← Tất cả bài viết
Blockchain & Tài sản số

CZ tuyên bố Binance bị tấn công: hơn 3 tỷ USD bị rút khỏi ví nóng trong 40 phút

Hơn 3 tỷ USD rời ví nóng Binance trong chưa đầy một giờ. Truy vết on-chain cho thấy gì về rủi ro lưu ký và bài học cho thị trường Việt Nam?

Cập nhật 31.10.2026Có đính chính30 phút đọc6195 từ
Nghe 6 phút Đã ký sốĐã neo Bitcoin · khối #973930Xem bằng chứng ↓

CHUỖI BÀI · PHẦN 1/5 Vụ Binance mất hơn 3 tỷ USDPhần tiếp: Mổ xẻ hợp đồng đã quét ví nóng Binance, hay vụ hack đã được cảnh báo trước

BẢN NGHE Nghe phỏng vấn 6 phút về bài này
6:03

Phóng viên hỏi, tác giả trả lời. Kịch bản do AI viết từ bài, giọng đọc do AI tạo (không phải giọng tác giả). Có thể diễn giải khác bài gốc; bài viết là bản chính thức.

Tất cả bản nghe →

Mỗi lần một sàn lớn gặp sự cố, câu hỏi đầu tiên của nhà đầu tư thường là “tiền của tôi có mất không”. Câu hỏi đó cần thiết, nhưng chưa đủ. Câu hỏi quan trọng hơn là: vì sao một lượng tài sản lớn đến vậy có thể rời đi chỉ bằng vài chữ ký?

Rạng sáng 30/10/2026 theo giờ Việt Nam, hơn 3 tỷ USD tài sản số rời các ví nóng của Binance, sàn giao dịch lớn nhất thế giới theo khối lượng, và sàn tạm dừng rút tiền trên nhiều mạng.1 Đến thời điểm viết bài, Binance chưa công bố nguyên nhân, con số thiệt hại chính thức hay thời điểm mở lại. Theo tôi, vụ việc không chỉ là một vụ tấn công nữa vào ngành tài sản số. Nó là phép thử cho mô hình lưu ký tập trung ở quy mô lớn nhất từng có.

Bài viết sử dụng số liệu truy vết on-chain của ChainTracer, chương trình truy vết và phòng chống lừa đảo tài sản số của Hiệp hội Blockchain và Tài sản số Việt Nam.2 Các phân tích, nhận định trong bài là quan điểm cá nhân của tôi.

Chuyện gì đã xảy ra

Vụ tấn công được chuẩn bị gần 37 giờ. Từ chiều 28/10, một ví mà ChainTracer gọi là ví khởi phát nhận ba khoản nhỏ từ Tornado Cash, dịch vụ trộn tiền thường dùng để xóa dấu vết. Tối 29/10, ví này triển khai một hợp đồng thông minh có hàm “quét” toàn bộ token theo danh sách và chỉ nhận lệnh từ chính nó.2

Lúc 03:20:59 ngày 30/10 giờ Việt Nam, ví khởi phát gửi lên Ethereum một giao dịch mang 50 chữ ký ủy quyền của ví nóng Binance 14, tất cả trỏ tới hợp đồng quét.3 Ba phút sau, hợp đồng quét sạch Binance 14: khoảng 167.464 ETH cùng 63 loại token, trong đó có khoảng 1,6 tỷ USDT, về một ví nhận vừa tạo. Hai mươi bốn giây sau, ví Binance 16 tự ký chuyển thêm khoảng 28.006 ETH và 55,7 triệu USDT tới cùng ví nhận.4 Trong khoảng 20 phút tiếp theo, qua quyền điều khiển Binance 14, kẻ tấn công ra lệnh cho Hot Wallet 34 chuyển 823 triệu USDC.2

Phần lớn số tiền rời ví trong khoảng 40 phút. Tổng cộng, ví nhận trên Ethereum gom được khoảng 197.540 ETH, 1,88 tỷ USDT, 823 triệu USDC, 88,5 triệu RLUSD và hơn 60 loại token khác từ ba ví nóng của Binance.2

