng rút tiền, rồi mở lại từ ngày 1/11. Trong 46 giờ sau khi mở lại, theo số liệu CEO Richard Teng công bố, khách hàng rút 10,97 tỷ USD nhưng cũng nạp vào 5,69 tỷ USD. Phần tiền thực sự rời sàn, tức rút ròng, là 5,28 tỷ USD.¹ Con số này bằng khoảng 3,1% trong số 171 tỷ USD tài sản Binance từng công bố.² Giờ căng thẳng nhất, 1,24 tỷ USD bị rút ra chỉ trong 60 phút.¹

Cần lưu ý rằng 46 giờ được tính từ lúc mở lại rút tiền, không phải từ lúc bị tấn công. Đến ngày 3/11, tiền đã bắt đầu quay lại: mỗi giờ tiền nạp vào nhiều hơn tiền rút ra khoảng 10 triệu USD.¹ Trang thống kê DefiLlama ghi nhận khoảng 3,25 tỷ USD chảy vào trong 24 giờ, dù tính cả 7 ngày thì sàn vẫn mất ròng khoảng 12,16 tỷ USD.³ Người sáng lập Changpeng Zhao (CZ) cho biết ông từng tính trước khả năng khách rút 10–30% tài sản.⁴ Thực tế thấp hơn nhiều, và phần lớn tiền rút về ví cá nhân, chỉ 6–10% sang sàn khác.⁵

Sàn lớn sống nhờ đâu

Để hiểu vì sao Binance trụ được, nên so với một trường hợp quen thuộc hơn: ngân hàng bị rút tiền ồ ạt. Ngày 9/3/2023, khách hàng và nhà đầu tư của Silicon Valley Bank (SVB, Mỹ) đặt lệnh rút 42 tỷ USD chỉ trong một ngày. Cuối ngày, ngân hàng âm khoảng 958 triệu USD tiền mặt và bị cơ quan quản lý tiếp quản ngay sáng hôm sau.⁶ Số tiền đó bằng khoảng 24% tổng tiền gửi.⁷ Năm 2025, sàn Bybit bị rút khoảng một phần ba tài sản sau vụ hack 1,46 tỷ USD, vậy mà vẫn đứng vững.⁸ Binance bị rút khoảng 6% tài sản, tính phần thực sự rời sàn chỉ khoảng 3%.

Một vụ hack đi qua ba bước giống nhau ở mọi sàn: tài sản bị lấy, tin lan ra, khách đổ xô rút tiền. Điểm khác nằm ở bước thứ tư, tức sàn có bao nhiêu lớp đỡ để chịu đựng cuộc rút tiền đó. Sơ đồ dưới tóm tắt bốn lớp đỡ đã giúp sàn lớn sống sót.

Lớp thứ nhất: giữ đủ tiền của khách

Ngân hàng chỉ giữ lại một phần tiền gửi, phần còn lại đem cho vay hoặc đầu tư dài hạn. Khi nhiều người rút cùng lúc, ngân hàng không kịp thu tiền về, nên một phần tư khách hàng rút là đủ làm SVB sụp. Sàn giao dịch thì về nguyên tắc phải giữ đủ 1:1 tài sản của khách. Nếu giữ đúng, sàn không bị rút cạn theo kiểu ngân hàng, và cuộc rút tiền trở thành bài kiểm tra xem tài sản có thật hay không. Sàn FTX năm 2022 đã trượt chính bài kiểm tra này.

Lớp thứ hai: đủ vốn để tự bù

Binance mất 6,4 tỷ USD, tương đương khoảng 3,7% tài sản đang giữ cho khách, và tự bù bằng nguồn lực riêng.⁹ Với một sàn lớn, đây là vết thương đau nhưng không chí mạng. Có điều phải bù đúng loại tài sản: mất ETH thì phải mua lại ETH, mất token nào thì phải mua lại token đó. Giới quan sát ghi nhận Binance đã mua lại nhiều loại tiền số qua kênh giao dịch thỏa thuận ngoài sàn để bù kho.¹⁰

Lớp thứ ba: có đồng minh cho vay lúc khẩn cấp

Ngân hàng gặp khó có thể vay ngân hàng trung ương. Sàn tiền số không có “người cho vay cuối cùng” như vậy, nên ngành tự đóng vai đó. Năm 2025, Bybit vay khoảng 280 triệu USD tiền ether từ các công ty trong ngành để kịp trả 350.000 lệnh rút trong 10 giờ.¹¹ Sàn càng lớn và càng nhiều quan hệ thì càng dễ vay được tiền giữa đêm.

Lớp thứ tư: stablecoin đứng về phía người bị hại

Đây là điểm mới nhất và đáng chú ý nhất của vụ Binance. Nhiều năm nay, stablecoin chủ yếu là dòng máu của sàn: dùng để định giá, để giao dịch, để chuyển tiền giữa các sàn. Lần này nó còn trở thành lá chắn. Vì công ty phát hành có quyền khóa stablecoin trên một địa chỉ ví, phần tiền bị lấy cắp dưới dạng stablecoin có thể bị chặn lại trước khi kẻ gian kịp tẩu tán.

