Tin/Tin thị trường

Năm ngày không thể rút tiền: Vụ trộm tiền mã hóa lớn nhất từng được ghi nhận có ý nghĩa gì với người nắm giữ memecoin

Một vụ trộm trên sàn giao dịch được báo cáo ở mức $6.3 tỷ đã khiến việc rút các coin như SHIB và BONK bị đình chỉ. Chuyện gì đã xảy ra, điều gì chưa rõ và người nắm giữ có thể kiểm tra những gì.

Ngày 4 tháng 11 năm 2026Bởi đội ngũ CTOThông tin tính đến ngày 3 tháng 11 năm 2026

Xem trên YouTube ↗

Trong khoảng năm ngày, những người giữ memecoin trên một sàn giao dịch lớn không thể rút chúng ra.

Sàn giao dịch đó là Binance. Vào thứ Năm, ngày 29 tháng 10 năm 2026, sàn bị trộm số tài sản mà chính Binance ước tính khoảng $6.3 tỷ. NBC News đưa tin Binance cho rằng đây là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận. Vào ngày 1 tháng 11, khi việc rút bitcoin đã được khôi phục, 531 trong số 552 coin niêm yết trên sàn vẫn bị đình chỉ rút, theo bài đưa tin của Memeburn về việc mở lại. Shiba Inu, Bonk, dogwifhat, Pengu, token Trump chính thức và token PUMP của Pump.fun chỉ được rút trở lại vào ngày 3 tháng 11.

Đây là câu chuyện về một khoản tiền lớn đến mức khó hình dung. Đây cũng là câu chuyện về một câu hỏi nhỏ, thiết thực mà mọi người nắm giữ memecoin đều có thể tự trả lời: token của tôi thực sự nằm ở đâu và ai giữ khóa?

Điều gì đã xảy ra, theo thứ tự

Mọi mốc thời gian và số tiền dưới đây đều lấy từ các bài đưa tin được liên kết trong danh sách nguồn. Khi các nguồn không thống nhất, chúng tôi nêu rõ.

Ngày 29 tháng 10. TRM Labs, một công ty phân tích blockchain, đã dựng lại dòng thời gian theo UTC. Từ 20:05 đến 20:09, năm ví XRP của Binance đã chuyển ra 233.46 triệu XRP. Ngay sau đó, các ví trên Solana và Optimism bị rút sạch. Lúc 20:20, một ví nóng bitcoin của Binance chuyển ra 18,270 BTC. Đợt tấn công thứ hai nhắm vào các ví Avalanche và Polygon lúc 23:05. TRM thống kê khoảng $6.36 tỷ được chuyển qua mười blockchain. Chainalysis, một công ty phân tích khác, ước tính các giao dịch chuyển tiền trái phép vào khoảng $6.4 tỷ. Con số Binance tự đưa ra là “khoảng $6.3 tỷ”, được sàn gọi là “tổng tác động ước tính”, có thể tăng khi việc truy vết và phong tỏa tiếp tục.

TRM cho biết kẻ tấn công đã chuẩn bị ít nhất 36 giờ trước vụ trộm, cấp tiền cho một ví vận hành qua dịch vụ trộn tiền Tornado Cash từ sáng ngày 28 tháng 10 và chạy thử mã trước khi cài vào một ví nóng của Binance.

Cùng ngày, TechCrunch đưa tin Binance xác nhận đang xử lý một sự cố bảo mật và đã dừng rút tiền trên nhiều mạng. Khi đó, Binance nói: “Hãy yên tâm rằng tiền của người dùng hoàn toàn an toàn.” Nhà sáng lập Binance Changpeng Zhao viết trên X rằng công ty có khả năng đã bị tấn công và cho biết ông kỳ vọng tiền của người dùng sẽ được “bù đắp đầy đủ”.

NBC News đưa tin Bitcoin giảm khoảng 4.3% và Ethereum giảm khoảng 4.6% khi tin tức lan ra. NBC cũng đưa tin Binance cho biết cuộc tấn công bắt đầu từ một máy tính xách tay bị xâm nhập, cho phép kẻ tấn công truy cập một container dịch vụ và gửi các yêu cầu rút tiền trái phép. Theo đánh giá riêng của TRM trong báo cáo ngày 30 tháng 10, kẻ tấn công đã xâm nhập hạ tầng ký giao dịch ví nóng của Binance, và TRM lưu ý rằng Binance khi đó chưa công bố nguyên nhân gốc rễ. Hai mô tả này không nhất thiết mâu thuẫn, nhưng chúng không giống nhau, và theo những gì chúng tôi tìm được, bản tường trình kỹ thuật đầy đủ chưa được công bố.