Diễn biến sự cố ví nóng Binance, từ khâu chuẩn bị tới 07:35 ngày 30/10/2026Dòng thời gian, giờ Việt Nam. Từ 28/10 14:39: Ví khởi phát nhận tiền từ Tornado Cash, 3 khoản, mỗi khoản ~0,098 ETH; bắt đầu gần 37 giờ chuẩn bị. 29/10 22:59: Triển khai hợp đồng quét 0x63e8…6fae, chỉ nhận lệnh từ ví khởi phát. 03:20:59: Giao dịch EIP-7702 mang 50 chữ ký của Binance 14, tất cả ủy quyền cho hợp đồng quét. 03:24:23: Quét Binance 14: ~167.464 ETH và 63 token, trong đó ~1,6 tỷ USDT, về ví nhận 0x5227…2f8c. 03:24:47: Binance 16 tự ký chuyển ~28.006 ETH, và 55,7 triệu USDT; ví này không bị ủy quyền. 03:30: Bắt đầu đổi USDT sang ETH để né phong tỏa, UniswapX, Aave; ~495 triệu USDT kịp thoát. 03:41–03:59: Hot Wallet 34 chuyển 823 triệu USDC, theo lệnh phát qua Binance 14. ~04:05: Tether bắt đầu phong tỏa USDT, Circle phong tỏa 823 triệu USDC tại ví nhận. 04:44: Quét lần 3: 200,4 triệu USDT vừa nạp vào, Binance 14 vẫn đang bị ủy quyền. ~05:35: Binance thông báo tạm dừng rút tiền, trên nhiều mạng. ~06:20: Binance: 2,54 tỷ USD đã bị phong tỏa, Tether, Circle, Ripple, World Liberty Financial. 07:35: ChainTracer: 474.866 ETH chưa bị phong tỏa, nằm ở 13 ví, khoảng 1,09 tỷ USD.Từ 28/10 14:39Ví khởi phát nhận tiền từ Tornado Cash3 khoản, mỗi khoản ~0,098 ETH; bắt đầu gần 37 giờ chuẩn bị29/10 22:59Triển khai hợp đồng quét 0x63e8…6faechỉ nhận lệnh từ ví khởi phát03:20:59Giao dịch EIP-7702 mang 50 chữ ký của Binance 14tất cả ủy quyền cho hợp đồng quét03:24:23Quét Binance 14: ~167.464 ETH và 63 tokentrong đó ~1,6 tỷ USDT, về ví nhận 0x5227…2f8c03:24:47Binance 16 tự ký chuyển ~28.006 ETHvà 55,7 triệu USDT; ví này không bị ủy quyền03:30Bắt đầu đổi USDT sang ETH để né phong tỏaUniswapX, Aave; ~495 triệu USDT kịp thoát03:41–03:59Hot Wallet 34 chuyển 823 triệu USDCtheo lệnh phát qua Binance 14~04:05Tether bắt đầu phong tỏa USDTCircle phong tỏa 823 triệu USDC tại ví nhận04:44Quét lần 3: 200,4 triệu USDT vừa nạp vàoBinance 14 vẫn đang bị ủy quyền~05:35Binance thông báo tạm dừng rút tiềntrên nhiều mạng~06:20Binance: 2,54 tỷ USD đã bị phong tỏaTether, Circle, Ripple, World Liberty Financial07:35ChainTracer: 474.866 ETH chưa bị phong tỏanằm ở 13 ví, khoảng 1,09 tỷ USDGiờ Việt Nam · vạch vàng: 03:24–04:44, tài sản bị rút khỏi ví nóng
Diễn biến sự cố ví nóng Binance, từ khâu chuẩn bị tới 07:35 ngày 30/10/2026Dòng thời gian, giờ Việt Nam. Từ 28/10 14:39: Ví khởi phát nhận tiền từ Tornado Cash, 3 khoản, mỗi khoản ~0,098 ETH; bắt đầu gần 37 giờ chuẩn bị. 29/10 22:59: Triển khai hợp đồng quét 0x63e8…6fae, chỉ nhận lệnh từ ví khởi phát. 03:20:59: Giao dịch EIP-7702 mang 50 chữ ký của Binance 14, tất cả ủy quyền cho hợp đồng quét. 03:24:23: Quét Binance 14: ~167.464 ETH và 63 token, trong đó ~1,6 tỷ USDT, về ví nhận 0x5227…2f8c. 03:24:47: Binance 16 tự ký chuyển ~28.006 ETH, và 55,7 triệu USDT; ví này không bị ủy quyền. 03:30: Bắt đầu đổi USDT sang ETH để né phong tỏa, UniswapX, Aave; ~495 triệu USDT kịp thoát. 03:41–03:59: Hot Wallet 34 chuyển 823 triệu USDC, theo lệnh phát qua Binance 14. ~04:05: Tether bắt đầu phong tỏa USDT, Circle phong tỏa 823 triệu USDC tại ví nhận. 04:44: Quét lần 3: 200,4 triệu USDT vừa nạp vào, Binance 14 vẫn đang bị ủy quyền. ~05:35: Binance thông báo tạm dừng rút tiền, trên nhiều mạng. ~06:20: Binance: 2,54 tỷ USD đã bị phong tỏa, Tether, Circle, Ripple, World Liberty Financial. 07:35: ChainTracer: 474.866 ETH chưa bị phong tỏa, nằm ở 13 ví, khoảng 1,09 tỷ USD.Từ 28/10 14:39Ví khởi phát nhận tiềntừ Tornado Cash3 khoản ~0,098 ETH29/10 22:59Triển khai hợp đồng quétchỉ nhận lệnh từ ví khởi phát03:20:59Giao dịch EIP-7702 mang50 chữ ký của Binance 14ủy quyền cho hợp đồng quét03:24:23Quét Binance 14: ~167.464 ETHvà 63 tokentrong đó ~1,6 tỷ USDT03:24:47Binance 16 tự ký chuyển~28.006 ETH, 55,7 tr USDTví này không bị ủy quyền03:30Đổi USDT sang ETHđể né phong tỏa~495 triệu USDT kịp thoát03:41–03:59Hot Wallet 34 chuyển823 triệu USDCtheo lệnh phát qua Binance 14~04:05Tether bắt đầu phong tỏaCircle phong tỏa 823 tr USDC04:44Quét lần 3: 200,4 triệuUSDT vừa nạp vào Binance 14ví vẫn đang bị ủy quyền~05:35Binance tạm dừng rút tiềntrên nhiều mạng~06:20Binance: 2,54 tỷ USDđã bị phong tỏatrên mọi chuỗi07:35ChainTracer: 474.866 ETHchưa bị phong tỏa13 ví, ~1,09 tỷ USDGiờ Việt Nam · vạch vàng: 03:24–04:44
Gần 37 giờ chuẩn bị, chưa đầy một giờ để rút phần lớn tài sản. Vạch vàng là khoảng thời gian tài sản bị rút khỏi các ví nóng, kéo dài tới lần quét thứ ba lúc 04:44. Giờ Việt Nam, theo truy vết on-chain của ChainTracer và các bản tin dẫn trong chú thích.

Đồng sáng lập Changpeng Zhao (CZ) là người đầu tiên gọi đây là một vụ tấn công. Tuyên bố chính thức của Binance thận trọng hơn: sàn xác nhận đang điều tra “vấn đề an ninh tiềm ẩn”, khẳng định tiền của người dùng an toàn, và cho biết rút tiền sẽ mở lại khi sự cố được xử lý xong.5 Toàn bộ diễn biến chính, từ chữ ký ủy quyền tới lúc Binance xác nhận số tiền đã bị phong tỏa, gói gọn trong khoảng ba giờ.6 Đáng chú ý, chỉ hai ngày trước, Binance cho biết đã chặn nhiều cuộc tấn công mạng có liên hệ với Triều Tiên trong tuần trước đó.7 Chưa có cơ sở để nối hai sự kiện này với nhau.

Không phá mã, chỉ cần quyền ký

Để hiểu vụ việc, cần phân biệt ví nóng và ví lạnh. Ví lạnh giữ phần lớn dự trữ, tách khỏi Internet. Ví nóng là ví trực tuyến sàn dùng để chi trả lệnh rút hằng ngày, nên luôn phải ở trạng thái sẵn sàng ký. Về nguyên tắc, ví nóng chỉ giữ một phần nhỏ tài sản. Việc một ví nóng đơn lẻ giữ khoảng 1,6 tỷ USDT là điều bản thân nó đã đáng đặt câu hỏi về hạn mức.