Nếu tính riêng USDT, khoảng 98% lượng bị chuyển đi đã bị khóa (tác giả tự tính, 1,567 trên khoảng 1,6 tỷ). Trong khi đó, phần lớn ETH vẫn đang trôi nổi. Ripple, World Liberty Financial và nhiều nền tảng khác cũng cùng chặn phần tài sản của mình.¹³ Khả năng phong tỏa nhanh như vậy được chuẩn bị từ trước: từ năm 2024, Tether cùng TRON và TRM Labs đã lập đơn vị chống tội phạm tài chính T3 FCU. Đến tháng 5/2026, đơn vị này đã khóa hơn 450 triệu USD tài sản phi pháp, phối hợp với cơ quan thực thi ở 23 khu vực tài phán.¹⁴ Vụ Binance là lần kênh phối hợp này hoạt động ở quy mô hàng tỷ USD.

So với Bybit năm 2025 sẽ thấy rõ khác biệt. Ở Bybit, tài sản bị lấy chủ yếu là ether, khoảng 400.000 ETH.¹⁵ Không ai có quyền khóa ETH, nên tiền bẩn chảy đi rất nhanh. Ở Binance, phần stablecoin gần như được giữ lại toàn bộ.

Cũng cần nói đủ hai mặt. Khoảng 700 triệu USDT đã kịp rời đi trước khi lệnh khóa có hiệu lực, nên tốc độ vẫn là giới hạn.¹² Quyền khóa tài sản để bảo vệ nạn nhân hôm nay cũng chính là quyền có thể khóa tài sản của bất kỳ ai, và giới quan sát đã đặt câu hỏi về điều này ngay sau vụ việc.¹⁰ Quyền đó chỉ đáng tin khi đi kèm quy trình rõ ràng, có yêu cầu từ cơ quan có thẩm quyền, và có đường khiếu nại cho người bị khóa nhầm.

Mười năm trước sàn chết, năm năm qua sàn lớn sống

Mười năm trước, bị hack gần như đồng nghĩa với dấu chấm hết, và người chịu thiệt là khách hàng. Năm 2014, Mt. Gox, khi đó là sàn bitcoin lớn nhất thế giới, mất khoảng 850.000 BTC và phá sản, để lại khoảng 127.000 chủ nợ.¹⁶ Phải mười năm sau, từ tháng 7/2024, họ mới bắt đầu nhận lại tiền.¹⁷ Năm 2016, Bitfinex mất 119.756 BTC và chọn cách cắt 36% số dư của mọi khách hàng, kể cả người không bị hack, đổi lại bằng token ghi nợ.¹⁸ Sàn sống sót và trả hết nợ trong tám tháng, nhưng phải đến năm 2026 tòa án Mỹ mới ra lệnh trả lại hơn 94.000 BTC đã thu giữ.¹⁹ Năm 2017, sàn Youbit của Hàn Quốc bị hack hai lần trong tám tháng; lần thứ hai mất 17% tài sản và nộp đơn phá sản.²⁰ Năm 2018, Coincheck của Nhật mất khoảng 530 triệu USD; công ty tự bồi hoàn cho khách nhưng sau đó bán mình cho tập đoàn Monex với giá chỉ khoảng 34 triệu USD.²¹

Năm năm gần đây, bức tranh đã khác, nhưng không đồng đều. Bybit mất khoảng 1,46 tỷ USD năm 2025, vẫn giữ cửa rút mở và bù đủ dự trữ trong 72 giờ.⁸ Bitget mất 351,6 triệu USD tháng 9/2026, dừng rút vài ngày rồi mở lại và cam kết tự bù toàn bộ, dù CEO không kỳ vọng lấy lại được phần lớn số tiền.²²²³ Binance mất 6,4 tỷ USD và năm ngày sau tiền đã bắt đầu quay lại. Ngược lại, DMM Bitcoin của Nhật mất 305 triệu USD năm 2024, phải vay thêm vốn để bù, chỉ hoạt động hạn chế rồi chuyển toàn bộ khách hàng sang SBI VC Trade và đóng cửa vào khoảng tháng 3/2025.²⁴ Cùng năm đó, WazirX của Ấn Độ mất khoảng 234 triệu USD; 6,6 triệu người dùng bị khóa tiền hơn một năm, trước khi tòa án Singapore duyệt phương án trả lại khoảng 85%.²⁵

Đặt các vụ việc này lên cùng một hình, có thể thấy số tiền bị mất không quyết định sàn sống hay chết.

Mười năm trước gần như không sàn nào có đủ lớp đỡ: không vốn dự phòng, không ai cho vay khẩn cấp, không ai khóa được tài sản bị lấy. Khách hàng cũng chỉ biết tin qua thông báo của sàn, trong khi ngày nay ai cũng có thể tự xem dòng tiền trên blockchain. Và khi một sàn không trụ nổi, kết cục giờ đây là chuyển giao có trật tự như DMM sang SBI, thay vì phá sản hỗn loạn như Mt. Gox.

