Crypto Hướng dẫn hoàn phí

Sàn giao dịch có an toàn không? Hồ sơ bị hack, tạm dừng rút tiền và pháp lý của 13 sàn (2026)

Cập nhật Kiểm tra quy định 2026-10-12

Không có sàn giao dịch nào có thể gọi là “an toàn”; thứ duy nhất bạn xem được là hồ sơ trong quá khứ. Trong 13 sàn mà trang này theo dõi, 7 sàn từng bị đánh cắp tài sản từ ví của nền tảng: Binance, KuCoin, HTX, BingX, XT, Bybit và Bitget, tổng cộng 8 lần. Vụ lớn nhất là Bybit ngày 2025-02-21 với 401,346 ETH (khoảng 1.4 đến 1.5 tỷ USD). Vụ gần nhất là Bitget ngày 2026-09-24, con số chính thức cuối cùng khoảng 388 triệu USD. Sau cả 8 vụ, các sàn đều cho biết nền tảng sẽ gánh phần số dư của người dùng, hoặc hacker đã trả lại tiền.

Điều ảnh hưởng trực tiếp hơn đến người dùng là việc rút tiền bị tạm dừng bao lâu. Ở vụ của Bitget năm 2026, rút tiền cho mọi tài sản được mở lại sau khoảng 7.5 ngày. OKX (khi đó tên là OKEx) không bị hack vào năm 2020, nhưng vẫn dừng rút tiền khoảng 41 ngày vì một người giữ khóa riêng đang hợp tác với cuộc điều tra của cảnh sát. Về mặt pháp lý, các pháp nhân vận hành Binance, KuCoin và OKX đều đã nhận tội tại Mỹ và nộp tiền phạt cùng tiền tịch thu; cơ quan quản lý ở Thái Lan, Philippines, Ấn Độ và Nhật Bản cũng đã ra cảnh báo hoặc lệnh chặn với một số sàn trong đó.

Bên dưới, tôi tổng hợp 13 sàn trong một bảng trước, sau đó tính số ngày người dùng phải chờ sau mỗi vụ hack và quy mô của các quỹ bảo vệ, tiếp theo liệt kê hồ sơ có ngày tháng và nguồn của từng sàn, cuối cùng là danh sách của FSC Đài Loan và cách giảm rủi ro.

Tóm tắt: Trong 13 sàn mà trang này theo dõi, 7 sàn từng bị đánh cắp từ ví của nền tảng, tổng cộng 8 lần, và lần nào sàn cũng cho biết số dư của người dùng không bị ảnh hưởng hoặc do nền tảng gánh. Ngày 2026-09-24, ví nóng và ví ấm của Bitget bị đánh cắp khoảng 388 triệu USD; rút tiền được mở lại theo từng đợt và khôi phục hoàn toàn vào 2026-10-02, tổng cộng khoảng 7.5 ngày. OKX dừng rút tiền khoảng 41 ngày, từ 2020-10-16 đến 2020-11-26, vì người giữ khóa riêng đang hợp tác với cuộc điều tra của cảnh sát, không phải vì bị hack. Các pháp nhân vận hành Binance (2023-11-21, khoảng 4.3 tỷ USD), KuCoin (2025-01-27, hơn 297 triệu USD) và OKX (2025-02-24, hơn 504 triệu USD) đều đã nhận tội tại Mỹ. Theo danh sách do Cục Chứng khoán và Hợp đồng tương lai (SFB) Đài Loan cập nhật ngày 2026-09-29, không sàn nào trong 13 sàn này có tên trong danh sách đăng ký phòng chống rửa tiền (AML) của Ủy ban Giám sát Tài chính Đài Loan (FSC).

Thông tin dưới đây được đối chiếu với các trang chính thức vào ngày 2026-10-12 (ngày kiểm tra dữ liệu) và chỉ để bạn tham khảo.

Mục lục

Bảng hồ sơ an toàn của 13 sàn: sàn nào từng bị hack, sàn nào từng tạm dừng rút tiền?

Tiêu chí tôi dùng để đưa sự kiện vào: ưu tiên thông báo chính thức của sàn, sau đó là The Block, CoinDesk, Bloomberg, Bộ Tư pháp Mỹ (DOJ) và thông báo của cơ quan quản lý các nước. Tranh chấp tài khoản của từng người dùng, tin đồn trên cộng đồng và các con số không có nguồn đều không được đưa vào. Nếu không tìm thấy sự kiện nào đạt tiêu chí, tôi ghi “Không tìm thấy sự cố công khai nghiêm trọng”. Với bằng chứng dự trữ (PoR), tôi chỉ ghi ngày snapshot mới nhất; tỷ lệ dự trữ xem ở bài so sánh bằng chứng dự trữ của các sàn.