Công cụ kẻ tấn công dùng với Binance 14 là EIP-7702, tính năng có trong bản nâng cấp Pectra của Ethereum từ tháng 5/2025. EIP-7702 cho phép một ví thông thường được gắn mã của một hợp đồng thông minh; việc gắn này giữ nguyên cho tới khi ví ký ủy quyền khác hoặc đặt lại về địa chỉ rỗng. Chữ ký ủy quyền phải đến từ khóa riêng của chính ví đó, nhưng giao dịch mang chữ ký ấy lên chuỗi thì ai gửi và trả phí cũng được. Vì vậy lệnh rút xuất phát từ ví của kẻ tấn công, không phải từ chính Binance 14.8 Nói cách khác, EIP-7702 không phải lỗ hổng; nó là bộ khuếch đại. Kể từ năm 2025, các hãng bảo mật như SlowMist đã nhiều lần cảnh báo kiểu tấn công này trên ví cá nhân, với điều kiện tiên quyết là khóa riêng bị lộ hoặc bị lừa ký.9

Chi tiết quan trọng nhất trong truy vết của ChainTracer nằm ở Binance 16. Ví này không bị ủy quyền; các giao dịch chuyển tiền do chính khóa của nó ký. Cộng với việc Hot Wallet 34 bị điều khiển gián tiếp qua Binance 14, kẻ tấn công đã có chữ ký hợp lệ của ít nhất hai ví nóng. Theo ChainTracer, mô thức này phù hợp với giả thuyết hạ tầng ký của sàn bị xâm nhập, không phải lỗi hợp đồng thông minh.2 Kẻ tấn công lấy được chữ ký bằng cách nào, do lộ khóa, hệ thống ký bị thao túng như vụ Bybit năm 2025 hay nội gián, thì dữ liệu công khai chưa trả lời được.10

Ba ví nóng Binance, hai cách bị chiếm quyền kýVí khởi phát, được nạp tiền qua Tornado Cash, triển khai hợp đồng quét chỉ nhận lệnh từ chính nó, rồi gửi giao dịch EIP-7702 mang 50 chữ ký ủy quyền của ví Binance 14. Binance 14 chạy mã hợp đồng quét, bị quét ba lần, mất khoảng 169.534 ETH và 1,82 tỷ USDT. Hot Wallet 34 là hợp đồng proxy, nhận lệnh qua Binance 14, chuyển 823 triệu USDC. Binance 16 không bị ủy quyền; chính khóa của ví tự ký chuyển khoảng 28.006 ETH và 55,7 triệu USDT. Cả ba ví đổ về ví nhận chính 0x5227…2f8c. Điểm chung: kẻ tấn công có chữ ký hợp lệ của ít nhất hai ví nóng, phù hợp với giả thuyết hạ tầng ký bị xâm nhập. Cách có được chữ ký, lộ khóa, hệ thống ký bị thao túng hay nội gián, chưa xác định được. Theo truy vết on-chain của ChainTracer, 30/10/2026.Ví khởi phát 0x7c86…5ca0được nạp tiền qua Tornado CashHợp đồng quét 0x63e8…6faechỉ nhận lệnh từ ví khởi phát50 chữ ký ủy quyền EIP-7702Binance 14bị ủy quyền EIP-7702,chạy mã hợp đồng quét169.534 ETH · 1,82 tỷ USDTHot Wallet 34hợp đồng proxy,nhận lệnh qua Binance 14823 triệu USDCBinance 16không bị ủy quyền;chính khóa của ví tự ký28.006 ETH · 55,7 tr USDTVí nhận chính 0x5227…2f8c197.540 ETH · 1,88 tỷ USDT · 823 tr USDC · hơn 60 tokenÍt nhất hai ví nóng ký theo ý kẻ tấn côngCách có được chữ ký chưa xác định từ dữ liệu công khaiLộ khóaHệ thống ký bị thao túngNội gián
Ba ví nóng Binance, hai cách bị chiếm quyền kýVí khởi phát, được nạp tiền qua Tornado Cash, triển khai hợp đồng quét chỉ nhận lệnh từ chính nó, rồi gửi giao dịch EIP-7702 mang 50 chữ ký ủy quyền của ví Binance 14. Binance 14 chạy mã hợp đồng quét, bị quét ba lần, mất khoảng 169.534 ETH và 1,82 tỷ USDT. Hot Wallet 34 là hợp đồng proxy, nhận lệnh qua Binance 14, chuyển 823 triệu USDC. Binance 16 không bị ủy quyền; chính khóa của ví tự ký chuyển khoảng 28.006 ETH và 55,7 triệu USDT. Cả ba ví đổ về ví nhận chính 0x5227…2f8c. Điểm chung: kẻ tấn công có chữ ký hợp lệ của ít nhất hai ví nóng, phù hợp với giả thuyết hạ tầng ký bị xâm nhập. Cách có được chữ ký, lộ khóa, hệ thống ký bị thao túng hay nội gián, chưa xác định được. Theo truy vết on-chain của ChainTracer, 30/10/2026.Ví khởi phát 0x7c86…5ca0được nạp tiền qua Tornado Cashtriển khaiHợp đồng quét 0x63e8…6faechỉ nhận lệnh từ ví khởi phát50 chữ ký ủy quyềnBinance 14bị ủy quyền, chạy mã hợp đồng quét169.534 ETH · 1,82 tỷ USDTra lệnhHot Wallet 34hợp đồng proxy, nhận lệnh qua B14823 triệu USDCBinance 16 (song song)không bị ủy quyền;chính khóa của ví tự ký28.006 ETH · 55,7 triệu USDTcả ba ví đổ vềVí nhận chính 0x5227…2f8c197.540 ETH · 1,88 tỷ USDT823 triệu USDC · hơn 60 tokenÍt nhất hai ví nóng kýtheo ý kẻ tấn côngcách có chữ ký chưa xác địnhLộ khóaHệ thống ký bị thao túngNội gián
Ba ví nóng, hai cách bị chiếm quyền. Binance 14 bị ủy quyền EIP-7702 cho hợp đồng quét, Hot Wallet 34 nhận lệnh qua Binance 14, còn Binance 16 do chính khóa của nó ký. Theo truy vết on-chain của ChainTracer.

Một chi tiết vận hành khác đáng lo hơn. Binance 14 vẫn bị ủy quyền ít nhất tới 04:44, nên khoản 200,4 triệu USDT vừa được nạp bổ sung vào ví này bị quét tiếp chỉ sau 6 khối.2 Nói cách khác, hệ thống của sàn tiếp tục nạp tiền vào một ví đã bị chiếm quyền hơn một giờ.