Ai đã thực hiện. TRM Labs quy vụ trộm cho TraderTraitor, một đơn vị tin tặc Triều Tiên, và viết rằng họ đưa ra nhận định này “với độ tin cậy cao”. Chainalysis cũng quy vụ việc cho TraderTraitor. Đó là kết luận của hai công ty phân tích tư nhân. Chúng tôi chưa tự đọc tuyên bố nào của chính phủ, nên chúng tôi dẫn nhận định này theo các công ty đã đưa ra nó.

Việc phong tỏa. Các đơn vị phát hành stablecoin đã hành động nhanh chóng. Theo NBC, CEO của Tether cho biết công ty đã phong tỏa hơn $1.567 tỷ tiền kỹ thuật số của mình. TRM thống kê khoảng $2.7 tỷ đã bị phong tỏa tính đến 00:30 UTC ngày 30 tháng 10. Chainalysis cho biết khoảng $2.8 tỷ đã bị phong tỏa tính đến 11:30 sáng ET ngày 3 tháng 11. Các tổng số này khác nhau chủ yếu vì được ghi nhận ở những thời điểm khác nhau, và Chainalysis dự kiến số tiền bị đánh cắp sẽ tiếp tục dịch chuyển. Tại thời điểm chốt số liệu, TRM ước tính kẻ tấn công vẫn giữ hơn 420,000 ETH và 18,270 BTC, trị giá khoảng $2.4 tỷ.

Việc bù đắp. Theo crypto.news, Binance cho biết đã mua bù khoảng 80% tài sản bị ảnh hưởng tính đến ngày 30 tháng 10, khoảng 90% tính đến ngày 31 tháng 10 và khoảng 95% tính đến ngày 1 tháng 11. Sàn nói 5% còn lại là các coin có thanh khoản thấp hơn, cần nhiều thời gian hơn để mua đủ số lượng cần thiết, và sẽ bù đắp những tổn thất đó mà không chuyển chúng sang khách hàng. Sàn cho biết nguồn tiền mua bù đến từ Quỹ Tài sản An toàn cho Người dùng (SAFU), Quỹ Bảo hiểm Hợp đồng Tương lai và ngân quỹ công ty, đồng thời cam kết khôi phục SAFU lên khoảng $1 tỷ.

Việc mở lại. Hoạt động rút tiền trở lại theo từng giai đoạn. Ngày 1 tháng 11, việc rút bitcoin và hoạt động trên 15 mạng được khôi phục trước. Ngày 3 tháng 11 lúc 04:00 UTC, một giai đoạn tiếp theo khôi phục việc rút 51 tài sản, 31 trên Ethereum và 20 trên Solana, từng tài sản được mở lại sau khi vượt qua các bước kiểm tra bảo mật. Giai đoạn đó bao gồm SHIB, BONK, WIF, PENGU, TRUMP và PUMP. Một số mạng, gồm BNB Smart Chain, XRP Ledger, Sui và Base, vẫn đang chờ, chưa có thời điểm hoàn tất được công bố. Bản chụp bằng chứng dự trữ tiếp theo được lên lịch vào ngày 4 tháng 11.

Tình hình thị trường memecoin khi đó

Vụ trộm xảy ra khi thị trường memecoin vốn đã trầm lắng. Những biến động chúng tôi có thể xác minh đều nhỏ và trái chiều.

Dữ liệu CoinGecko được CryptoTicker dẫn vào sáng ngày 3 tháng 11 ghi nhận SHIB ở mức $0.00000457, thấp hơn khoảng 7.9% so với giá đóng cửa $0.00000496 ngày 28 tháng 10, giảm 5.5% trong bảy ngày và 20.1% trong ba mươi ngày. Khối lượng giao dịch trong 24 giờ là $42.8 triệu và vốn hóa thị trường là $2.69 tỷ. Theo quan điểm của CryptoTicker, việc mở lại là một sự kiện vận hành, không phải yếu tố thúc đẩy giá. Cùng bài viết dẫn dữ liệu U.Today cho thấy khoảng 85.8 nghìn tỷ SHIB nằm trên các sàn giao dịch, xấp xỉ một phần bảy trong số 589 nghìn tỷ đang lưu hành.