SànSự cố bảo mật nghiêm trọngNgười dùng có được bồi thường?Tạm dừng rút tiềnHồ sơ pháp lý đáng chú ýQuỹ bảo vệSnapshot PoR mới nhất
Binance2019-05-07, 7,000 BTCSAFU gánh toàn bộ2019, sàn ước tính khoảng một tuần2023 nhận tội với DOJ Mỹ; Nhật Bản, Ấn Độ, Philippines, ÚcSAFU 15,000 BTC2026-10-01
OKXKhông tìm thấy sự cố công khai nghiêm trọng—2020, khoảng 41 ngày2025 nhận tội với DOJ Mỹ; Thái Lan, PhilippinesKhông tìm thấy quỹ bảo vệ người dùng riêngTháng 9 năm 2026
Bybit2025-02-21, 401,346 ETHBybit nói tài sản người dùng vẫn 1:1, bù thiếu hụt bằng khoản vay và mua vàoBybit nói rút tiền vẫn bình thườngBị phạt ở Ấn Độ; Nhật Bản, Thái Lan, PhilippinesKhông tìm thấy quỹ bảo vệ người dùng riêng2026-09-23
Bitget2026-09-24, khoảng 388 triệu USDQuỹ bảo vệ gánh, số dư không bị ảnh hưởng2026, khoảng 7.5 ngàyNhật Bản, PhilippinesHơn 300 triệu USD (3,705 BTC)2026-09-29
MEXCKhông tìm thấy sự cố công khai nghiêm trọng—Không tìm thấyNhật Bản, Ấn Độ, Philippines100 triệu USDT + 2,000 BTC2026-09-10
GateKhông tìm thấy sự cố công khai nghiêm trọng—Không tìm thấyẤn Độ; rút khỏi Hồng Kông năm 2024Không tìm thấy2026-09-13
BingX2024-09-20, sàn không công bố số tiềnBingX nói gánh toàn bộTạm dừng năm 2024, không tìm thấy ngày mở lạiKhông tìm thấy án phạt lớnBingX tự nêu trên 150 triệu USD (Shield Fund)2026-07-15
KuCoin2020-09-25, khoảng 281 triệu USDThu hồi 84%, phần còn lại do quỹ bảo hiểm gánhTạm dừng năm 2020, mở lại theo từng đợt2025 nhận tội với DOJ Mỹ; bị phạt ở Canada; Nhật Bản, Ấn Độ, PhilippinesKhông tìm thấy quy mô hiện tại2026-09-30
HTXHai lần, 2023-09 và 2023-11Hacker trả lại / HTX nói đã bồi thường toàn bộ2023-11, mở lại dần sau khoảng 4 ngàyẤn Độ; thỏa thuận người dùng cấm người dùng Đài Loan giao dịch phái sinhKhông tìm thấy2026-06-01
XT2024-11-28, khoảng 1.7 triệu USDXT nói không ảnh hưởng người dùngTạm dừng năm 2024, không tìm thấy ngày mở lạiThái LanKhông tìm thấy2026-10-07
WEEXKhông tìm thấy sự cố công khai nghiêm trọng—Không tìm thấyKhông tìm thấyWEEX tự nêu 1,000 BTCTrang không hiển thị số liệu
PionexKhông tìm thấy sự cố công khai nghiêm trọng—Không tìm thấyKhông tìm thấyKhông tìm thấy2022-12-13
OurbitKhông tìm thấy sự cố công khai nghiêm trọng—Không tìm thấyKhông tìm thấyKhông tìm thấyKhông công bố

“Không tìm thấy” nghĩa là tính đến 2026-10-12, theo tiêu chí nguồn ở trên, tôi không tìm được thông tin nào; điều đó không có nghĩa là chắc chắn chưa từng xảy ra. Nguồn của từng sự kiện được ghi trong phần riêng của mỗi sàn bên dưới.

Sàn bị hack, người dùng có lấy lại được tiền không? So sánh 8 vụ

Đặt 8 vụ đánh cắp cạnh nhau, có thể thấy hai điểm chung. Thứ nhất, ngoài Bybit là ví lạnh bị can thiệp trong lúc chuyển tiền, 7 vụ còn lại đều nhắm vào ví nóng, ví ấm, hoặc “ví nền tảng” mà XT không nói rõ loại. Ví nóng là ví kết nối internet mà sàn dùng để xử lý các lệnh rút hằng ngày. Thứ hai, lần nào sàn cũng cho biết nền tảng sẽ hấp thụ khoản lỗ; cái giá thật sự người dùng phải trả là thời gian rút tiền bị đóng băng.

NgàySànThiệt hạiVí bị đánh cắpSàn xử lý thế nàoTạm dừng rút tiền
2019-05-07Binance7,000 BTCVí nóng BTCDùng SAFU gánh toàn bộSàn ước tính khoảng một tuần
2020-09-25KuCoinKhoảng 281 triệu USD (truyền thông ước tính)Ví nóngThu hồi 84%, khoảng 45.55 triệu USD còn lại do quỹ bảo hiểm gánhTạm dừng, sau đó mở lại theo từng đợt
2023-09-24HTXKhoảng 5,000 ETHVí nóngHacker trả lại, HTX trả 250 ETH tiền thưởng mũ trắngKhông tìm thấy
2023-11-22HTXHTX nói khoảng 30 triệu USDVí nóng (cầu nối chuỗi chéo HECO cũng bị tấn công)HTX nói đã bồi thường toàn bộMở lại dần sau khoảng 4 ngày
2024-09-20BingXSàn không công bố; PeckShield ước tính khoảng 43 triệu USDVí nóngBingX nói gánh toàn bộKhông tìm thấy ngày mở lại
2024-11-28XTPeckShield ước tính khoảng 1.7 triệu USD; XT nói khoảng 1 triệu USDTVí nền tảngXT nói không ảnh hưởng người dùngKhông tìm thấy ngày mở lại
2025-02-21Bybit401,346 ETHVí lạnh đa chữ ký ETH (trên đường chuyển sang ví ấm)Bù ETH bằng khoản vay, tiền nạp lớn và mua vàoBybit nói rút tiền vẫn bình thường
2026-09-24BitgetKhoảng 388 triệu USD (ban đầu công bố khoảng 351.6 triệu)Ví nóng và ví ấmQuỹ bảo vệ gánh, sau đó được bổ sung lại hơn 300 triệu USDKhoảng 7.5 ngày

Số ngày tạm dừng do tôi tự tính theo mốc thời gian chính thức. Bitget phát hiện dòng tiền rút bất thường lúc 18:31 (UTC) ngày 2026-09-24, mở lại rút BTC lúc 08:00 ngày 09-28, tức khoảng 3.5 ngày; các coin khác, tiền pháp định và P2P mở lại lúc 08:00 ngày 10-02, tổng cộng khoảng 7.5 ngày. Năm 2020, OKEx dừng rút tiền từ 11:00 (giờ Hồng Kông) ngày 10-16 đến 11-26, khoảng 41 ngày. Đây là lần tạm dừng lâu nhất trong hồ sơ này, và không liên quan gì đến hacker.