Né phong tỏa trong 30 phút đầu

Kẻ tấn công hiểu rõ stablecoin có thể bị phong tỏa, nên ưu tiên đổi USDT sang ETH ngay từ phút đầu. Trong khoảng 03:30–04:09, chúng đổi 325 triệu USDT sang hơn 122 nghìn ETH qua UniswapX, gửi 60 triệu USDT làm tài sản thế chấp trên Aave để vay khoảng 19.762 ETH, và chuyển USDT liên tiếp qua 4–5 ví mới. Theo ChainTracer, khoảng 495 triệu USDT đã thoát dưới dạng ETH trước khi Tether bắt đầu phong tỏa, khoảng 04:05.2

Các token còn lại được chuyển sang từng ví riêng, mỗi ví được cấp sẵn phí gas, rồi bán dần qua Uniswap để đổi ra ETH. Đến 07:35 ngày 30/10, 13 ví do kẻ tấn công kiểm soát giữ tổng cộng 474.866 ETH, khoảng 1,09 tỷ USD, chưa bị phong tỏa. Bốn ví lớn nhất giữ 423.010 ETH và chưa chuyển đi.2

474.866 ETH chưa bị phong tỏa nằm ở 13 ví; stablecoin bị chặn tại 3 víDòng tiền trên Ethereum từ ví nhận chính 0x5227…2f8c, từ 20:24 UTC ngày 29/10 đến 00:35 UTC ngày 30/10/2026. Phong tỏa ngay tại ví nhận: 1.175,46 triệu USDT (Tether) và 823 triệu USDC (Circle); ví nhận còn giữ 2.071 ETH. Nhánh ETH nguyên khối: ví 0x8532…43d4 giữ 195.460 ETH. Nhánh 500 triệu USDT: ví 0x9749…c762 đổi 325 triệu USDT qua UniswapX, ví 0xc887…286a giữ 122.310 ETH; 175 triệu USDT chuyển qua 0x811f…e84c tới 0xaa24…54a0 và bị phong tỏa. Nhánh 200 triệu USDT: ví 0x0ddf…697e chuyển sang 0x8d53…639a thế chấp trên Aave vay 19.762 ETH, qua 0x77ed và 0x7aa4 bán khoảng 100 triệu USDT, tới 0xb171…60c8 nơi 30 triệu USDT bị phong tỏa; ETH chuyển về 0x897c…8df3, ví này giữ 78.415 ETH. Nhánh token: hơn 60 loại token bán qua Uniswap; ví 0x42cd…7810 bán UNI, ONDO và chuyển 20.523 ETH về 0x897c; 9 ví bán token khác giữ 76.609 ETH. Theo truy vết on-chain của ChainTracer, 30/10/2026.Ví nhậnchính0x5227…2f8ctừ Binance 14,16 và HotWallet 34còn 2.071 ETHPhong tỏa ngay tại ví 0x5227…2f8c1.175,46 tr USDT (Tether) và 823 tr USDC (Circle)0x8532…43d4giữ 195.460 ETH0x9749…c762nhận 500 tr USDTUniswapXđổi 325 tr USDT0xc887…286agiữ 122.310 ETH0x811f…e84cchuyển 175 tr USDT0xaa24…54a0phong tỏa 175 tr0x0ddf…697enhận 200 tr USDT0x8d53…639aAave: vay 19.762 ETH0x77ed, 0x7aa4bán ~100 tr USDT0xb171…60c8phong tỏa 30 tr0x897c…8df3giữ 78.415 ETHHơn 60 loại tokenbán qua Uniswap0x42cd…7810bán UNI, ONDO9 ví bán tokengiữ 76.609 ETH20.523 ETHĐã phong tỏaĐang giữ ETH, chưa phong tỏa
474.866 ETH chưa bị phong tỏa nằm ở 13 ví; stablecoin bị chặn tại 3 víDòng tiền trên Ethereum từ ví nhận chính 0x5227…2f8c, từ 20:24 UTC ngày 29/10 đến 00:35 UTC ngày 30/10/2026. Phong tỏa ngay tại ví nhận: 1.175,46 triệu USDT (Tether) và 823 triệu USDC (Circle); ví nhận còn giữ 2.071 ETH. Nhánh ETH nguyên khối: ví 0x8532…43d4 giữ 195.460 ETH. Nhánh 500 triệu USDT: ví 0x9749…c762 đổi 325 triệu USDT qua UniswapX, ví 0xc887…286a giữ 122.310 ETH; 175 triệu USDT chuyển qua 0x811f…e84c tới 0xaa24…54a0 và bị phong tỏa. Nhánh 200 triệu USDT: ví 0x0ddf…697e chuyển sang 0x8d53…639a thế chấp trên Aave vay 19.762 ETH, qua 0x77ed và 0x7aa4 bán khoảng 100 triệu USDT, tới 0xb171…60c8 nơi 30 triệu USDT bị phong tỏa; ETH chuyển về 0x897c…8df3, ví này giữ 78.415 ETH. Nhánh token: hơn 60 loại token bán qua Uniswap; ví 0x42cd…7810 bán UNI, ONDO và chuyển 20.523 ETH về 0x897c; 9 ví bán token khác giữ 76.609 ETH. Theo truy vết on-chain của ChainTracer, 30/10/2026.Ví nhận chính 0x5227…2f8ctừ Binance 14, 16 và Hot Wallet 34còn giữ 2.071 ETHPhong tỏa ngay tại ví nhận1.175,46 tr USDT · 823 tr USDC0x8532…43d4giữ 195.460 ETH0x9749…c762nhận 500 tr USDTUniswapXđổi 325 tr0x811f…e84cchuyển 175 tr0xc887…286agiữ 122.310 ETH0xaa24…54a0phong tỏa 175 tr0x0ddf…697enhận 200 tr USDT0x8d53…639aAave: vay 19.762 ETH0x77ed, 0x7aa4bán ~100 tr USDT0xb171…60c8phong tỏa 30 tr0x897c…8df3giữ 78.415 ETH+ 20.523 ETH từ 0x42cd (bán UNI, ONDO)Hơn 60 loại tokenbán qua Uniswap9 ví bán tokengiữ 76.609 ETHĐã phong tỏaGiữ ETH, chưa phong tỏa
Stablecoin bị chặn tại 3 ví; 474.866 ETH chưa bị phong tỏa nằm ở 13 ví, kể cả 2.071 ETH còn ở ví nhận chính. Dòng tiền trên Ethereum từ 03:24 tới 07:35 ngày 30/10/2026 giờ Việt Nam, theo truy vết on-chain của ChainTracer.