Ngày 3 tháng 11, FXStreet đưa tin PEPE tăng 4.55%, DOGE tăng 1.66% và SHIB tăng 1.53% trong ngày, trong khi 1000CAT giảm 7.17% xuống 0.001593 USDT sau hoạt động mà FXStreet gọi là chốt lời sau mức tăng 50% vào ngày trước đó. Tác giả của FXStreet không nêu tên nguồn dữ liệu giá cho các con số này, nên chúng tôi dùng chúng để bổ sung bối cảnh, không coi là số liệu đo lường.

Trước đó, ngày 30 tháng 10, Crypto Economy mô tả PEPE phục hồi khoảng 15% trong một bản chụp tình hình vào thứ Sáu “sau áp lực bán mạnh liên quan đến các token bị đánh cắp từ sự cố Binance”, trong khi DOGE và SHIB đều giảm vài phần trăm. Bài viết không ghi chính xác thời điểm của bản chụp và ở phần sau lại cho thấy cả ba đều tăng, nên chúng tôi coi đây là một ghi nhận nhất thời và không rút ra kết luận từ đó.

Tóm tắt trung thực là vụ trộm không tạo ra một đợt sụp giá memecoin đồng loạt, rõ ràng. Điều nó tạo ra là năm ngày mà người nắm giữ tại một sàn không thể di chuyển một số token, dù họ muốn.

Đây không phải vụ đầu tiên trong mùa thu này

Ngày 24 tháng 9, Bitget mất hơn $387 triệu vào tay những kẻ tấn công mà theo CEO Gracy Chen, đã đánh lừa hệ thống phê duyệt nội bộ để cho phép chuyển tiền mà không đánh cắp khóa riêng. Fortune đưa tin Chen nghi ngờ những kẻ tấn công Triều Tiên, và đây là nghi vấn của Bitget, không phải kết luận đã được xác nhận trong bài. Fortune cũng lưu ý rằng Bitget Wallet, một sản phẩm tự lưu ký riêng biệt, không bị ảnh hưởng. Chainalysis cho biết tiền từ vụ trộm Binance đã hòa lẫn trên chuỗi với tiền từ vụ trộm Bitget, vụ việc mà họ cũng quy cho các đối tượng Triều Tiên.

Trước đó, vụ lớn nhất từng được ghi nhận là vụ trộm Bybit khoảng $1.5 tỷ vào tháng 2 năm 2025, theo NBC. TRM gọi sự cố Binance lớn gấp khoảng bốn lần. Trong cùng bài viết của Fortune, Chainalysis được dẫn nguồn về mức kỷ lục $2 tỷ bị các tin tặc có liên hệ với Triều Tiên đánh cắp trong năm 2025.

Số dư là một lời tuyên bố

NBC News nêu một điểm quan trọng hơn con số trên tiêu đề: tiền giữ tại các sàn giao dịch không tự động được bảo hiểm, nên việc hoàn tiền tùy thuộc quyết định của từng sàn. Trong trường hợp này, Binance đã nói sẽ bù đắp tổn thất và theo tường trình của sàn, họ đã mua bù phần lớn tài sản bị lấy đi. Đó là tin tốt cho khách hàng của sàn. Đó cũng là lựa chọn của công ty, không phải sự bảo đảm mà khách hàng có thể dựa vào từ trước.

Đó là ý nghĩa đơn giản của việc để token trên sàn giao dịch. Những gì bạn thấy trên màn hình là số dư, một lời hứa của công ty rằng họ nợ bạn số tiền đó. Bản thân token, thứ được ghi nhận trên blockchain, được giữ trong các ví do công ty kiểm soát. Khi những ví đó bị xâm nhập, số dư của bạn có thể vẫn được công nhận, nhưng khả năng sử dụng nó để bán, di chuyển hay gửi đi phụ thuộc vào thời điểm công ty chọn mở lại. Từ ngày 29 tháng 10 đến ngày 3 tháng 11, tình hình là như vậy.