Quỹ bảo vệ có đủ không? Quy đổi sang BTC để xem quy mô

Quỹ bảo vệ (ví dụ SAFU của Binance) là khoản tiền do chính sàn trích ra để đối phó với tình huống cực đoan như bị hack. Tôi lấy số BTC trong quỹ bảo vệ chia cho tài sản BTC của người dùng mà PoR của cùng sàn công bố, ra một tỷ lệ quy mô tương đối. Quỹ bảo vệ phải đối phó với thiệt hại ở mọi loại coin, nên tỷ lệ này chỉ giúp bạn hình dung độ lớn, không phải mức bồi thường tối đa.

SànQuỹ bảo vệTài sản BTC của người dùng theo PoRBTC của quỹ ÷ BTC của người dùng
Binance15,000 BTC (hoàn tất chuyển đổi 2026-02-12)688,572.68 BTC (2026-10-01)Khoảng 2.18%
Bitget3,705 BTC, trang ghi hơn 314 triệu USD (cập nhật 2026-10-04)20,531.72 BTC (2026-09-29)Khoảng 18.0%
MEXC100 triệu USDT + 2,000 BTC (thông cáo báo chí của MEXC, cuối tháng 9 năm 2026)4,106.57 BTC (2026-09-10)Phần BTC khoảng 48.7%

Có một điểm đáng chú ý: vụ đánh cắp lớn nhất từ trước đến nay (Bybit, khoảng 1.5 tỷ USD) còn lớn hơn SAFU khoảng 1 tỷ USD của Binance. Khi đó Bybit bù khoản thiếu hụt bằng khoản vay, tiền nạp lớn và mua thêm ETH, không phải bằng quỹ bảo vệ. Vụ của Bitget năm 2026 khoảng 388 triệu USD; lúc xảy ra sự cố, quỹ bảo vệ được đưa tin là hơn 464 triệu USD, và ngày 09-30 quỹ được bổ sung lại hơn 300 triệu USD. Nhìn hai vụ này, quỹ bảo vệ vẫn gánh được thiệt hại cỡ vụ Bitget; còn gặp sự kiện đặc biệt lớn như vụ Bybit thì phải xem sàn có huy động được tiền từ nguồn khác hay không.

Binance có an toàn không? Hồ sơ bị hack và pháp lý

  • 2019-05-07: 7,000 BTC bị rút khỏi ví nóng BTC trong một giao dịch. Binance thông báo “sẽ dùng quỹ SAFU để gánh toàn bộ”; nạp và rút tiền bị tạm dừng trong thời gian kiểm tra an ninh, sàn ước tính khoảng một tuần (thông báo của Binance).
  • 2023-11-21: Binance nhận tội tại Mỹ, các thỏa thuận dàn xếp với Bộ Tư pháp, Bộ Tài chính và CFTC tổng cộng khoảng 4.3 tỷ USD; nhà sáng lập Changpeng Zhao (CZ) thừa nhận vi phạm Đạo luật Bảo mật Ngân hàng, bị phạt 50 triệu USD và rời ghế CEO (trang vụ án của Bộ Tư pháp Mỹ). Ngày 2025-10-23, Changpeng Zhao được Tổng thống Mỹ ân xá (PBS / AP).
  • 2025-05-29: Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) cùng Binance và Changpeng Zhao đồng đề nghị hủy vụ kiện dân sự năm 2023, và vụ án được bãi bỏ vĩnh viễn, không thể khởi kiện lại (thông báo của SEC).
  • 2026-03-27: Tòa án Liên bang Úc buộc Oztures Trading, công ty vận hành mảng phái sinh của Binance Úc, nộp phạt 10 triệu AUD vì xếp nhầm 524 khách hàng cá nhân thành khách hàng bán buôn; trước đó công ty đã bồi thường cho khách hàng khoảng 13.1 triệu AUD (The Block).
  • Các khu vực khác: Cơ quan Dịch vụ Tài chính Nhật Bản (FSA) hai lần gửi thư cảnh báo Binance hoạt động không đăng ký, ngày 2018-03-23 và 2021-06-25 (FSA Nhật Bản); Đơn vị Tình báo Tài chính Ấn Độ ngày 2023-12-28 gửi thông báo chưa đăng ký tới Binance và 8 nền tảng nước ngoài khác, đồng thời yêu cầu chặn website (The Statesman); Philippines chặn Binance năm 2024 (Decrypt).
  • Quỹ bảo vệ: ngày 2026-01-30 Binance thông báo chuyển SAFU từ stablecoin sang BTC, hoàn tất ngày 2026-02-12, nắm giữ 15,000 BTC; Binance cho biết nếu giá trị quỹ xuống dưới 800 triệu USD thì sẽ bổ sung lại lên 1 tỷ USD (The Block). PoR được chụp snapshot vào ngày 1 hằng tháng.

Phí, hoàn phí, dự trữ và khu vực bị hạn chế của Binance được tổng hợp trong đánh giá sàn Binance.

OKX có an toàn không? Lần dừng rút tiền năm 2020 và lần nhận tội năm 2025

  • Sự cố bảo mật: theo tiêu chí nguồn của bài này, không tìm thấy sự cố công khai nghiêm trọng nào về việc ví nền tảng bị đánh cắp (tính đến 2026-10-12).
  • 2020-10-16 đến 2020-11-26: từ 11:00 (giờ Hồng Kông) ngày 10-16, OKEx tạm dừng rút mọi tài sản số vì một người giữ khóa riêng đang hợp tác với cuộc điều tra của cảnh sát và không liên lạc được (Decrypt). Ngày 11-20, sàn thông báo sẽ mở lại trước 11-27 và tung ra chương trình tri ân người dùng dựa trên số dư nắm giữ và khối lượng giao dịch (The Block); rút tiền thực tế mở lại ngày 11-26 (ForkLog).
  • Tháng 5 năm 2024: OKX rút đơn xin giấy phép nền tảng giao dịch tài sản ảo tại Hồng Kông, và từ ngày 31 tháng 5 ngừng cung cấp dịch vụ giao dịch tập trung cho cư dân Hồng Kông (The Block).
  • 2025-02-24: Aux Cayes FinTech, pháp nhân vận hành OKX, nhận một tội danh kinh doanh chuyển tiền không phép tại Mỹ, nộp phạt 84.4 triệu USD cộng tịch thu 420.3 triệu USD, tổng cộng hơn 504 triệu USD (Văn phòng Công tố Liên bang Quận Nam New York).
  • Năm 2025: ngày 2025-05-29, Ủy ban Chứng khoán Thái Lan thông báo từ 06-28 sẽ chặn 5 nền tảng chưa có giấy phép, trong đó có OKX, Bybit, XT (The Block); tháng 8 năm 2025, SEC Philippines nêu tên 10 nền tảng chưa đăng ký, trong đó có OKX, Bybit, KuCoin, MEXC, Bitget, sau đó các nhà mạng chặn truy cập (Cointelegraph).