Đọc đúng các con số

Con số thiệt hại đang dao động rất rộng, và người đọc cần biết mỗi con số đo cái gì.

Ước tínhPhạm viNguồn, thời điểm
Khoảng 197.540 ETH, 1,88 tỷ USDT, 823 triệu USDC, 88,5 triệu RLUSD và hơn 60 tokenTài sản ví nhận chính trên Ethereum gom từ ba ví nóng Binance, đã xác minh trên chuỗiChainTracer, 07:35 30/102
5,57–5,64 tỷ USDTổng dòng tiền ra trên Ethereum (~3,5 tỷ), Bitcoin (18.270 BTC, ~1,45 tỷ) và Tron (~0,63 tỷ); phần Bitcoin, Tron chưa có địa chỉ công khai để xác minhTổng hợp on-chain của báo chí, 21:22 UTC 29/1011
2,54 tỷ USDTài sản đã bị phong tỏa trên mọi chuỗi, Binance xác nhậnBinance trên X, 29/1012
1,38 tỷ USDT và 823 triệu USDCPhần phong tỏa đã kiểm tra được trên EthereumChainTracer, 07:35 30/102
474.866 ETH, khoảng 1,09 tỷ USDTài sản còn trong ví kẻ tấn công trên Ethereum, chưa bị phong tỏaChainTracer, 07:35 30/102
Khoảng 1 tỷ USD, “có thể cao hơn”Thiệt hại ròng sau phong tỏaCZ trên X, 30/1013

Hai điểm cần lưu ý. Thứ nhất, số ETH chưa bị phong tỏa trên Ethereum mà ChainTracer đếm được, khoảng 1,09 tỷ USD, khớp với ước tính “khoảng 1 tỷ, có thể cao hơn” của CZ. Thứ hai, con số 5,6 tỷ USD được báo chí dùng nhiều gộp cả khoảng 2,1 tỷ USD rời ví trên Bitcoin và Tron. Phần này chưa có địa chỉ công khai, và có thể một phần là thao tác điều chuyển hợp lệ của chính Binance.14

Dòng tiền ra, phần bị phong tỏa và phần còn trong ví kẻ tấn công, so với quỹ SAFUBiểu đồ thanh ngang, đơn vị tỷ USD, số liệu ngày 29 đến 30/10/2026. Dòng tiền ra từ các ví mang nhãn Binance trên ba chuỗi theo tổng hợp của báo chí: khoảng 5,6 tỷ USD, gồm Ethereum khoảng 3,5 tỷ, Bitcoin khoảng 1,45 tỷ và Tron khoảng 0,63 tỷ; phần Bitcoin và Tron chưa được xác minh trên chuỗi. Đã bị phong tỏa trên mọi chuỗi: 2,54 tỷ USD, Binance xác nhận. Còn trong ví kẻ tấn công trên Ethereum: 474.866 ETH, khoảng 1,09 tỷ USD, theo ChainTracer lúc 07:35 ngày 30/10, khớp ước tính khoảng 1 tỷ USD của CZ. Đường kẻ dọc đánh dấu quỹ SAFU khoảng 1 tỷ USD bằng Bitcoin.Dòng tiền ra trên ba chuỗibáo chí; BTC, Tron chưa xác minhEthereumBitcoinTron~5,6 tỷ · tới 6 tỷ nếu tính thêm XRP Ledger, SolanaĐã bị phong tỏaBinance xác nhận, mọi chuỗi2,54 tỷCòn trong ví kẻ tấn côngChainTracer, Ethereum, 07:35~1,09 tỷ (474.866 ETH)Quỹ SAFU ≈ 1 tỷ USD0123456đơn vị: tỷ USD
Dòng tiền ra, phần bị phong tỏa và phần còn trong ví kẻ tấn công, so với quỹ SAFUBiểu đồ thanh ngang, đơn vị tỷ USD, số liệu ngày 29 đến 30/10/2026. Dòng tiền ra từ các ví mang nhãn Binance trên ba chuỗi theo tổng hợp của báo chí: khoảng 5,6 tỷ USD, gồm Ethereum khoảng 3,5 tỷ, Bitcoin khoảng 1,45 tỷ và Tron khoảng 0,63 tỷ; phần Bitcoin và Tron chưa được xác minh trên chuỗi. Đã bị phong tỏa trên mọi chuỗi: 2,54 tỷ USD, Binance xác nhận. Còn trong ví kẻ tấn công trên Ethereum: 474.866 ETH, khoảng 1,09 tỷ USD, theo ChainTracer lúc 07:35 ngày 30/10, khớp ước tính khoảng 1 tỷ USD của CZ. Đường kẻ dọc đánh dấu quỹ SAFU khoảng 1 tỷ USD bằng Bitcoin.Dòng tiền ra trên ba chuỗiEthereum 3,5 · Bitcoin 1,45 · Tron 0,63~5,6 tỷ, tới 6 tỷ nếu tính chuỗi khácĐã bị phong tỏaBinance xác nhận, mọi chuỗi2,54 tỷCòn trong ví kẻ tấn côngChainTracer, Ethereum, 07:35~1,09 tỷ (474.866 ETH)Vạch vàng: quỹ SAFU ≈ 1 tỷ USD0123456đơn vị: tỷ USD
Dòng tiền ra gấp hơn năm lần quỹ SAFU, nhưng phần còn trong tay kẻ tấn công trên Ethereum chỉ xấp xỉ quỹ này. Phần Bitcoin và Tron chưa được xác minh trên chuỗi. Đơn vị tỷ USD, số liệu ngày 29–30/10/2026.