Cũng hãy thận trọng với kết luận ngược lại. Tự giữ khóa loại bỏ vai trò trung gian của sàn, nhưng chuyển toàn bộ trách nhiệm sang bạn. Mất cụm từ khôi phục thì không có đường dây hỗ trợ nào giúp lấy lại. Ứng dụng ví giả hay liên kết giả có thể rút sạch tài khoản chẳng khác gì một vụ xâm nhập ví nóng. Trường hợp Bitget là lời nhắc hữu ích rằng ngay cả sản phẩm tự lưu ký của chính sàn cũng là một hệ thống riêng biệt với hệ thống bị tấn công. Không lựa chọn nào không có rủi ro. Điều cần làm là biết mình đang chấp nhận rủi ro nào.

Vì sao điều này quan trọng với coin do cộng đồng vận hành

Cộng đồng tiếp quản là một cách tổ chức khác, và cần nói chính xác nó thay đổi điều gì và không thay đổi điều gì.

Việc đó không bảo vệ ai khỏi một vụ tấn công vào công ty đang giữ token của họ. Coin do cộng đồng vận hành có thể nằm trên sàn giao dịch dễ dàng như bất kỳ coin nào khác.

Điều thay đổi là ai quyết định bước tiếp theo của dự án. Khi người tạo rời đi, token vẫn tồn tại vì nó nằm trên một hợp đồng blockchain công khai, nhưng trang web, các thông báo và việc trả lời câu hỏi dừng lại. Tiếp quản là những người chọn làm công việc đó một cách công khai. Về phía FOMOEgg, trang bằng chứng đã công bố của đội ngũ CTO ghi nhận yêu cầu tiếp quản được chấp thuận ngày 25 tháng 9 năm 2026 và việc chuyển giao trên chuỗi hoàn tất ngày 14 tháng 10 năm 2026, trên Robinhood Chain. Bạn nên kiểm tra trang đó, thay vì chỉ tin lời chúng tôi.

Mối liên hệ với tin tức tuần này là cùng một cách kiểm tra được áp dụng cho hai câu hỏi khác nhau. Với coin cộng đồng, bạn hỏi: ai thực sự chịu trách nhiệm và tôi có thể xem bằng chứng không? Với số dư trên sàn giao dịch, bạn hỏi: ai thực sự giữ token của tôi và điều gì xảy ra nếu không thể tiếp cận chúng trong năm ngày? Cả hai đều là câu hỏi về quyền kiểm soát, và cả hai đều có câu trả lời bạn có thể tra cứu trước khi cần đến.

Ba câu hỏi trước tiêu đề tiếp theo

Token của tôi đang ở đâu? Mở tài khoản của bạn. Đó là số dư trên sàn giao dịch hay một ví bạn kiểm soát? Ghi rõ điều này cho từng token bạn nắm giữ.
Kế hoạch của tôi là gì nếu không thể tiếp cận sàn trong năm ngày? Nếu câu trả lời là “Tôi sẽ bị kẹt”, bạn đã tìm ra một rủi ro mà bạn có thể chủ động quyết định mức độ chấp nhận.
Tôi có thể tự kiểm tra khẳng định nào? Ảnh chụp màn hình, bài đăng và tiêu đề đều là những khẳng định. Hợp đồng công khai, hồ sơ có ngày tháng và trình khám phá blockchain là những thứ bạn có thể xem xét. Bài viết này cũng là một tập hợp các khẳng định, vì vậy mọi con số trong bài đều có liên kết kèm ngày tháng bên dưới.

Không điều nào ở đây là dự đoán về bất kỳ mức giá nào. Đây là cách đọc những tin như tuần này mà không cần phỏng đoán.

Nơi để thực hành

Nếu bạn muốn thực hành cách kiểm tra đó với một thứ nhỏ, các bài học miễn phí của FOMOEgg mang tên Eggducation hướng dẫn những bước kiểm tra token cơ bản bằng ngôn ngữ dễ hiểu, bao gồm cách đọc một giao dịch đốt token trên hồ sơ công khai. Trang bằng chứng tiếp quản cũng có ở đó. Hãy đọc trước, đặt câu hỏi khó và mời cả những người hoài nghi cùng xem. Bắt đầu tại fomoegg.com.

Không phải tư vấn tài chính. Memecoin có thể mất toàn bộ giá trị.

Nguồn

Mọi trang đều được truy xuất và đọc vào ngày 3 tháng 11 năm 2026.