Phí, hoàn phí, dự trữ và khu vực bị hạn chế của OKX được tổng hợp trong đánh giá sàn OKX.

Bybit có an toàn không? Vụ đánh cắp 1.5 tỷ USD năm 2025

  • 2025-02-21: ví lạnh đa chữ ký ETH bị can thiệp khi đang chuyển sang ví ấm, 401,346 ETH bị đánh cắp. Ngày 2025-02-26, Cục Điều tra Liên bang Mỹ (FBI) thông báo Triều Tiên đứng sau vụ trộm khoảng 1.5 tỷ USD này, hoạt động mà FBI gọi là “TraderTraitor” (thông báo FBI IC3).
  • Xử lý sau sự cố: CEO Ben Zhou cho biết tài sản khách hàng vẫn được đảm bảo 1:1, các ví không bị ảnh hưởng và việc rút tiền vẫn hoạt động bình thường (Fintech News). Bybit có được khoảng 447,000 ETH qua khoản vay khẩn cấp, tiền nạp lớn và mua vào để bù thiếu hụt; PoR sau đó do Hacken xác minh cho thấy tỷ lệ dự trữ của các tài sản chính đều trên 100% (The Block).
  • 2025-01-31: Đơn vị Tình báo Tài chính Ấn Độ phạt Bybit 92.7 triệu INR (9.27 crore) với lý do chưa đăng ký; Bybit tạm dừng hoạt động tại Ấn Độ từ ngày 12 tháng 1 và mở lại ngày 2025-02-25 sau khi hoàn tất đăng ký (Cointelegraph).
  • Nhật Bản: FSA ba lần gửi thư cảnh báo hoạt động không đăng ký, ngày 2021-05-28, 2023-03-31 và 2024-11-28 (thư cảnh báo năm 2024); tháng 2 năm 2025 yêu cầu Apple và Google gỡ app Bybit, MEXC, KuCoin, Bitget, LBank tại Nhật Bản (The Defiant). Lệnh chặn năm 2025 ở Thái Lan và Philippines xem phần OKX.

Phí, các kênh hoàn phí, dự trữ và khu vực bị hạn chế của Bybit được tổng hợp trong đánh giá sàn Bybit.

Bitget có an toàn không? Vụ ví nóng bị đánh cắp ngày 2026-09-24

  • 2026-09-24: lúc 18:31 (UTC), Bitget phát hiện dòng tiền rút bất thường từ một số ví nóng và ví ấm, liên quan đến 12 địa chỉ. Ban đầu công bố khoảng 351.6 triệu USD (CoinDesk), sau đó xác nhận khoảng 388 triệu USD. Theo Bitget, kẻ tấn công lợi dụng lỗ hổng zero-day trong một sản phẩm bảo mật của bên thứ ba để lấy thông tin xác thực nội bộ, rồi giả mạo lệnh rút tiền để vượt qua hệ thống kiểm soát rủi ro; khóa riêng không bị lộ, ví lạnh không bị ảnh hưởng (trang sự cố của Bitget, cập nhật 2026-10-04).
  • Ảnh hưởng đến người dùng: Bitget cho biết số dư tài khoản chính xác, không bị ảnh hưởng, thiệt hại do quỹ bảo vệ gánh và không chuyển sang người dùng. Nạp tiền và giao dịch không dừng; rút tiền được mở lại theo từng đợt: BTC ngày 09-28, ETH ngày 09-29, USDT ngày 09-30, các coin khác, tiền pháp định và P2P lúc 08:00 (UTC) ngày 10-02.
  • Quỹ bảo vệ: hơn 464 triệu USD vào lúc xảy ra sự cố (The Block, 2026-09-25), phần câu hỏi thường gặp trên trang sự cố cũng ghi 5,500 BTC; ngày 09-28 Bitget cam kết bổ sung lại ít nhất 300 triệu USD trong vòng một tuần, ngày 09-30 thông báo đã bổ sung hơn 300 triệu USD, trang sự cố hiển thị hơn 314 triệu USD, tức 3,705 BTC.
  • 2025-04-20: hợp đồng vĩnh cửu VOXEL/USDT xuất hiện giao dịch bất thường trong khoảng 30 phút; Bitget hạn chế các tài khoản đáng ngờ, hoàn tác các lệnh khớp bất thường và đưa ra phương án bồi thường cho người dùng bị ảnh hưởng (The Block).
  • Pháp lý: FSA Nhật Bản gửi thư cảnh báo hai lần, ngày 2023-03-31 và 2024-11-28, tháng 2 năm 2025 yêu cầu gỡ app; SEC Philippines nêu tên vào tháng 8 năm 2025.

Phí, hoàn phí, dự trữ và khu vực bị hạn chế của Bitget được tổng hợp trong đánh giá sàn Bitget.

MEXC có an toàn không?

