Mở lại rút tiền chưa đồng nghĩa sự cố đã khép lại
Binance mở lại rút tiền là quá trình khôi phục quyền chuyển tài sản ra khỏi sàn theo từng giai đoạn, sau khi nền tảng tạm dừng dịch vụ để kiểm tra an ninh và ổn định các mạng lưới liên quan. Đây là tín hiệu tích cực cho người dùng, nhưng không nên xem là bằng chứng rằng mọi rủi ro đã được xử lý.
Sàn bắt đầu mở lại dịch vụ trong khung giờ từ 6h00 đến 9h00 UTC ngày 1/11, ưu tiên Bitcoin cùng các tài sản và mạng lưới có nhu cầu lớn như Ethereum, USDT, USDC, BNB và XRP. Những đợt tiếp theo phụ thuộc vào việc hoàn tất rà soát bảo mật và độ ổn định của từng mạng lưới. Binance cũng cho biết đang xây dựng, kiểm thử lại hạ tầng và đánh giá bảo mật trên toàn công ty.
Vì vậy, trạng thái mở rút có thể khác nhau giữa từng tài sản và mạng lưới. Người dùng cần căn cứ vào thông báo chính thức của sàn, thay vì suy đoán rằng việc rút được một đồng nghĩa là toàn bộ dịch vụ đã hoạt động bình thường.
Mức bồi hoàn 95% đáng chú ý, nhưng vẫn cần kiểm chứng
Trong vụ hack Binance, sàn cho biết đã dùng nguồn vốn của mình cùng Quỹ Bảo vệ Tài sản Người dùng (SAFU) để bù đắp khoảng 95% tài sản bị đánh cắp. Phần còn lại chủ yếu là các token có thanh khoản thấp, cần thêm thời gian để mua đủ lượng cần thiết trên thị trường.
Binance tuyên bố số dư của người dùng đối với các tài sản chủ chốt được bảo chứng đầy đủ, đồng thời cam kết tự gánh thiệt hại. Dù vậy, cam kết bồi hoàn tài sản Binance không nên được hiểu là bằng chứng độc lập về khả năng phục hồi hay việc lỗ hổng đã được khắc phục. Chuyên gia được dẫn lời lưu ý rằng người dùng cần đối chiếu quá trình khôi phục lệnh rút với báo cáo Bằng chứng Dự trữ; khoản tài sản bị phong tỏa trên chuỗi cũng chưa đồng nghĩa đã được thu hồi về quỹ của sàn.
Cần tách bạch hai vấn đề: bù lại số dư và bảo đảm an ninh trong tương lai. Việc số dư được bù không tự chứng minh rằng nguyên nhân sự cố đã được xử lý triệt để.
Làn sóng rút tài sản đặt áp lực lên hệ thống
Ngay sau khi dịch vụ hoạt động trở lại, người dùng rút ròng tổng cộng 3,64 tỷ USD chỉ trong vài giờ; trong 9 tiếng rưỡi, lượng rút đạt 4,65 tỷ USD, còn tiền gửi vào là 1,01 tỷ USD. Đây là phản ứng dễ hiểu sau một sự cố nghiêm trọng, nhưng lưu lượng tăng mạnh cũng có thể kéo dài thời gian xử lý.
Binance cảnh báo người dùng có thể gặp chậm trễ tạm thời do lượng giao dịch lớn. Sàn mở lại quyền rút theo mạng và ưu tiên token dựa trên nhu cầu, nên một lệnh đang chờ không nhất thiết là dấu hiệu tài sản đã mất; ngược lại, trạng thái gửi lệnh thành công cũng không thay thế việc xác nhận giao dịch trên mạng.
Mức độ sự cố khiến việc thận trọng càng cần thiết: cuộc điều tra ban đầu phát hiện laptop của một kỹ sư bị xâm nhập, sau đó sàn cho biết còn phát hiện thêm các điểm xâm nhập khác. Đơn vị BinanceUS hoạt động riêng tại Mỹ được cho biết không bị ảnh hưởng. Những chi tiết này nhắc người dùng không nên đánh đồng việc mở lại dịch vụ với kết luận điều tra cuối cùng.
Việc nên làm trước khi gửi lệnh rút
- Kiểm tra thông báo chính thức để xác nhận tài sản và mạng lưới bạn định dùng đã được mở rút; các mạng có thể được khôi phục ở thời điểm khác nhau.
- Đối chiếu số dư tài khoản với thông tin về khoản bồi hoàn và lịch sử giao dịch, thay vì mặc định mọi tài sản đã được xử lý giống nhau.
- Xem lại trạng thái lệnh rút và chờ xác nhận trên mạng; lưu ý sàn đã cảnh báo có thể xảy ra chậm trễ khi lưu lượng tăng.
- Thận trọng với tin nhắn hoặc trang web giả mạo lợi dụng sự cố; chỉ dựa vào kênh thông báo chính thức của Binance.
Kết luận: việc rút tiền Binance được khôi phục là bước cần thiết, nhưng chưa phải lý do để chủ quan. Người dùng nên xác minh trạng thái rút, số dư được hoàn trả và thông báo chính thức trước khi giao dịch; mức bồi hoàn được công bố cần được theo dõi song song với bằng chứng về an ninh và khả năng phục hồi.