Phía chi trả, Binance có Quỹ tài sản an toàn cho người dùng (SAFU), quy mô khoảng 1 tỷ USD bằng Bitcoin. CZ cam kết thiệt hại sẽ được bù, nhưng sàn chưa nói sẽ dùng SAFU hay bảng cân đối của chính mình.15 Thị trường phản ứng ở mức vừa phải: đến 18:55 giờ miền Đông Mỹ ngày 29/10, Bitcoin giảm khoảng 2,8% về quanh 79.000 USD, ETH giảm 3,6%, còn BNB giảm 6,9% về khoảng 704 USD.16

Đặt cạnh các vụ trước

Sự cốThời điểmQuy môĐiểm bị tấn côngCách xử lý
Binance5/2019Khoảng 7.000 BTC (khoảng 41 triệu USD lúc đó)Ví nóng Bitcoin, qua phishing và mã độcDừng nạp, rút khoảng một tuần; SAFU bù toàn bộ17
BSC Token Hub10/2022Khoảng 2 triệu BNB đúc trái phép (khoảng 570 triệu USD)Cầu nối giữa hai chuỗi của hệ sinh thái BNBValidator dừng mạng; Binance cho biết khoảng 100 triệu USD không thu hồi được18
Bybit2/2025Khoảng 1,5 tỷ USD bằng ETHVí lạnh đa chữ ký, qua mã độc cài vào giao diện ký của Safe{Wallet}Vẫn duy trì rút tiền; vay bắc cầu và mua lại ETH để bù dự trữ10
Bitget9/2026Khoảng 388 triệu USDVí nóng và ví ấm, qua lệnh rút giả mạo ghi thẳng vào hệ thống víDừng rút khoảng 4–8 ngày tùy tài sản; bù từ quỹ bảo vệ19
Binance10/2026Hơn 3 tỷ USD trên Ethereum; tới 5,6 tỷ USD nếu tính Bitcoin, Tron (chưa xác minh)Quyền ký của ít nhất hai ví nóng; Binance 14 qua ủy quyền EIP-7702Dừng rút trên nhiều mạng; cam kết bù, chưa có kế hoạch cụ thể

Bảng này cho thấy một xu hướng đáng lo: quy mô các vụ lớn dần theo thời gian, trong khi điểm tấn công dịch chuyển từ hạ tầng mạng sang khâu phê duyệt và ký. Năm 2019, kẻ tấn công dùng phishing và mã độc để chiếm một ví nóng. Năm 2022, chúng khai thác lỗi xác minh của một cầu nối. Năm 2025, chúng cài mã độc vào giao diện ký, khiến người ký của Bybit phê duyệt một giao dịch đã bị ngụy trang. Tháng 9/2026, chúng vượt qua hệ thống phê duyệt nội bộ của Bitget mà không cần lấy khóa riêng. Đến tháng 10/2026, chúng nắm quyền ký của nhiều ví nóng cùng lúc và dùng một tính năng giao thức hợp lệ để biến chữ ký thành quyền điều khiển trọn vẹn.

Phong tỏa: tấm lưới có lỗ hổng thời gian

Phần thiệt hại được chặn lại chủ yếu nhờ các tổ chức phát hành tập trung. Tether phong tỏa hơn 1,5 tỷ USDT; Circle phong tỏa 823 triệu USDC và cho biết phối hợp với cơ quan thực thi pháp luật; Ripple và World Liberty Financial cũng phong tỏa tài sản liên quan.1220 Trên Arbitrum, khoảng 8.426 ETH và 74,6 triệu ARB của kẻ tấn công đã bị chuyển về một địa chỉ đặc biệt, phù hợp với tin Hội đồng An ninh Arbitrum phong tỏa. Ba tổ chức phát hành BEAM, SNX và SAND cũng tự thu hồi token của họ khỏi ví nhận.2

Nhưng tấm lưới có một lỗ hổng: thời gian. Tether bắt đầu phong tỏa khoảng 40 phút sau giao dịch quét đầu tiên, và khoảng 495 triệu USDT đã kịp đổi sang ETH trong khoảng đó. ChainTracer cũng ghi nhận con số USDT bị phong tỏa trên Ethereum, 1,38 tỷ, thấp hơn mức hơn 1,567 tỷ mà Tether công bố; phần chênh lệch có thể nằm ở các ví hoặc mạng chưa được truy vết.2

Đây là điểm tôi cho rằng sẽ được tranh luận lâu sau vụ việc. Stablecoin có khả năng phong tỏa là lưới an toàn hiệu quả khi tài sản bị đánh cắp. Cũng chính khả năng đó cho thấy các tài sản này phụ thuộc vào quyết định của một chủ thể phát hành. ETH thì không bị phong tỏa được, và 474.866 ETH trong tay kẻ tấn công vẫn là rủi ro bán tháo treo trên thị trường. Với người làm chính sách, hai thuộc tính này không loại trừ nhau: thị trường cần tài sản có chủ thể chịu trách nhiệm, đồng thời cần quy tắc minh bạch về việc ai được phong tỏa, khi nào và theo thẩm quyền nào.

Những điều còn bỏ ngỏ

Ít nhất năm câu hỏi chưa có lời giải tại thời điểm viết bài.

Thứ nhất, nguyên nhân gốc: kẻ tấn công có được quyền ký của nhiều ví nóng bằng cách nào. Thứ hai, quy mô cuối cùng, nhất là khoảng 2,1 tỷ USD rời ví trên Bitcoin và Tron: tài sản bị chiếm đoạt hay sàn tự điều chuyển. Thứ ba, nguồn chi trả: SAFU khoảng 1 tỷ USD không đủ nếu thiệt hại ròng vượt xa con số CZ đưa ra. Thứ tư, thời điểm mở lại rút tiền; các báo cáo hiện còn khác nhau về mạng nào đang dừng, mạng nào vẫn chạy.1 Thứ năm, số phận của 474.866 ETH: ChainTracer đã ghi nhận hai giao dịch thử qua một hợp đồng cầu nối và hai ví mới được cấp phí gas nhưng chưa hoạt động, dấu hiệu chuẩn bị chuyển tài sản sang chuỗi khác.2

Tiền lệ năm 2019 cho thấy Binance mất khoảng một tuần để mở lại rút tiền sau khi rà soát toàn bộ hệ thống.17 Lần này quy mô lớn hơn nhiều, và các chỉ số nên theo dõi là: báo cáo nguyên nhân chính thức, con số thiệt hại sau phong tỏa, nguồn bù đắp, số dư dự trữ được công bố sau sự cố, và chuyển động của các ví đang giữ ETH.

Điều đáng rút ra

Bài học lớn nhất, theo tôi, là an ninh của một sàn không còn được quyết định chủ yếu ở tầng mạng hay tầng máy chủ. Nó được quyết định ở tầng chính sách ký: ai được ký, ký cái gì, giới hạn bao nhiêu, và hệ thống có nhận ra một thông điệp ủy quyền bất thường trước khi nó được phát lên chuỗi hay không. Một ví nóng giữ hàng tỷ USD, bị chiếm quyền mà vẫn được nạp thêm tiền hơn một giờ sau, là vấn đề quản trị, không chỉ là vấn đề công nghệ.