  • Sự cố bảo mật: không tìm thấy sự cố công khai nghiêm trọng nào về việc ví nền tảng bị đánh cắp (tính đến 2026-10-12).
  • Tranh chấp đóng băng tài khoản: tháng 7 năm 2025, MEXC dựa vào quy tắc kiểm soát rủi ro để đóng băng khoảng 3.1 triệu USD của một nhà giao dịch; sau khi vụ việc bị công khai, giám đốc chiến lược của MEXC xin lỗi ngày 2025-10-31, cho biết tiền đã được mở băng và sàn sẽ lập kênh xử lý nhanh cho các vấn đề tài khoản (DL News).
  • Pháp lý: FSA Nhật Bản gửi thư cảnh báo hai lần, ngày 2023-03-31 và 2024-11-28, tháng 2 năm 2025 yêu cầu gỡ app; danh sách thông báo chưa đăng ký ngày 2023-12-28 của Ấn Độ có MEXC Global; SEC Philippines nêu tên vào tháng 8 năm 2025.
  • Quỹ bảo vệ: Guardian Fund được lập vào tháng 6 năm 2025 với 100 triệu USD; thông cáo báo chí cuối tháng 9 năm 2026 của MEXC cho biết hiện quỹ có 100 triệu USDT cộng 2,000 BTC và dự kiến nâng lên 500 triệu USD trong hai năm (thông cáo báo chí của MEXC).

Phí, hoàn phí, dự trữ và khu vực bị hạn chế của MEXC được tổng hợp trong đánh giá sàn MEXC.

Gate có an toàn không?

  • Sự cố bảo mật: theo tiêu chí nguồn của bài này, không tìm thấy sự cố công khai nghiêm trọng nào (tính đến 2026-10-12).
  • Pháp lý: danh sách thông báo chưa đăng ký ngày 2023-12-28 của Ấn Độ có Gate.io. Năm 2024, Gate.HK rút đơn xin giấy phép tại Hồng Kông, ngừng giao dịch ngày 28 tháng 5 và yêu cầu người dùng rút tài sản trước ngày 28 tháng 8 (Fintech News Hong Kong).
  • Quỹ bảo vệ: tôi không tìm thấy quy mô hiện tại được công bố chính thức.

Phí, hoàn phí, dự trữ và khu vực bị hạn chế của Gate được tổng hợp trong đánh giá sàn Gate.

BingX có an toàn không? Sự cố ví nóng năm 2024

  • 2024-09-20: khoảng 04:00 (giờ Singapore), BingX phát hiện truy cập mạng bất thường, nghi ví nóng bị tấn công nên lập tức chuyển tài sản và tạm dừng rút tiền. BingX nói thiệt hại “không đáng kể”, sàn sẽ gánh toàn bộ và tài sản người dùng an toàn, nhưng không công bố con số cuối cùng; công ty bảo mật PeckShield ước tính khoảng 43 triệu USD (The Block).
  • Pháp lý: không tìm thấy án phạt lớn (tính đến 2026-10-12).
  • Quỹ bảo vệ: trang chính thức của BingX ghi Shield Fund trên 150 triệu USD, do BingX tự huy động; đây là con số của chính BingX (Shield Fund của BingX, trang An toàn và tin cậy của BingX). Quỹ này tính bằng USD và BingX không công bố số BTC, nên không có trong bảng quy đổi BTC ở trên.

Phí, hoàn phí, dự trữ và khu vực bị hạn chế của BingX được tổng hợp trong đánh giá sàn BingX.

KuCoin có an toàn không? Vụ hack năm 2020 và lần nhận tội năm 2025

  • 2020-09-25: khóa riêng của một số ví nóng bị lấy mất, thiệt hại khoảng 281 triệu USD. Ngày 2020-11-11, CEO thông báo đã thu hồi 84% (The Block); thông tin sau đó cho biết khoảng 16% còn lại, khoảng 45.55 triệu USD, do quỹ bảo hiểm gánh (Decrypt).
  • 2025-01-27: Peken Global, pháp nhân vận hành KuCoin, nhận một tội danh kinh doanh chuyển tiền không phép tại Mỹ, nộp phạt 112.9 triệu USD cộng tịch thu 184.5 triệu USD, tổng cộng hơn 297 triệu USD, và rút khỏi thị trường Mỹ ít nhất hai năm (Văn phòng Công tố Liên bang Quận Nam New York).
  • 2025-09-25: Trung tâm Phân tích Giao dịch và Báo cáo Tài chính Canada (FINTRAC) công bố đã phạt hành chính Peken Global 19.552 triệu CAD vào ngày 2025-07-28, liên quan đến ba vi phạm: không đăng ký, không báo cáo giao dịch lớn và không báo cáo giao dịch đáng ngờ; KuCoin đã kháng cáo lên Tòa án Liên bang (FINTRAC).
  • Các khu vực khác: thư cảnh báo ngày 2024-11-28 của FSA Nhật Bản và yêu cầu gỡ app tháng 2 năm 2025; thông báo chưa đăng ký ngày 2023-12-28 của Ấn Độ; SEC Philippines nêu tên vào tháng 8 năm 2025.

Phí, hoàn phí, dự trữ và khu vực bị hạn chế của KuCoin được tổng hợp trong đánh giá sàn KuCoin.

HTX có an toàn không? Hai vụ bị đánh cắp năm 2023

  • 2023-09-24: khoảng 5,000 ETH (khoảng 8 triệu USD) bị rút khỏi ví nóng. Hacker sau đó trả lại, cố vấn Justin Sun xác nhận HTX đã trả 250 ETH tiền thưởng mũ trắng (The Block).
  • 2023-11-22: ví nóng của HTX và cầu nối chuỗi chéo HECO bị tấn công cùng lúc; HTX nói mình thiệt hại khoảng 30 triệu USD (South China Morning Post), cầu nối HECO mất thêm khoảng 86.6 triệu USD (Cointelegraph). HTX tạm dừng nạp rút và cho biết sẽ bồi thường toàn bộ; từ 11-26 sàn lần lượt mở lại nạp rút BTC, ETH, TRX, USDT (Bloomberg).
  • Pháp lý: danh sách thông báo chưa đăng ký ngày 2023-12-28 của Ấn Độ có Huobi. Hạn chế đối với người dùng Đài Loan xem phần về FSC bên dưới.

Phí, hoàn phí, dự trữ và khu vực bị hạn chế của HTX được tổng hợp trong đánh giá sàn HTX.

