Michael Saylor cảnh báo mối đe dọa mới đối với tiền điện tử: Hacker AI có thể nhắm vào những điểm yếu nhất của các sàn giao dịch

Thị trường tiền điện tử đang phải đối mặt với một thách thức an ninh ngày càng phức tạp. Không chỉ những lỗ hổng trong blockchain hay việc quản lý khóa ví, các hệ thống phần mềm nội bộ của sàn giao dịch cũng có thể trở thành mục tiêu hàng đầu của những nhóm tin tặc có năng lực cao.

Michael Saylor, Chủ tịch điều hành Strategy (trước đây là MicroStrategy) và một trong những người ủng hộ Bitcoin nổi tiếng nhất thế giới, vừa đưa ra cảnh báo đáng chú ý về nguy cơ trí tuệ nhân tạo (AI) được sử dụng để tăng cường các cuộc tấn công mạng nhằm vào ngành tài sản số.

Cảnh báo được đưa ra trong bối cảnh Binance vừa trải qua một trong những vụ xâm phạm an ninh nghiêm trọng nhất lịch sử ngành tiền điện tử. Theo báo cáo ban đầu của Binance, sự cố ngày 29/10/2026 khiến khoảng 6,34 tỷ USD tài sản kỹ thuật số bị ảnh hưởng.

Đáng chú ý, vụ việc không bắt đầu bằng một cuộc tấn công trực tiếp vào mạng blockchain Bitcoin mà xuất phát từ quá trình xâm nhập hệ thống nội bộ, trong đó có thủ đoạn giả mạo tuyển dụng và khai thác thiết bị của nhân viên.

Theo Saylor, đây chính là điểm mà ngành tiền điện tử cần đặc biệt quan tâm: Bitcoin có thể duy trì tính ổn định của giao thức, nhưng những phần mềm được xây dựng, triển khai và vận hành thiếu an toàn vẫn có thể tạo ra những lỗ hổng nghiêm trọng.

Vì sao Michael Saylor cho rằng phần mềm của sàn giao dịch mới là điểm yếu lớn nhất?

Tại Hội nghị thượng đỉnh OranjeBTC tổ chức ở São Paulo, Brazil, Saylor được hỏi về vụ tấn công Binance cũng như sự cố an ninh xảy ra tại Mercado Bitcoin, một trong những sàn giao dịch tiền điện tử lớn của Brazil.

Theo thông tin được công bố, ngày 2/11, công ty an ninh blockchain Hypernative phát hiện hơn 40 triệu USD giao dịch đáng ngờ liên quan đến các ví được cho là thuộc Mercado Bitcoin. Sự cố khiến thị trường chú ý hơn đến nguy cơ các nền tảng giao dịch tập trung bị xâm nhập.

Saylor cho rằng sự phát triển nhanh chóng của những mô hình AI tiên tiến, bao gồm các hệ thống do Anthropic và OpenAI phát triển, có thể làm thay đổi đáng kể năng lực của tin tặc.

Trước đây, một cuộc tấn công mạng phức tạp thường đòi hỏi đội ngũ chuyên gia có kiến thức sâu về lập trình, bảo mật, hạ tầng máy chủ và hệ thống quản lý dữ liệu. Tuy nhiên, AI đang giúp tự động hóa nhiều công việc vốn cần kỹ năng chuyên môn cao.

Những công cụ này có thể hỗ trợ phân tích mã nguồn, tìm kiếm điểm yếu, nghiên cứu cấu trúc phần mềm và phát triển phương thức khai thác lỗ hổng nhanh hơn. Khi được sử dụng bởi những nhóm tấn công có kinh nghiệm, AI có thể trở thành công cụ khuếch đại năng lực của tin tặc.

Saylor cảnh báo rằng mối nguy hiểm thực sự nằm ở những hệ thống phần mềm mới chưa được kiểm thử đầy đủ, chưa được bảo vệ chặt chẽ nhưng đã được đưa vào vận hành quá sớm.

Điều này đặc biệt đáng lo ngại đối với các sàn giao dịch tiền điện tử, ngân hàng và tổ chức lưu ký tài sản số. Đây là những đơn vị quản lý lượng tiền lớn, đồng thời vận hành nhiều hệ thống liên kết với nhau.