Vụ việc cũng cho thấy giá trị của năng lực truy vết độc lập. Trong vài giờ, dữ liệu công khai trên chuỗi đủ để dựng lại toàn bộ đường đi của tài sản, đối chiếu con số của sàn và chỉ ra những điểm chưa khớp. Đó là thứ một thị trường cần có trước khi sự cố xảy ra, không phải sau.

Với Việt Nam, vụ việc đến đúng lúc. Nghị quyết số 05/2025/NQ-CP ngày 09/9/2025 về việc triển khai thí điểm thị trường tài sản mã hóa yêu cầu hệ thống công nghệ thông tin của tổ chức cung cấp dịch vụ phải đạt tiêu chuẩn an toàn cấp độ 4 trước khi vận hành, kèm quy trình lưu ký và quản lý tài sản khách hàng.21 Đây là mức yêu cầu cao, cao hơn cả các công ty chứng khoán. Tuy vậy, vụ Binance cho thấy cấp độ an toàn hệ thống thông tin là điều kiện cần, chưa phải điều kiện đủ. Các sàn thí điểm và cơ quan quản lý nên xem xét thêm những chuẩn mực ở tầng vận hành: hạn mức ví nóng theo tỷ lệ tài sản khách hàng, kiến trúc ký nhiều bên, giám sát on-chain theo thời gian thực đối với các thao tác ủy quyền như EIP-7702, cơ chế tự động ngừng nạp tiền vào ví có dấu hiệu bị chiếm quyền, và quỹ bảo vệ người dùng có quy mô tương xứng.

Cũng vì thế, khi thiết kế Mạng dịch vụ đa chuỗi blockchain Việt Nam (VBSN), chúng tôi không đặt cược vào một chuỗi duy nhất. VBSN hướng tới nhiều loại mạng, từ công khai, bán công khai tới mạng đóng, vì mỗi loại có mức tin cậy, cách quản trị và cách quản lý quyền ký khác nhau, phù hợp với từng nhóm ứng dụng, từ dịch vụ công tới tài chính. Thiết kế này được xây dựng với sự tư vấn của Boston Consulting Group (BCG), và theo hiểu biết của tôi, VBSN hiện là mạng duy nhất tại Việt Nam được thiết kế theo hướng này ở tầm quốc gia. Lập luận đầy đủ tôi đã trình bày trong bài VBSN trong bối cảnh chuyển dịch từ đơn chuỗi sang đa chuỗi. Vụ Binance cho thấy rõ hơn điều đó: rủi ro không nằm ở việc chọn chuỗi nào, mà ở cách từng lớp hạ tầng quản trị quyền ký và giữ dữ liệu đủ minh bạch để truy vết khi có sự cố.

Tôi không xem đây là lý do để bi quan về tài sản số. Vụ Bybit và vụ Binance cho thấy ngành đã có những cơ chế giảm thiệt hại mà mười năm trước chưa có: dữ liệu on-chain công khai giúp phát hiện và truy vết trong vài phút, stablecoin phong tỏa được, và các sàn lớn đủ vốn để bù. Nhưng mỗi cơ chế đó đều đến sau khi tiền đã rời ví.

Một sàn có thể xây hạ tầng xử lý hàng trăm nghìn giao dịch mỗi giây. Niềm tin của thị trường thì phụ thuộc vào việc một giao dịch sai không bao giờ được ký.

  1. Người phát ngôn Binance xác nhận với TechCrunch việc tạm dừng rút tiền trên nhiều mạng, theo InvestingLive, 30/10/2026; trạng thái theo từng mạng theo CryptoTicker, 30/10/2026. ↑ quay lại 2

  2. Vụ tấn công ví nóng Binance 29/10/2026: truy vết dòng tiền on-chain, báo cáo của ChainTracer, chương trình truy vết và phòng chống lừa đảo tài sản số của Hiệp hội Blockchain và Tài sản số Việt Nam, ngày 30/10/2026; số liệu chốt tại khối 26.302.017 (00:35 UTC). ↑ quay lại 2 3 4 5 6 7 8 9 10 11 12 13 14

  3. Giao dịch 0xad99264d… (loại 4, gửi từ ví khởi phát lúc 20:20:59 UTC) và giao dịch quét đầu tiên 0x53bd38b8… lúc 20:24:23 UTC, theo truy vết của ChainTracer. ↑ quay lại

  4. Giao dịch 0x51f263fa… do chính ví Binance 16 ký, lúc 20:24:47 UTC, theo truy vết của ChainTracer. ↑ quay lại

  5. Các phiên bản tuyên bố của Binance trên X và quá trình chỉnh sửa, theo FinanceFeeds và Cyber Daily, 30/10/2026. ↑ quay lại

  6. Mốc 21:15 UTC phát biểu của CZ theo FinanceFeeds; thông báo dừng rút lúc 01:33 giờ Kenya (22:33 UTC) theo Tech-ish; con số 2,54 tỷ USD lúc khoảng 19:20 giờ miền Đông Mỹ (23:20 UTC) theo Gizmodo. ↑ quay lại

  7. Theo FinanceFeeds, 30/10/2026, dẫn thông báo của Binance ngày 27/10/2026. ↑ quay lại

  8. Theo đặc tả EIP-7702, chữ ký ủy quyền phải đến từ khóa của ví, còn giao dịch chứa nó có thể do tài khoản khác gửi và trả phí. ↑ quay lại

  9. Cảnh báo của SlowMist về tấn công qua ủy quyền EIP-7702 khi khóa riêng bị lộ, theo BitDegree, 9/2025. ↑ quay lại

  10. Ngày 26/2/2025, FBI quy trách nhiệm cho nhóm TraderTraitor của Triều Tiên; mã độc đi vào từ máy bị xâm nhập của một lập trình viên Safe{Wallet}, theo The Hacker News và The Register. Việc duy trì rút tiền và vay bắc cầu theo Cointelegraph và The Block, 2/2025. ↑ quay lại 2

  11. Bảng tổng hợp on-chain theo Cryptonews (số liệu 21:22 UTC) và Decrypt, 29/10/2026; đây là dòng tiền ra, chưa phải số thiệt hại được Binance xác nhận. ↑ quay lại