XT có an toàn không? Dòng tiền rút bất thường khỏi ví năm 2024

  • 2024-11-28: XT ban đầu tạm dừng rút tiền với lý do “bảo trì nâng cấp ví”, sau đó thừa nhận tài sản trong ví nền tảng bị chuyển ra bất thường. PeckShield ước tính số tiền bị đổi thành 461.58 ETH, khoảng 1.7 triệu USD; theo XT, tổng cộng 12 loại coin khoảng 1 triệu USDT, không ảnh hưởng người dùng, và sàn cho biết dự trữ luôn duy trì ở mức 1.5 lần tài sản người dùng (Cointelegraph). Tôi không tìm thấy ngày mở lại rút tiền.
  • Pháp lý: 5 nền tảng mà Ủy ban Chứng khoán Thái Lan thông báo chặn năm 2025 có XT.COM.

Phí, hoàn phí, dự trữ và khu vực bị hạn chế của XT được tổng hợp trong đánh giá sàn XT.

WEEX, Pionex, Ourbit có an toàn không?

Theo tiêu chí nguồn của bài này, không tìm thấy sự cố công khai nghiêm trọng nào ở 3 sàn này (tính đến 2026-10-12), gồm bị hack, tạm dừng rút tiền kéo dài và án phạt pháp lý lớn. Không có hồ sơ không có nghĩa là bạn được bảo vệ, và ba sàn cũng khác nhau về mức độ minh bạch:

  • WEEX: website ghi có quỹ bảo vệ 1,000 BTC và tuyên bố tám năm không sự cố (website WEEX); đây là lời của chính WEEX. Trang PoR không hiển thị số liệu khi tôi kiểm tra.
  • Pionex: PoR chỉ có một báo cáo của bên thứ ba với snapshot ngày 2022-12-13, sau đó tôi không tìm thấy báo cáo mới.
  • Ourbit: không công bố bằng chứng dự trữ, và tôi cũng không tìm thấy quỹ bảo vệ nào được công bố chính thức.

Phí và khu vực bị hạn chế của ba sàn này lần lượt được tổng hợp trong đánh giá sàn WEEX, đánh giá sàn Pionex và đánh giá sàn Ourbit.

Dùng các sàn này ở Đài Loan: có đăng ký với FSC không?

Không. Theo danh sách do Cục Chứng khoán và Hợp đồng tương lai (SFB) Đài Loan cập nhật ngày 2026-09-29, có 11 doanh nghiệp đã hoàn tất đăng ký phòng chống rửa tiền, và không sàn nào trong 13 sàn nước ngoài mà trang này giới thiệu có tên trong danh sách đăng ký phòng chống rửa tiền của Ủy ban Giám sát Tài chính Đài Loan (FSC). Danh sách nằm ở chuyên mục về doanh nghiệp và cá nhân cung cấp dịch vụ tài sản ảo của SFB; trước khi dùng, hãy xem phiên bản mới nhất của ngày hôm đó.

Điều này liên quan trực tiếp đến câu hỏi “sàn sụp đổ thì sao”. Khi giải thích về vụ FTX ngày 2022-11-23, FSC chỉ ra rằng các nền tảng giao dịch nước ngoài không thuộc phạm vi cơ chế xử lý của Trung tâm Bảo vệ Nhà đầu tư Chứng khoán và Hợp đồng tương lai (SFIPC) hay Viện Thanh tra Tài chính (FOI). FTX nộp đơn xin bảo hộ phá sản tại Mỹ ngày 2022-11-11 (Bloomberg Law); gặp trường hợp này ở nền tảng nước ngoài, bạn chỉ có thể đi theo thủ tục tại nơi nền tảng đặt trụ sở.

HTX còn có hạn chế rõ ràng với người dùng Đài Loan: điều 1.2 trong thỏa thuận người dùng của HTX liệt kê Đài Loan vào danh sách khu vực bị cấm giao dịch phái sinh, tức người dùng Đài Loan không thể giao dịch futures trên HTX. Thỏa thuận cũng ghi rõ danh sách khu vực bị hạn chế có thể thay đổi, và không nhất thiết sẽ thông báo cho người dùng.

Sàn giao dịch phá sản thì có lấy lại được tiền không?

Bị hack và phá sản là hai chuyện khác nhau. Khi bị hack, sàn vẫn hoạt động; trong 8 vụ ở trên, các sàn đều cho biết nền tảng sẽ tự gánh khoản lỗ, hoặc hacker đã trả lại tiền. Khi phá sản, sàn không còn khả năng chi trả, người dùng trở thành chủ nợ trong thủ tục phá sản hoặc tái cơ cấu; lấy lại được bao nhiêu, bao lâu mới lấy lại được, là do tòa án và người quản lý quyết định theo thủ tục. Hai trường hợp dưới đây đều có hồ sơ chính thức hoặc hồ sơ thủ tục của tòa án:

