TokenBank
Tìm token
Ngôn ngữ
EnglishPortuguês (Brasil)DeutschEspañolFrançaisItalianoTürkçeРусскийहिन्दीاردوதமிழ்日本語한국어简体中文繁體中文ไทยTiếng ViệtBahasa Indonesiaالعربية
Hướng dẫn · Rủi ro

Sàn giao dịch bị hack.Token của bạn sẽ ra sao?

Ngày 29 tháng 10 năm 2026, kẻ tấn công đã rút khoảng 6,3 tỷ USD từ các ví nóng của Binance — vụ trộm tiền mã hóa lớn nhất từng được ghi nhận. Binance cho biết sẽ bù đắp toàn bộ thiệt hại. Một vụ hack như vậy có ảnh hưởng đến bạn hay không phụ thuộc vào một điều duy nhất: token của bạn đang nằm ở đâu khi sự việc xảy ra. Dưới đây: ba nơi một token có thể nằm, chín vụ hack sàn trước đây và ai đã trả tiền, và ví lạnh bảo vệ bạn trước điều gì.

Đã rà soát 30 tháng 10, 2026

Câu trả lời ngắn

01

Token bạn giữ trên sàn là một quyền đòi đối với sàn đó. Nếu sàn bị hack, bạn phụ thuộc vào việc sàn có bù đắp thiệt hại hay không — bạn không có quyền pháp lý đối với khoản đó và không có bảo hiểm tiền gửi.

02

Token trong ví của chính bạn không bị ảnh hưởng bởi vụ hack sàn. Rủi ro của bạn chuyển sang khóa của chính bạn, hợp đồng thông minh của token và tổ chức phát hành.

03

Với quỹ, trái phiếu và tín phiếu kho bạc (T-bill) được token hóa, tài sản thật nằm ở đơn vị lưu ký của tổ chức phát hành, không nằm trên sàn. Một vụ hack đánh cắp token chứ không đánh cắp quỹ đứng sau — và nhiều tổ chức phát hành có thể đóng băng token bị đánh cắp rồi phát hành lại.

04

Lịch sử cho thấy kết quả không đồng đều: các sàn lớn thường hoàn trả đầy đủ bằng tiền của chính mình, các sàn nhỏ chỉ trả một phần hoặc phá sản. Khách hàng Mt. Gox đã phải chờ mười năm.

Token nằm ở đâu quyết định một vụ hack có ý nghĩa gì

Cùng một token có thể nằm ở ba nơi khác nhau. Mỗi nơi có rủi ro riêng.

  1. 1

    Trên sàn giao dịch

    Sàn giữ khóa; số dư của bạn chỉ là một dòng trong sổ sách của sàn. Nếu ví của sàn bị rút sạch, số dư của bạn chỉ có giá trị tương đương với thiện chí và khả năng của sàn trong việc bù lại. Việc rút tiền thường bị tạm dừng trong nhiều ngày khi sàn kiểm tra hệ thống.

  2. 2

    Trong ví của chính bạn

    Bạn giữ khóa, nên vụ hack sàn không chạm được tới token của bạn. Đổi lại, bạn tự chịu rủi ro về khóa: mất cụm từ khôi phục hoặc ký một giao dịch lừa đảo (phishing) thì không ai có thể đảo ngược.

  3. 3

    Tại đơn vị lưu ký của tổ chức phát hành

    Quỹ, trái phiếu và T-bill được token hóa có tài sản bảo chứng nằm tại một ngân hàng, công ty môi giới hoặc tổ chức ủy thác. Vụ hack sàn có thể đánh cắp token nhưng không đánh cắp được tài sản đứng sau. Nhiều token được quản lý có thể bị tổ chức phát hành đóng băng và phát hành lại, nên đôi khi các đơn vị bị đánh cắp có thể bị chặn và thay thế.

Chín vụ hack sàn và ai đã trả tiền

Số tiền tính tại thời điểm bị hack. Các sàn lớn có dự trữ dồi dào thường bù đắp thiệt hại bằng tiền của chính mình; các sàn nhỏ chia sẻ thiệt hại với khách hàng.

  1. 1

    Binance, 10/2026 — khoảng 6,3 tỷ USD

    Ví nóng trên khoảng mười blockchain bị rút sạch; nguyên nhân sơ bộ là máy tính xách tay của một kỹ sư bị xâm nhập. Khoảng 3 tỷ USD đã được đóng băng cùng các đối tác blockchain. Binance đã cam kết bù đắp toàn bộ thiệt hại từ quỹ SAFU và tiền của công ty; việc rút tiền bị tạm dừng (tình trạng ngày 30/10/2026: đã cam kết, chưa hoàn tất).

  2. 2

    Bybit, 02/2025 — khoảng 1,5 tỷ USD

    Ether bị lấy khỏi một ví lạnh multisig sau khi giao diện ký bị thao túng. Bybit khôi phục dự trữ 1:1 trong khoảng 72 giờ bằng các khoản vay và mua vào; khách hàng không bị mất tiền.

  3. 3

    WazirX, 07/2024 — khoảng 235 triệu USD

    Ví multisig bị rút sạch. Tài khoản bị đóng băng hơn một năm; một kế hoạch tái cấu trúc được tòa án chấp thuận hoàn trả khoảng 75–80% số dư, phần còn lại dưới dạng token thu hồi (recovery token).

  4. 4

    DMM Bitcoin, 05/2024 — khoảng 305 triệu USD

    Khoảng 4.500 BTC bị đánh cắp. DMM Group hứa bù đắp toàn bộ số tiền bằng tiền của tập đoàn; sau đó sàn ngừng hoạt động và chuyển tài khoản khách hàng sang một sàn khác.