Theo quan điểm của Saylor, những tổ chức này cần chủ động sử dụng các mô hình AI tiên tiến để kiểm tra hệ thống của chính mình mỗi ngày, qua đó phát hiện lỗ hổng trước khi tin tặc khai thác.

Bitcoin có thực sự là mục tiêu của các cuộc tấn công?

Một trong những thông điệp quan trọng trong phát biểu của Saylor là cần phân biệt giữa tính bảo mật của giao thức blockchain và mức độ an toàn của những phần mềm được xây dựng xung quanh nó.

Bitcoin được thiết kế với cơ chế đồng thuận và xác minh giao dịch phân tán. Việc thay đổi dữ liệu trên mạng lưới đòi hỏi phải vượt qua những cơ chế bảo vệ của hệ thống. Tuy nhiên, điều đó không có nghĩa tất cả nền tảng lưu trữ, giao dịch hoặc quản lý Bitcoin đều an toàn tuyệt đối.

Một nhà đầu tư có thể nắm giữ Bitcoin trên một blockchain có tính bảo mật cao nhưng vẫn đối mặt với nguy cơ mất tài sản nếu sàn giao dịch bị xâm nhập, tài khoản bị chiếm quyền hoặc hệ thống quản lý ví gặp sự cố.

Saylor nhấn mạnh rằng phần mềm thương mại và các hệ thống giao dịch được xây dựng thiếu cẩn trọng mới là những điểm yếu đáng lo ngại.

Ông cũng đề cập đến việc các blockchain như Ethereum, Solana và Cardano liên tục bổ sung tính năng mới. Những cải tiến này có thể mở rộng khả năng ứng dụng của công nghệ blockchain, nhưng đồng thời cũng làm tăng độ phức tạp của hệ thống.

Mỗi tính năng mới đều cần được kiểm tra kỹ lưỡng về bảo mật, khả năng tương thích và những rủi ro phát sinh. Nếu quá trình phát triển diễn ra nhanh hơn khả năng kiểm thử, các lỗ hổng có thể xuất hiện trong hợp đồng thông minh, ứng dụng phi tập trung, cầu nối blockchain hoặc phần mềm quản lý tài sản.

Điều đó không đồng nghĩa Ethereum, Solana hay Cardano mặc nhiên thiếu an toàn. Vấn đề nằm ở cách các nhà phát triển thiết kế, kiểm tra và triển khai những thành phần hoạt động trên các mạng lưới này.

Vụ tấn công Binance bắt đầu từ một cuộc phỏng vấn tuyển dụng giả mạo

Vụ việc tại Binance cho thấy một cuộc tấn công mạng quy mô lớn không nhất thiết phải bắt đầu bằng việc phá vỡ trực tiếp hệ thống blockchain.

Theo báo cáo ban đầu do Binance công bố ngày 3/11/2026, chiến dịch tấn công được chuẩn bị trong nhiều tháng và kết hợp nhiều phương thức khác nhau, bao gồm kỹ thuật thao túng tâm lý, phần mềm độc hại, đánh cắp thông tin đăng nhập và khai thác công cụ AI nội bộ.

Một trong những mắt xích quan trọng là cuộc phỏng vấn tuyển dụng giả mạo.

Tin tặc tiếp cận một kỹ sư phần mềm thông qua nền tảng tìm việc hợp pháp, giả danh người phụ trách tuyển dụng và xây dựng lòng tin bằng các cuộc phỏng vấn trực tuyến. Những kẻ tấn công thậm chí sử dụng tài khoản mạng xã hội có hình ảnh cá nhân để tạo cảm giác đáng tin cậy.

Sau đó, nhân viên được yêu cầu tải xuống một bài tập lập trình hoặc bản mô tả công việc giả mạo để phục vụ quá trình tuyển dụng.

Tệp tải xuống chứa mã độc được ngụy trang trong một dự án phần mềm. Khi được cài đặt trên máy tính làm việc, mã độc tạo điều kiện để tin tặc thực hiện những hoạt động trái phép và thiết lập kết nối với máy chủ do chúng kiểm soát.

Điểm đáng chú ý là đây không phải sự cố riêng lẻ. Binance cho biết một kỹ sư khác từng cài đặt gói phần mềm Homebrew bị chỉnh sửa từ tháng 6/2026 khi tìm kiếm công cụ hỗ trợ lập trình AI.