  12. Tuyên bố của Binance trên X, theo Gizmodo, 29/10/2026; Binance lưu ý con số có thể tiếp tục thay đổi. ↑ quay lại 2

  13. Theo Tech-ish, 30/10/2026; CZ không còn điều hành Binance, phát biểu với tư cách cổ đông. ↑ quay lại

  14. Theo bản tin an ninh của CyPro, 29/10/2026; chỉ cuộc điều tra của Binance mới phân định được. ↑ quay lại

  15. Theo CoinDesk, 29/10/2026. ↑ quay lại

  16. Theo Gizmodo, số liệu lúc 18:55 giờ miền Đông Mỹ ngày 29/10/2026. ↑ quay lại

  17. Binance phát hiện sự cố ngày 7/5/2019; ví nóng bị chiếm chỉ giữ khoảng 2% lượng BTC của sàn và SAFU bù toàn bộ. Theo TechCrunch và The Hacker News, 8/5/2019. ↑ quay lại 2

  18. Lỗ hổng nằm ở cầu nối BSC Token Hub giữa BNB Beacon Chain và BNB Smart Chain, không phải ví của sàn Binance; mạng chạy lại ngày 7/10/2022. Theo Reuters, 7/10/2022. ↑ quay lại

  19. Theo công bố của Bitget (cập nhật 13/10/2026), kẻ tấn công khai thác lỗ hổng zero-day ở sản phẩm bảo mật của bên thứ ba, khóa riêng không bị lộ; rút tiền mở lại từ 28/9 đến 2/10/2026. CEO Gracy Chen cho biết sàn nghi tin tặc Triều Tiên, theo Fortune, 25/9/2026. ↑ quay lại

  20. Theo FXStreet, 29/10/2026; số liệu on-chain, chưa được Binance xác nhận. ↑ quay lại

  21. Nghị quyết số 05/2025/NQ-CP của Chính phủ về việc triển khai thí điểm thị trường tài sản mã hóa tại Việt Nam, ban hành và có hiệu lực ngày 09/9/2025. Yêu cầu an toàn cấp độ 4 là một điều kiện cấp phép tổ chức thị trường giao dịch, theo tổng hợp của Mekong ASEAN. ↑ quay lại

#An ninh#Tiền mã hóa#Binance
ĐỌC TIẾP
Blockchain & Tài sản số
Nghe 7 phút

Tôi tạo định danh phi tập trung cho blog: did:web là gì và chữ ký số trên bài viết chứng minh được gì?

Blog có định danh phi tập trung did:web và chữ ký số Ed25519 cho từng bài: DID là gì, cách công bố, cách tự kiểm chứng và điều chữ ký không chứng minh được.

Đọc bài viết
Blockchain & Tài sản số

Nobitex, sàn giao dịch crypto của Iran bị hack thiệt hại hơn 90 triệu USD

Ngày 18/6/2025, nhóm Predatory Sparrow tấn công sàn Nobitex của Iran, gây thiệt hại hơn 90 triệu USD: bối cảnh, diễn biến, tác động và ý nghĩa địa chính trị.

Đọc bài viết
Blockchain & Tài sản số

Hợp tác xã số và cách quản lý hạt lúa số

Dữ liệu như hạt lúa số: giao cho “quan làng” tập trung hay “hợp tác xã” blockchain phân tán? So sánh hai mô hình quản lý dữ liệu và lòng tin.

Đọc bài viết
TÀI LIỆU DID

Danh thiếp số của blog

Tệp did.json là "danh thiếp" công khai của blog, viết cho máy đọc. Nó công bố khóa công khai để ai cũng kiểm được chữ ký số dưới bài. Mở trực tiếp, trình duyệt chỉ hiện chữ thô; đó không phải lỗi. Dưới đây là nội dung tệp, kèm diễn giải từng dòng.

{
"@context": ["https://www.w3.org/ns/did/v1","https://w3id.org/security/multikey/v1"],// Bộ từ vựng chuẩn: W3C DID v1 và kiểu khóa Multikey. Giúp phần mềm kiểm chứng hiểu đúng các trường bên dưới.
"id": "did:web:blog.phdtrung.com",// Tên định danh của blog. "did:web" nghĩa là tài liệu này đặt ngay trên tên miền blog.phdtrung.com: ai kiểm soát tên miền thì kiểm soát định danh.
"alsoKnownAs": ["https://blog.phdtrung.com/"],// Định danh này cũng chính là trang web https://blog.phdtrung.com/.
"verificationMethod": [// Danh sách khóa công khai của blog. Hiện có một khóa, gồm các dòng dưới đây.
{
"id": "did:web:blog.phdtrung.com#key-1",// Tên của khóa: key-1. Khối Chữ ký số dưới bài ghi rõ bài được ký bằng khóa nào.
"type": "Multikey",// Cách ghi khóa theo chuẩn W3C Multikey.
"controller": "did:web:blog.phdtrung.com",// Chủ của khóa: chính blog.
"publicKeyMultibase": "z6MkfqVrcqW8qHLSEfUKW64nowR6Jbi99bHfGGj4WChaZy6o"// Khóa công khai (Ed25519). Ai cũng dùng được để kiểm chữ ký. Khóa riêng đi cặp chỉ tác giả giữ, không bao giờ công bố.
}
],
"authentication": ["did:web:blog.phdtrung.com#key-1"],// Khóa này dùng để chứng minh "tôi là chủ định danh này".
"assertionMethod": ["did:web:blog.phdtrung.com#key-1"]// Khóa này dùng để ký các khẳng định, ở đây là ký bài viết. Khối Chữ ký số dưới bài tham chiếu tới đúng khóa này.
}

Muốn tự kiểm một bài đã ký: lấy tệp chữ ký trong khối "Chữ ký số" dưới bài, kiểm bằng công cụ JOSE bất kỳ (thuật toán EdDSA) với khóa công khai ở trên.

Mở tệp gốc did.json ↗DID là gì?
ĐỐI THOẠI

Góp ý và phản biện.

Rất hoan nghênh góc nhìn khác biệt và phản biện có căn cứ.

Có góp ý, phản biện hay phát hiện lỗi trong bài? Gửi qua form của blog, không cần tài khoản. Cần tác giả giải thích thêm hay trả lời riêng qua email thì chọn Hỏi tác giả.

Gửi góp ý → Hỏi tác giả →
TRONG BÀI NÀY

TUỲ CHỈNH ĐỌC
Cỡ chữ
100%
Giãn dòng
1,85
Độ rộng cột chữ (màn hình rộng)
Kiểu chữ
Khoảng cách chữ
Khoảng cách đoạn
Độ đậm chữ
Tương phản
Màu nền
Độ trong suốt kính (thanh trên/dưới)
Căn lề
Thước đọc (làm mờ trên, dưới dòng đang đọc)
Tự cuộn