Niềm tin có bị phá bỏ?

Với sàn lớn, theo tôi là chưa. Binance mất khoảng 3% tài sản ở đỉnh căng thẳng, thấp hơn nhiều so với mức CZ đã tính trước, và tiền đã quay lại. Thứ bị tổn hại là lời hứa “tiền của bạn luôn an toàn”. Quỹ dự phòng bảo vệ người dùng của Binance hiện đã thấp hơn mức mà chính sàn từng coi là phù hợp.¹⁰ Cái giá còn lại là phải giữ nhiều tiền dự phòng hơn, chịu giám sát chặt hơn, và trả lời câu hỏi “lần sau thì sao” trong nhiều năm.

Với sàn vừa và nhỏ thì có. DMM Bitcoin là một sàn được cấp phép ở thị trường quản lý chặt nhất châu Á, hoạt động sáu năm, và kết thúc chỉ sau một vụ hack. Hack chưa hết khả năng làm sập một sàn; rủi ro đó chỉ dồn về những sàn thiếu sức chịu đựng.

Sàn mới học được gì

Các sàn đang thí điểm tại Việt Nam sẽ khởi đầu với quy mô giống DMM hơn là giống Binance. Một vụ cỡ Bitget, khoảng 350 triệu USD, có thể lớn hơn toàn bộ vốn của một sàn mới. Chính CZ cũng thừa nhận không có an ninh tuyệt đối.²⁶ Vì vậy mục tiêu thực tế là chuẩn bị để vượt qua 72 giờ đầu tiên sau sự cố, và mỗi bài học dưới đây ứng với một lớp đỡ đã giúp sàn lớn sống sót.

Giữ ví nóng nhỏ hơn số vốn tự bù được

Hạn mức ví nóng nên tính theo vốn của sàn, không chỉ theo tỷ lệ tài sản khách hàng. Như vậy, kể cả khi bị lấy hết ví nóng, sàn vẫn tự trả được cho khách, đúng như cách Binance và Bybit đã làm.

Ưu tiên tài sản có thể khóa

Trong ví nóng nên ưu tiên những tài sản có thể bị khóa khi bị lấy cắp, kèm đường dây liên lạc khẩn cấp dựng sẵn với tổ chức phát hành stablecoin và cơ quan điều tra. Vụ Binance cho thấy mỗi giờ chậm trễ có thể là hàng trăm triệu USD lọt ra ngoài.

Ký trước thỏa thuận vay khẩn cấp

Thỏa thuận này nên ký sẵn với tổ chức lưu ký hoặc ngân hàng đối tác. Bybit vay được ETH trong đêm vì đã có quan hệ; một sàn mới không thể trông chờ điều đó nếu chưa chuẩn bị.

Công khai khả năng trả tiền ngay

Sàn nên công khai không chỉ việc có đủ tài sản, mà cả việc trong 24 giờ sàn trả được bao nhiêu cho từng loại tài sản lớn. Khi dòng tiền ra hiện lên công khai, con số chứng minh khả năng chi trả là cách nhanh nhất để giữ bình tĩnh cho khách hàng.

Diễn tập kịch bản rút 30% trong 48 giờ

Đây đúng là mức trên mà CZ đã tính trước, và gần mức Bybit từng trải qua.

Chuẩn bị sẵn phương án chuyển giao

Phương án này cần được cơ quan quản lý chấp thuận từ trước. Nếu không trụ nổi, khách hàng vẫn được chuyển sang nơi an toàn như trường hợp DMM, thay vì chờ mười năm như chủ nợ Mt. Gox.

Dự báo của tôi

Đây là ý kiến cá nhân tại ngày 04/11/2026. Tôi ước khoảng 60% khả năng ít nhất một cơ quan quản lý lớn ra quy định mới về ví nóng hoặc quỹ bồi thường trong 12 tháng tới, có nhắc đến vụ Binance (độ tin cậy trung bình). Khoảng 55% khả năng ít nhất một sàn cỡ vừa, tài sản dưới khoảng 5 tỷ USD, phải đóng cửa, chuyển giao hoặc tái cấu trúc vì hack trong 3 năm tới (trung bình). Khoảng 45% khả năng các sàn lớn công khai tăng tỷ trọng stablecoin trong ví nóng vì lý do an ninh trong 12 tháng tới (thấp). Khả năng Binance mất ròng quá 10% tài sản trong 30 ngày tới khoảng 15% (trung bình), và khả năng một sàn top 10 thế giới phá sản hoặc phải bán mình vì hack trong 3 năm tới khoảng 10% (thấp).

Binance sống sót nhờ quy mô, nhờ đồng minh, và lần này nhờ cả stablecoin. Sàn mới chưa có quy mô, nhưng hoàn toàn có thể chuẩn bị đồng minh và chọn tài sản đúng ngay từ ngày đầu. Đó là phần bài học có thể học được mà không cần lớn như Binance.