Đến tháng 10, những kẻ tấn công đã lợi dụng thiết bị bị xâm nhập cùng một công cụ AI nội bộ của Binance để tiếp cận máy tính của các kỹ sư khác thuộc nhóm phát triển hệ thống ví.

Sau khi chiếm được thông tin đăng nhập và quyền truy cập cần thiết, tin tặc triển khai mã độc vào hạ tầng nội bộ, từ đó tác động đến hệ thống ký giao dịch của ví nóng.

Đây là mắt xích quan trọng dẫn đến vụ thất thoát tài sản ngày 29/10.

Cơ chế EIP-7702 khiến việc ngăn chặn trở nên phức tạp

Theo báo cáo của Binance, tin tặc đã khai thác cơ chế EIP-7702 của Ethereum để thiết lập quyền thực thi trái phép đối với một ví nóng.

EIP-7702 là cơ chế cho phép tài khoản Ethereum thông thường ủy quyền một số quyền thực thi cho hợp đồng thông minh. Tính năng này được thiết kế nhằm mở rộng khả năng hoạt động của tài khoản, nhưng nếu quyền ủy quyền bị thiết lập trái phép, nó có thể tạo ra rủi ro nghiêm trọng.

Trong vụ Binance, kẻ tấn công sử dụng dịch vụ ký giao dịch nội bộ để tạo ra những quyền thực thi không được phép trên ví nóng.

Điều phức tạp là việc đình chỉ hoạt động rút tiền thông thường không đủ để lập tức vô hiệu hóa các quyền đã được thiết lập trên blockchain.

Binance sử dụng công nghệ tính toán đa bên (MPC) để quản lý khóa ví. Do đó, quá trình thu hồi quyền ủy quyền độc hại đòi hỏi một quy trình kỹ thuật riêng thay vì chỉ đơn giản sử dụng một khóa riêng lẻ.

Vụ việc cho thấy an ninh tài sản số không chỉ phụ thuộc vào khả năng bảo vệ khóa riêng tư mà còn liên quan đến toàn bộ quy trình cấp quyền, xác thực, ký giao dịch và giám sát hoạt động ví.

AI có thực sự được sử dụng để thực hiện vụ tấn công Binance?

Đây là một điểm cần phân biệt rõ khi đánh giá mức độ nguy hiểm của AI đối với ngành tiền điện tử.

Trong vụ Binance, báo cáo của sàn giao dịch xác nhận tin tặc đã lợi dụng một công cụ AI nội bộ bị xâm nhập để tiếp cận hệ thống và máy tính của những nhân viên khác. Tuy nhiên, điều này không đồng nghĩa AI tự động thực hiện toàn bộ cuộc tấn công hoặc tự đưa ra mọi quyết định của tin tặc.

AI đóng vai trò như một mắt xích trong quá trình xâm nhập, trong khi những phương thức truyền thống như lừa đảo tuyển dụng, cài mã độc và đánh cắp thông tin xác thực vẫn giữ vai trò quan trọng.

Một vấn đề khác là quá trình di chuyển và rửa số tiền điện tử bị đánh cắp sau vụ việc.

Theo công ty phân tích blockchain Elliptic, chưa có bằng chứng cho thấy các tác nhân AI tự chủ đã điều khiển hoạt động rửa tiền trong vụ Binance. Những giao dịch được theo dõi có nhiều dấu hiệu phù hợp với các kịch bản tự động được lập trình sẵn và giám sát bởi con người.

Điều này có ý nghĩa quan trọng. AI có thể hỗ trợ tin tặc nghiên cứu mục tiêu, phát triển mã độc hoặc khai thác điểm yếu, nhưng không nên mặc định mọi hoạt động tự động trên blockchain đều do AI điều khiển.

Dù vậy, sự kết hợp giữa AI, kỹ thuật thao túng tâm lý và những công cụ tự động hóa đang khiến các cuộc tấn công mạng trở nên khó dự đoán hơn.

Binance đã xử lý thiệt hại 6,34 tỷ USD như thế nào?

Theo báo cáo cập nhật ngày 3/11/2026, Binance xác định khoảng 6,34 tỷ USD tài sản kỹ thuật số bị ảnh hưởng trong sự cố ngày 29/10.

Con số này phản ánh quy mô tài sản liên quan đến vụ xâm nhập, không nên hiểu rằng toàn bộ số tiền đều nằm trong tay tin tặc sau khi các biện pháp phong tỏa được thực hiện.