  5. 5

    KuCoin, 09/2020 — khoảng 280 triệu USD

    Ví nóng bị rút sạch. KuCoin cho biết quỹ bảo hiểm của mình sẽ bù đắp thiệt hại, và phần lớn số tiền bị đánh cắp sau đó đã được thu hồi hoặc đóng băng.

  6. 6

    Binance, 05/2019 — khoảng 40 triệu USD

    7.000 BTC bị lấy khỏi một ví nóng. Được bù đắp toàn bộ bằng quỹ SAFU của Binance, quỹ được lập ra chính cho trường hợp này.

  7. 7

    Coincheck, 01/2018 — khoảng 530 triệu USD

    Token NEM bị đánh cắp từ một ví nóng. Coincheck hoàn trả khoảng 46,6 tỷ yên cho 260.000 khách hàng bằng tiền của chính mình.

  8. 8

    Bitfinex, 08/2016 — khoảng 70 triệu USD

    Khoảng 120.000 BTC bị đánh cắp. Tất cả khách hàng bị cắt giảm 36% số dư và nhận token BFX cho phần thiệt hại; Bitfinex đã mua lại toàn bộ số token này trong vòng tám tháng.

  9. 9

    Mt. Gox, 02/2014 — khoảng 850.000 BTC

    Sàn phá sản. Chủ nợ chỉ nhận được các khoản hoàn trả một phần từ năm 2024, tức mười năm sau.

Ví lạnh bảo vệ bạn trước điều gì — và không bảo vệ trước điều gì

Ví lạnh giữ khóa ở chế độ ngoại tuyến. Điều đó đóng lại một cánh cửa, không phải tất cả.

  1. 1

    Bảo vệ: sàn bị hack và mất khả năng thanh toán

    Token bạn rút về ví lạnh của chính mình nằm ngoài tầm với của kẻ tấn công sàn, của lệnh đóng băng rút tiền và của tòa án phá sản.

  2. 2

    Bảo vệ: phần mềm độc hại trực tuyến

    Khóa không bao giờ chạm vào thiết bị kết nối internet, nên một máy tính xách tay bị xâm nhập không thể sao chép nó.

  3. 3

    Không bảo vệ: những gì bạn ký

    Thiệt hại của Bybit và WazirX đến từ các ví có khóa ngoại tuyến: người ký đã phê duyệt một giao dịch trông khác với những gì nó thực sự làm. Hãy kiểm tra địa chỉ và số tiền trên màn hình của thiết bị, không chỉ trên trình duyệt.

  4. 4

    Không bảo vệ: chính token

    Lỗi hợp đồng thông minh, stablecoin mất neo giá hoặc tổ chức phát hành thất bại đều ảnh hưởng đến token của bạn, dù chúng được lưu ở đâu.

  5. 5

    Không bảo vệ: mất cụm từ khôi phục

    Hãy ghi lại, cất giữ ngoại tuyến, và không bao giờ nhập nó vào trang web hay cuộc trò chuyện. Không ai có thể khôi phục nó cho bạn.

  6. 6

    Một cách chia thực tế

    Chỉ để trên sàn phần bạn dùng để giao dịch. Chuyển phần bạn nắm giữ sang ví của chính mình, và với số tiền lớn hơn hãy dùng multisig để không một thiết bị đơn lẻ nào có thể chuyển đi tất cả.

Câu hỏi

Binance có hoàn trả cho khách hàng sau vụ hack tháng 10 năm 2026 không?+

Binance đã cho biết sẽ bù đắp toàn bộ thiệt hại từ quỹ SAFU và tiền của công ty, và tiền của người dùng vẫn an toàn. Tính đến ngày 30 tháng 10 năm 2026, đây là một lời cam kết; việc rút tiền bị tạm dừng trong khi sàn xây dựng lại dịch vụ rút tiền.

Sàn giao dịch có bắt buộc phải hoàn trả cho khách hàng bị hack không?+

Nhìn chung là không. Việc hoàn trả là quyết định kinh doanh, không phải bảo đảm pháp lý, và số dư tiền mã hóa không được bảo hiểm tiền gửi chi trả. Các sàn đã phá sản, như Mt. Gox, chỉ hoàn trả một phần và nhiều năm sau.

Token quỹ hoặc token T-bill của tôi có mất không nếu sàn bị hack?+

Tài sản đứng sau vẫn nằm ở đơn vị lưu ký của tổ chức phát hành. Token bị đánh cắp khỏi sàn sẽ biến mất khỏi tài khoản của bạn, nhưng nhiều tổ chức phát hành được quản lý có thể đóng băng token bị đánh cắp và phát hành lại, giúp tăng khả năng lấy lại.

Ví lạnh có an toàn trước hack không?+

Ví lạnh an toàn trước các vụ hack sàn và trước phần mềm độc hại sao chép khóa của bạn. Nó không bảo vệ bạn khỏi việc ký một giao dịch có hại, khỏi lỗi trong hợp đồng của token hoặc khỏi việc mất cụm từ khôi phục.

Quỹ SAFU là gì?+

Secure Asset Fund for Users là khoản dự trữ Binance lập ra năm 2018 để bù đắp thiệt hại cho người dùng trong các trường hợp nghiêm trọng. Quỹ này đã chi trả cho vụ hack năm 2019. Đây là quỹ của chính Binance, không phải một khoản bảo hiểm có quyền đòi theo pháp luật.

Đọc tiếp
Nguồn

Không phải lời khuyên đầu tư. Ai được mua là do tổ chức phát hành quyết định.