Việt Nam có thể rút ra 7 bài học quản trị từ vụ tấn công Binance, chuyên gia nói

Việt Nam nên đưa bảo vệ nhà đầu tư vào ngay giai đoạn thiết kế chính sách trong quá trình thí điểm thị trường tài sản mã hóa có quản lý, rút ra những bài học quản trị quan trọng từ vụ hack Binance tháng 10/2026 khiến ước tính 6,34 tỷ USD tài sản bị chuyển đi trái phép, ông Ngô Minh Hiếu, chuyên gia an ninh mạng và CEO dự án Chống lừa đảo, nhận định.

Binance ghi nhận vụ tấn công ngày 29/10, với lượng tài sản bị đánh cắp được cập nhật lên khoảng 6,34 tỷ USD vào ngày 3/11/2026, trở thành vụ trộm tài sản mã hóa lớn nhất từng được ghi nhận — vượt xa vụ tấn công Bybit đầu năm 2025 với quy mô khoảng 1,5 tỷ USD. Theo phân tích của TRM Labs, phần lớn tài sản được dịch chuyển trong khoảng 20 phút trên nhiều mạng blockchain. Đến ngày 3/11, khoảng 2,85 tỷ USD tài sản đã được phong tỏa hoặc ngăn chặn thông qua phối hợp với các đối tác, dù phong tỏa chưa đồng nghĩa với thu hồi, ông Hiếu lưu ý.

Ông Hiếu chỉ ra năm nhóm rủi ro từ vụ việc — rủi ro từ thiết bị và danh tính nhân sự có đặc quyền; lỗ hổng trong quy trình tạo, duyệt và thực thi giao dịch; quyền truy cập quá rộng và sự phụ thuộc giữa các hệ thống; thiếu khả năng phát hiện ở tốc độ máy; và rủi ro chuỗi cung ứng từ phần mềm, dịch vụ đám mây, nhà thầu và nhà cung cấp ví của bên thứ ba. FBI quy trách nhiệm vụ tấn công Binance cho hoạt động TraderTraitor của Triều Tiên, theo thông báo ngày 31/10.

Bảy bài học quản trị cho Việt Nam bao gồm: đặt an toàn và bảo vệ nhà đầu tư ngay từ thiết kế chính sách; kiểm chứng và giám sát việc tách biệt tài sản khách hàng với tài sản doanh nghiệp như quy định tại Nghị quyết 05/2025/NQ-CP có hiệu lực từ 9/9/2025; yêu cầu kiểm chứng độc lập và giám sát liên tục với diễn tập định kỳ; xây dựng năng lực ứng phó và truy vết trong nước; cụ thể hóa quy trình thông báo và phối hợp ứng phó trong khung 24 giờ hiện hành; phát triển thị trường theo lộ trình kiểm soát rủi ro; và nâng cao hiểu biết của người dân về tự quản lý ví so với lưu ký trên nền tảng.

Việt Nam có cơ hội học hỏi từ cả thành công lẫn sự cố của thị trường quốc tế, ông Hiếu nhận định, và cho rằng nếu xây dựng được khuôn khổ quản lý rõ ràng với yêu cầu kỹ thuật có thể kiểm chứng và cơ chế bảo vệ nhà đầu tư thực chất, đổi mới có thể phát triển trên nền tảng an toàn và có trách nhiệm hơn.