  • Mt. Gox (Nhật Bản, năm 2014): ngày 2014-02-28 nộp đơn xin phục hồi dân sự lên Tòa án quận Tokyo. Khi đó công ty cho biết khoảng 850,000 BTC đã biến mất (khoảng 750,000 BTC của người dùng và khoảng 100,000 BTC của công ty), sau đó ngày 2014-03-07 tìm lại được khoảng 200,000 BTC trong các ví cũ (thông báo của Mt. Gox ngày 2014-03-20). Thủ tục chuyển sang phá sản ngày 2014-04-24, đến ngày 2018-06-22 tòa án quyết định chuyển lại sang phục hồi dân sự, và kế hoạch phục hồi được xác định ngày 2021-11-16 (trang thông báo chính thức của Mt. Gox); đến ngày 2024-07-05, người quản lý phục hồi mới bắt đầu trả nợ cho một phần chủ nợ bằng BTC và BCH (thông báo của người quản lý phục hồi ngày 2024-07-05), cách ngày nộp đơn phục hồi dân sự hơn 10 năm. Vẫn còn khá nhiều chủ nợ chưa hoàn tất thủ tục nhận tiền, hạn trả nợ đã được kéo dài đến 2026-10-31 (giờ Nhật Bản) (thông báo của người quản lý phục hồi ngày 2025-10-27).
  • FTX (năm 2022): ngày 2022-11-11 nộp đơn xin bảo hộ phá sản tại Mỹ (Bloomberg Law). Nhà sáng lập Sam Bankman-Fried bị kết án 25 năm tù ngày 2024-03-28, công tố viên Mỹ cáo buộc ông đã đánh cắp hơn 8 tỷ USD của khách hàng (thông cáo báo chí của Bộ Tư pháp Mỹ). Tòa án phá sản bang Delaware phê duyệt kế hoạch phá sản ngày 2024-10-07; tính theo giá trị tài khoản vào tháng 11 năm 2022, lúc nộp đơn phá sản, khách hàng có thể nhận lại khoảng 119% (Banking Dive); kế hoạch có hiệu lực ngày 2025-01-03, trước khi nhận tiền phải hoàn tất xác minh danh tính và biểu mẫu thuế (CryptoSlate), đợt phân phối thứ hai ngày 2025-05-30 vượt quá 5 tỷ USD (The Defiant).

Hai vụ này có ba điểm chung. Thứ nhất, thời gian rất dài: FTX từ lúc nộp đơn phá sản đến khi kế hoạch có hiệu lực mất hơn hai năm, Mt. Gox từ lúc nộp đơn phục hồi dân sự đến khi bắt đầu trả nợ mất hơn 10 năm. Thứ hai, số tiền được đòi bị cố định tại thời điểm nộp đơn: kế hoạch của FTX tính theo giá coin tháng 11 năm 2022 (The Defiant), phần giá coin tăng sau đó sẽ không được nhận. Thứ ba, bạn phải tự hoàn tất thủ tục khai báo và nhận tiền; thông báo ngày 2025-10-27 của người quản lý Mt. Gox ghi rõ vẫn còn nhiều chủ nợ chưa nhận được tiền vì chưa hoàn tất thủ tục.

Khi một sàn nước ngoài phá sản, người dùng Đài Loan chỉ có thể đi theo thủ tục tại nơi đặt nền tảng (xem giải thích của FSC ở phần trước), vì vậy ngay từ bây giờ nên chụp màn hình hoặc xuất và lưu lại số dư tài khoản cùng lịch sử giao dịch, khi khai báo khoản nợ sẽ cần đến. Các vụ phá sản cũng thường kéo theo lừa đảo mạo danh: đến ngày 2025-10-29, trang thông báo chính thức của Mt. Gox vẫn còn cảnh báo có người lập trang web giả, gửi email giả dưới danh nghĩa MTGOX hoặc người quản lý phục hồi; những thủ đoạn kiểu này được tổng hợp trong các kiểu lừa đảo sàn giao dịch thường gặp.

Làm sao giảm rủi ro khi dùng sàn giao dịch?

Hồ sơ ở trên cho thấy có ba rủi ro chính: nền tảng bị hack, rút tiền bị tạm dừng, và khu vực bạn sống bị cơ quan quản lý chặn sàn. Cách ứng phó như sau:

  • Đừng để toàn bộ tài sản ở một sàn: trong 8 vụ đánh cắp, thời gian tạm dừng rút tiền từ vài ngày đến hơn một tuần, còn lần của OKEx năm 2020 kéo dài khoảng 41 ngày. Chia ra hai, ba sàn thì khi một sàn tạm dừng, tiền ở sàn kia vẫn dùng được.
  • Coin chưa giao dịch thì rút về ví do bạn tự giữ: hầu như mọi vụ đánh cắp ở sàn đều nhắm vào ví nóng và ví ấm của nền tảng. Trước khi rút, hãy kiểm tra mạng lưới và phí; có thể tham khảo bài so sánh phí rút USDT.
  • Bật các thiết lập bảo mật tài khoản: xác thực hai bước, danh sách trắng địa chỉ rút tiền, mã chống lừa đảo (anti-phishing). Các kiểu hỗ trợ giả và website giả mạo danh sàn được tổng hợp trong bài các kiểu lừa đảo sàn giao dịch thường gặp.
  • Định kỳ xem bằng chứng dự trữ có được cập nhật đúng hạn không: PoR ngừng cập nhật, hoặc trang không đọc được số liệu, tự nó đã là một tín hiệu; tình hình từng sàn xem ở bài so sánh bằng chứng dự trữ của các sàn.
  • Lưu ý hạn chế ở khu vực bạn sống: cả Thái Lan và Philippines đều từng thông báo trước rồi mới chặn, và Ủy ban Chứng khoán Thái Lan khi đó đã nhắc người dùng xử lý tài sản trước ngày chặn. Khu vực bị hạn chế của từng sàn xem ở bài tổng hợp các quốc gia bị sàn hạn chế.

Giao dịch futures cần lưu ý thêm: khi dùng đòn bẩy mà thị trường đi ngược hướng, vị thế có thể bị thanh lý bắt buộc. Chuyện này khác hẳn với việc sàn có an toàn hay không.

Lịch sử cập nhật

  • 2026-10-12: tổng hợp lần đầu, bao gồm các vụ bị hack, tạm dừng rút tiền, hồ sơ pháp lý và quỹ bảo vệ của 13 sàn; có sự cố của Bitget ngày 2026-09-24 và việc khôi phục rút tiền hoàn toàn ngày 10-02.
  • 2026-10-15: bổ sung phần “Sàn giao dịch phá sản thì có lấy lại được tiền không?”, tổng hợp hồ sơ phá sản và trả nợ của Mt. Gox và FTX; thêm liên kết đến bài đánh giá đầy đủ vào phần của từng sàn.

Câu hỏi thường gặp

Binance có an toàn không?