Binance cho biết công ty sẽ chịu trách nhiệm tài chính đối với khoản thiệt hại và đã bố trí nguồn lực vượt quá 100% giá trị cần thiết để bù đắp.

Tại thời điểm cập nhật ngày 31/10, khoảng 98% lượng tài sản token bị ảnh hưởng đã được bổ sung trở lại. Những tài sản có thanh khoản thấp hơn vẫn đang được mua bổ sung.

Bên cạnh đó, khoảng 2,85 tỷ USD tài sản đã được đóng băng hoặc ngăn chặn thông qua sự phối hợp giữa Binance, các tổ chức phát hành stablecoin, đơn vị phân tích blockchain và cơ quan thực thi pháp luật.

Một số stablecoin bị đánh cắp đã bị Tether và Circle đóng băng. Đây là lợi thế của những tài sản được phát hành theo mô hình tập trung, trong đó tổ chức phát hành có thể áp dụng biện pháp hạn chế đối với một số địa chỉ ví theo quy định và thẩm quyền tương ứng.

Tuy nhiên, không phải tất cả tài sản tiền điện tử đều có cơ chế đóng băng tương tự. Bitcoin và Ether không có một tổ chức phát hành trung tâm có quyền đơn phương đóng băng token trên toàn mạng lưới.

Binance tăng cường hệ thống phòng thủ bằng AI

Sau vụ việc, Binance cho biết đã triển khai nhiều biện pháp khắc phục và nâng cấp an ninh.

Các hệ thống bị ảnh hưởng đã được xây dựng lại hoặc thay thế. Những thiết bị liên quan đến sự cố được kiểm tra, thông tin xác thực và quyền truy cập của nhân viên bị ảnh hưởng được thu hồi hoặc thay thế.

Sàn giao dịch cũng tăng cường kiểm soát thiết bị, cải thiện cơ chế quản lý rủi ro đối với dịch vụ ví và mở rộng khả năng phát hiện hành vi bất thường bằng AI.

Đáng chú ý, Binance cho biết sẽ thuê các chuyên gia an ninh mạng độc lập để đánh giá toàn diện vụ việc, xác minh kết quả điều tra và đưa ra khuyến nghị cải thiện.

Theo công bố của công ty, đội ngũ bảo mật đã phát hiện và ngăn chặn 57 trường hợp đe dọa mạng bị nghi có liên quan đến Triều Tiên trong năm 2026.

Những động thái này cho thấy các sàn giao dịch đang chuyển từ cách tiếp cận chủ yếu dựa trên việc phản ứng sau sự cố sang mô hình giám sát liên tục và chủ động phát hiện rủi ro.

Mercado Bitcoin và dấu hiệu cho thấy rủi ro không chỉ tập trung tại Binance

Vụ việc tại Binance không phải cảnh báo duy nhất đối với ngành tiền điện tử trong đầu tháng 11.

Ngày 2/11, Mercado Bitcoin, một sàn giao dịch lớn của Brazil, thông báo phát hiện sự cố an ninh trong một hệ thống nội bộ và tạm dừng một số hoạt động nạp, rút tài sản để xử lý.

Công ty an ninh blockchain Hypernative phát hiện hơn 40 triệu USD giao dịch đáng ngờ liên quan đến các ví được cho là thuộc nền tảng này.

Tuy nhiên, cần lưu ý rằng con số hơn 40 triệu USD là ước tính từ hoạt động giám sát blockchain, không phải khoản thiệt hại khách hàng đã được Mercado Bitcoin xác nhận. Sàn giao dịch tuyên bố sự cố đã được phát hiện và kiểm soát, đồng thời khẳng định khách hàng không bị mất tài sản và không có dữ liệu bị rò rỉ.

Sự kiện này vẫn đặt ra câu hỏi về khả năng bảo vệ hệ thống của các nền tảng giao dịch tập trung, đặc biệt khi nhiều dịch vụ cùng phụ thuộc vào hạ tầng phần mềm, thiết bị nhân viên và những quy trình quản lý quyền truy cập.

Cũng trong ngày 4/11, cơ quan an ninh mạng Ấn Độ đưa ra cảnh báo về một nhóm tin tặc sử dụng AI trong các chiến dịch nhắm vào tài sản tiền điện tử, bao gồm nguy cơ đánh cắp khóa ví từ những nền tảng giao dịch.

Những diễn biến này cho thấy vấn đề an ninh mạng đang trở thành thách thức mang tính toàn cầu, không giới hạn ở một sàn giao dịch hay một quốc gia.

Nhà đầu tư cần làm gì trước nguy cơ hacker sử dụng AI?

Cảnh báo của Michael Saylor không chỉ dành cho các sàn giao dịch. Những người trực tiếp nắm giữ Bitcoin và các loại tài sản số cũng cần đánh giá lại cách bảo vệ tài sản của mình.

Thứ nhất, nhà đầu tư không nên xem số dư hiển thị trên một sàn giao dịch là bằng chứng tuyệt đối về mức độ an toàn của tài sản. Việc lựa chọn nền tảng cần dựa trên lịch sử hoạt động, cơ chế bảo mật, tính minh bạch và khả năng quản lý rủi ro.

Thứ hai, cần sử dụng xác thực đa yếu tố, ưu tiên khóa bảo mật vật lý hoặc phương thức xác thực có khả năng chống lừa đảo khi được hỗ trợ. Không chia sẻ mã xác thực, mật khẩu hay thông tin khôi phục ví với bất kỳ ai.

Thứ ba, nhà đầu tư nên cảnh giác với những lời mời tuyển dụng, yêu cầu cài đặt phần mềm, ứng dụng hỗ trợ giao dịch hoặc công cụ AI không rõ nguồn gốc. Một tệp được giới thiệu là bài tập phỏng vấn, bản cập nhật phần mềm hoặc công cụ lập trình vẫn có thể chứa mã độc.

Thứ tư, với tài sản có giá trị lớn, việc sử dụng ví tự quản lý và thiết bị lưu trữ ngoại tuyến có thể giúp giảm mức độ phụ thuộc vào sàn giao dịch tập trung. Tuy nhiên, phương thức này cũng đòi hỏi người dùng tự bảo vệ cụm từ khôi phục và khóa riêng tư.

Cuối cùng, cần hiểu rằng ví tự quản lý không loại bỏ mọi rủi ro. Người dùng vẫn có thể mất tài sản do ký nhầm giao dịch, cấp quyền cho hợp đồng độc hại hoặc để lộ thông tin khôi phục.

Bài học quan trọng là bảo mật tiền điện tử phải được xem xét trên toàn bộ chuỗi hoạt động, từ thiết bị cá nhân, phần mềm, tài khoản giao dịch cho đến cơ chế xác thực trên blockchain.

Bài kiểm tra tiếp theo: Bằng chứng dự trữ của Binance

Sau khi khắc phục sự cố, một trong những vấn đề được thị trường quan tâm là khả năng Binance khôi phục niềm tin của khách hàng.

Bằng chứng dự trữ (Proof of Reserves – PoR) là cơ chế công bố thông tin nhằm giúp người dùng kiểm tra tài sản mà sàn giao dịch nắm giữ so với nghĩa vụ tài sản đối với khách hàng.

Theo kế hoạch được đề cập trong thông tin về sự cố, việc cập nhật bằng chứng dự trữ của Binance sẽ là một bước quan trọng sau quá trình khắc phục và bổ sung tài sản.

Tuy nhiên, Proof of Reserves không phải là một cuộc kiểm toán toàn diện về sức khỏe tài chính của doanh nghiệp. Một báo cáo chứng minh tài sản dự trữ không tự động xác nhận tất cả nghĩa vụ nợ, các khoản phải trả hoặc chất lượng kiểm soát nội bộ của sàn giao dịch.

Do đó, thị trường sẽ cần theo dõi cả kết quả đánh giá an ninh độc lập, tiến độ bổ sung tài sản, khả năng vận hành ổn định và mức độ minh bạch của Binance trong những báo cáo tiếp theo.

Về dài hạn, uy tín của một sàn giao dịch không chỉ được quyết định bởi quy mô tài sản quản lý hay số lượng người dùng, mà còn bởi khả năng bảo vệ tài sản trong những tình huống nghiêm trọng nhất.

AI đang thay đổi cuộc chơi an ninh mạng của ngành tiền điện tử

Cảnh báo của Michael Saylor phản ánh một vấn đề ngày càng quan trọng đối với thị trường tài sản số: rủi ro không chỉ đến từ những biến động giá Bitcoin hay sự cố trên blockchain, mà còn xuất phát từ những hệ thống phần mềm đang quản lý hàng tỷ USD tài sản của khách hàng.