Binance bị đánh cắp 7,000 BTC ngày 2019-05-07, quỹ SAFU gánh toàn bộ; từ đó đến 2026-10-12, tôi không tìm thấy hồ sơ nào khác về việc ví nền tảng bị đánh cắp. Về pháp lý, Binance nhận tội tại Mỹ ngày 2023-11-21, các thỏa thuận dàn xếp tổng cộng khoảng 4.3 tỷ USD. SAFU hiện nắm giữ 15,000 BTC, PoR cập nhật mỗi tháng một lần.

Bybit bị hack rồi còn dùng được không?

Được. Bybit vẫn hoạt động sau vụ đánh cắp ngày 2025-02-21, và Bybit cho biết rút tiền vẫn được xử lý bình thường. CEO cho biết tài sản khách hàng vẫn được đảm bảo 1:1; Bybit bù lại khoảng 447,000 ETH bằng khoản vay, tiền nạp lớn và mua vào, sau đó PoR do Hacken xác minh cho thấy tỷ lệ dự trữ của các tài sản chính trên 100%. Snapshot PoR mới nhất là ngày 2026-09-23.

Bitget có bị hack không? Có lấy lại được tiền không?

Ngày 2026-09-24, ví nóng và ví ấm của Bitget bị đánh cắp khoảng 388 triệu USD; sàn cho biết số dư người dùng không bị ảnh hưởng, thiệt hại do quỹ bảo vệ gánh. Rút tiền được mở lại theo từng đợt từ 09-28 và khôi phục hoàn toàn ngày 10-02; quỹ bảo vệ được bổ sung lại hơn 300 triệu USD ngày 09-30.

OKX có an toàn không? Đã từng bị hack chưa?

Theo tiêu chí nguồn của bài này, không tìm thấy sự cố công khai nghiêm trọng nào về việc ví nền tảng của OKX bị đánh cắp (tính đến 2026-10-12). Sự kiện lớn hơn là lần dừng rút tiền khoảng 41 ngày từ 2020-10-16 đến 11-26, vì người giữ khóa riêng đang hợp tác với cuộc điều tra của cảnh sát; ngày 2025-02-24, pháp nhân vận hành OKX nhận tội tại Mỹ, tiền phạt và tịch thu tổng cộng hơn 504 triệu USD.

MEXC có an toàn không?

Không tìm thấy sự cố công khai nghiêm trọng nào về việc ví nền tảng của MEXC bị đánh cắp (tính đến 2026-10-12), nhưng có tranh chấp đóng băng tài khoản: năm 2025, khoảng 3.1 triệu USD của một nhà giao dịch bị đóng băng, MEXC xin lỗi và mở băng ngày 2025-10-31. FSA Nhật Bản hai lần gửi thư cảnh báo MEXC hoạt động không đăng ký, Philippines cũng nêu tên MEXC năm 2025.

Sàn bị hack thì người dùng có mất tiền không?

Trong 8 vụ đánh cắp mà bài này tổng hợp, sàn đều cho biết nền tảng hấp thụ khoản lỗ, hoặc hacker đã trả lại tiền, và số dư tài khoản người dùng không bị trừ. Thứ người dùng thực sự phải chịu là việc tạm dừng rút tiền: ngắn thì vài ngày, Bitget năm 2026 khoảng 7.5 ngày. Tuy vậy, đây là hồ sơ quá khứ, không có nghĩa lần sau cũng sẽ được xử lý như vậy; cũng có sàn sụp đổ luôn, ví dụ FTX nộp đơn xin bảo hộ phá sản ngày 2022-11-11.

Sàn sụp đổ thì có lấy lại được tiền không?

Phải xem thủ tục phá sản hoặc thanh lý tại nơi nền tảng đặt trụ sở; cơ chế bảo vệ nhà đầu tư của Đài Loan không giúp được. Khi giải thích về vụ FTX năm 2022, FSC chỉ ra rằng các nền tảng giao dịch nước ngoài không thuộc phạm vi cơ chế xử lý của SFIPC hay Viện Thanh tra Tài chính; tính đến 2026-09-29, 13 sàn nước ngoài mà trang này giới thiệu cũng đều không có tên trong danh sách đăng ký phòng chống rửa tiền của FSC.

Vì sao sàn tạm dừng rút tiền?

Thường gặp nhất là kiểm tra an ninh sau khi bị hack, như Bitget năm 2026, HTX năm 2023, BingX và XT năm 2024. Cũng có lý do không liên quan đến hacker: năm 2020, OKEx không ký được lệnh rút vì người giữ khóa riêng đang hợp tác với cuộc điều tra của cảnh sát. Bảo trì ví của một loại coin hoặc nâng cấp mạng lưới thường chỉ dừng vài giờ, bài này không đưa vào.

Quỹ bảo vệ (SAFU) có bảo vệ được mọi người dùng không?

Không có gì bảo đảm. Quỹ bảo vệ là tiền do sàn tự trích ra, quy mô và cách sử dụng đều do sàn quyết định. Quy đổi theo BTC, 15,000 BTC của SAFU Binance bằng khoảng 2.18% tài sản BTC của người dùng; vụ đánh cắp lớn nhất từ trước đến nay của Bybit, khoảng 1.5 tỷ USD, còn lớn hơn SAFU khoảng 1 tỷ USD của Binance, và Bybit đã bù bằng khoản vay và mua vào.

Tỷ lệ dự trữ của từng sàn xem ở bài so sánh bằng chứng dự trữ của các sàn; các vụ lừa đảo mạo danh sàn xem ở các kiểu lừa đảo sàn giao dịch thường gặp và dấu hiệu cảnh báo lừa đảo hoàn phí. Mã giới thiệu và cách đăng ký của từng sàn được tổng hợp trong tổng hợp mã giới thiệu sàn giao dịch, ví dụ mã giới thiệu Binance, mã giới thiệu OKX, mã giới thiệu Bitget, mã giới thiệu KuCoin; kênh hoàn phí của Bybit xem ở hoàn phí giao dịch Bybit. Muốn so sánh hai sàn, bạn có thể xem Binance vs OKX, Binance vs Bybit, Bybit vs Bitget và MEXC vs Gate.