Vụ Binance cho thấy một chiến dịch tấn công có thể bắt đầu từ một cuộc phỏng vấn tuyển dụng giả mạo, sau đó mở rộng thông qua thiết bị nhân viên, công cụ nội bộ và hệ thống ký giao dịch.

AI có thể giúp các tổ chức phát hiện hành vi bất thường và nâng cao năng lực phòng thủ. Nhưng nếu rơi vào tay những nhóm tin tặc chuyên nghiệp, công nghệ tương tự cũng có thể khuếch đại quy mô và tốc độ của các cuộc tấn công.

Trong giai đoạn tiếp theo, khả năng bảo vệ tài sản, minh bạch dự trữ và kiểm soát rủi ro công nghệ sẽ trở thành những tiêu chí quan trọng để đánh giá chất lượng của các sàn giao dịch tiền điện tử.

Đối với nhà đầu tư, bài học lớn nhất là không nên đánh đồng sự an toàn của một blockchain với sự an toàn của mọi nền tảng đang hoạt động trên blockchain đó.

Thông tin phục vụ mục đích tham khảo, không phải khuyến nghị đầu tư.

Nguồn tham khảo

• Binance – Báo cáo ban đầu về sự cố an ninh ngày 29/10/2026, công bố ngày 3/11/2026.
• CoinDesk – Thông tin điều tra về chiến dịch xâm nhập Binance thông qua tuyển dụng giả mạo.

Những câu hỏi thường gặp về vụ hack Binance và nguy cơ AI

1. Vụ tấn công Binance tháng 10/2026 gây thiệt hại bao nhiêu tiền?

Theo báo cáo của Binance, khoảng 6,34 tỷ USD tài sản kỹ thuật số bị ảnh hưởng trong vụ xâm nhập ngày 29/10/2026. Công ty cho biết đã bổ sung khoảng 98% tài sản bị ảnh hưởng tính đến ngày 31/10 và khoảng 2,85 tỷ USD tài sản đã được đóng băng hoặc ngăn chặn.

2. Tin tặc có sử dụng AI để tấn công Binance không?

Binance xác nhận tin tặc đã lợi dụng một công cụ AI nội bộ bị xâm nhập để tiếp cận máy tính của những nhân viên khác. Tuy nhiên, cuộc tấn công còn sử dụng nhiều phương thức truyền thống như giả mạo tuyển dụng, cài mã độc và đánh cắp thông tin đăng nhập.

3. Bitcoin có bị ảnh hưởng bởi vụ hack Binance không?

Vụ việc không đồng nghĩa blockchain Bitcoin bị phá vỡ. Rủi ro chủ yếu nằm ở hệ thống nội bộ, dịch vụ ký giao dịch và cơ chế quản lý ví của sàn giao dịch. Bitcoin vẫn có thể hoạt động bình thường trong khi một nền tảng lưu ký tài sản gặp sự cố.

4. AI có khiến các cuộc tấn công tiền điện tử nguy hiểm hơn không?

Có thể. AI giúp tin tặc phân tích phần mềm, nghiên cứu lỗ hổng và tự động hóa một số công đoạn. Tuy nhiên, mức độ nguy hiểm phụ thuộc vào năng lực của người sử dụng, chất lượng công cụ và khả năng bảo vệ của hệ thống mục tiêu.

5. Nhà đầu tư có nên rút tiền khỏi các sàn giao dịch tiền điện tử?

Không nên đưa ra quyết định chỉ dựa trên một sự cố riêng lẻ. Nhà đầu tư cần đánh giá mức độ minh bạch, khả năng quản lý rủi ro, cơ chế bảo mật và nhu cầu lưu trữ tài sản của mình. Với khoản đầu tư dài hạn, ví tự quản lý có thể là một phương án đáng cân nhắc nếu người dùng hiểu rõ cách bảo vệ khóa riêng tư.

6. Proof of Reserves có đảm bảo sàn giao dịch không thể bị phá sản hoặc hack không?

Không. Proof of Reserves giúp kiểm tra một phần khả năng nắm giữ tài sản của nền tảng, nhưng không thay thế kiểm toán tài chính toàn diện và cũng không chứng minh hệ thống công nghệ không có lỗ hổng bảo mật.