Tháng 2/2025, Bybit mất khoảng 1,5 tỷ USD trong vụ tấn công ví lạnh. Bybit có uy tín không sau sự cố ấy? Một đánh giá sàn Bybit cần xét giấy phép, cách bù dự trữ, bằng chứng tài sản và trải nghiệm rút tiền.
Trong bài viết này, Backcom.io sẽ xem xét:
- Pháp nhân, quy mô và phạm vi giấy phép của sàn.
- Vụ hack tháng 2/2025 và cách Bybit bù dự trữ.
- Proof of Reserves kỳ 40, bảo mật và quỹ bảo hiểm.
- Phản hồi người dùng, pháp lý Việt Nam và tiêu chí để trader tự quyết định.
Bybit Là Sàn Gì? Pháp Nhân Và Quy Mô Thực Tế
Bybit có uy tín không? Đây là sàn giao dịch tài sản mã hóa thành lập năm 2018, có quy mô lớn và pháp nhân được cấp phép tại Áo, UAE. Sàn đã bù thiếu hụt ETH sau vụ hack năm 2025, nhưng trader vẫn phải tính đến rủi ro bảo mật và pháp lý Việt Nam.
Ben Zhou đồng sáng lập Bybit, với hoạt động quốc tế gắn với pháp nhân tại Seychelles và thị trường châu Âu do Bybit EU GmbH phục vụ.
Quy mô cần được đọc theo đúng mảng và đúng thời kỳ. Theo trang Bybit trên CoinGecko, tổng spot năm 2025 đạt khoảng 1,5 nghìn tỷ USD, đứng thứ hai với 8,1% thị phần. CertiK ghi spot nửa đầu năm 2026 đứng thứ hai, khoảng 397,8 tỷ USD, còn futures cùng kỳ đứng thứ tư, khoảng 2,27 nghìn tỷ USD.
Trader có thể đọc thêm bài so sánh Binance và Bybit.
| Tiêu chí | Hiện trạng tại 15/10/2026 | Mức xác minh |
|---|---|---|
| Giấy phép quốc tế | Pháp nhân tại Áo được FMA cấp phép; Bybit công bố giấy phép SCA tại UAE | FMA xác nhận; UAE theo công bố của sàn |
| Pháp lý Việt Nam | Chưa có giấy phép trong nước | Đối chiếu khung thí điểm |
| Vụ hack 2/2025 | Mất khoảng 1,5 tỷ USD; công bố đã bù ETH | FBI xác nhận vụ tấn công; bù vốn qua nguồn thứ cấp |
| Proof of Reserves | Kỳ 40 báo cáo 50 token được dự trữ từ 100% | Công bố qua nguồn thứ cấp |
| Trải nghiệm người dùng | Trustpilot 2,4/5 từ 7.769 đánh giá | Trang đánh giá công khai |
| Quy mô | Thuộc nhóm lớn về spot và phái sinh | CoinGecko, CertiK |
Bảng hỗ trợ đánh giá sàn Bybit theo từng tiêu chí.
Giấy Phép Bybit Và Tình Trạng Pháp Lý Tại Việt Nam
Giấy Phép Quốc Tế: Đã Có Gì Và Chưa Có Gì
Giấy phép Bybit phải được đọc theo pháp nhân: FMA Áo xác nhận cấp phép Bybit EU GmbH theo MiCAR ngày 28/5/2025 cho hoạt động tại châu Âu.
| Khu vực | Pháp nhân hoặc giấy phép | Trạng thái, thời điểm |
|---|---|---|
| EU/Áo | Bybit EU GmbH, CASP theo MiCAR | FMA xác nhận tháng 5/2025 |
| UAE | Virtual Asset Platform Operator do SCA quản lý | Bybit công bố cấp đầy đủ tháng 10/2025 |
| Cyprus | Đăng ký liên quan tài sản mã hóa | Báo chí ghi nhận năm 2023; cần kiểm tra phạm vi hiện hành |
| Nhật Bản | Chưa đăng ký với FSA | FSA từng cảnh báo; sàn thu hẹp hoạt động năm 2026 |
| Việt Nam | Giấy phép cung cấp dịch vụ trong nước | Bybit chưa được cấp |
Hong Kong, Ontario và Nhật Bản từng cảnh báo hoặc áp dụng biện pháp với hoạt động không đăng ký tại địa bàn của họ. Giấy phép Bybit không có hiệu lực toàn cầu, nên trader cần đối chiếu pháp nhân và sản phẩm cụ thể.
Bybit Có Hợp Pháp Tại Việt Nam Không?
Bybit chưa được cấp phép tại Việt Nam tính đến 15/10/2026. Nghị quyết 05/2025/NQ-CP có hiệu lực ngày 9/9/2025, thí điểm thị trường tài sản mã hóa trong năm năm và đặt giới hạn lựa chọn tối đa năm tổ chức cung cấp dịch vụ là doanh nghiệp Việt Nam.
Quyết định 96/QĐ-BTC tháng 1/2026 công bố thủ tục cấp phép, nhưng đến thời điểm viết chưa doanh nghiệp nào được công bố nhận giấy phép chính thức. Tài sản mã hóa không phải phương tiện thanh toán hợp pháp, còn nghĩa vụ thuế đang được hướng dẫn nên chưa thể gán mức thuế chung.
Lưu ý: Trader dùng sàn quốc tế chưa cấp phép không thuộc cơ chế bảo vệ của thị trường thí điểm. Tranh chấp xuyên biên giới có thể khó giải quyết dù người dùng vẫn có quyền dân sự, nên trader cần đặt giới hạn này cạnh các giấy phép Bybit ở nước ngoài.
Bybit Có Lừa Đảo Không? Nhìn Lại Vụ Hack Tháng 2/2025
Bybit có lừa đảo không không thể kết luận từ một vụ hack. Bằng chứng hiện có cho thấy sàn là nạn nhân của tấn công mạng, còn việc duy trì rút tiền và bù dự trữ cho thấy phản ứng của sàn sau sự cố.
Diễn Biến Vụ Hack Và Cách Bybit Bù 1,5 Tỷ USD
Theo báo cáo điều tra, mã độc trong giao diện Safe{Wallet} khiến người ký giao dịch chuyển ETH từ ví lạnh nhìn thấy thông tin khác với lệnh thực tế.
| Mốc thời gian | Diễn biến | Con số đáng chú ý |
|---|---|---|
| 21/2/2025 | Tài sản bị chuyển khỏi ví lạnh ETH | Khoảng 1,4–1,5 tỷ USD |
| 22/2/2025 | Xử lý lượng yêu cầu rút tăng mạnh | Khoảng một ngày, theo CEO Bybit |
| 24/2/2025 | Công bố bù thiếu hụt bằng OTC, khoản vay và dòng tiền khác | Khoảng 446.870 ETH |
| 26/2/2025 | FBI quy trách nhiệm cho hoạt động TraderTraitor của Triều Tiên | Khoảng 1,5 tỷ USD |
FBI công bố thông báo gốc, còn SecurityWeek tường thuật mối liên hệ giữa TraderTraitor và Lazarus. Theo thông tin Bybit công bố, qua nguồn thứ cấp, sàn nhận khoảng 446.870 ETH, trị giá gần 1,23 tỷ USD lúc đó, để khôi phục dự trữ trong gần ba ngày. Dữ liệu Lookonchain phù hợp với quy mô bổ sung, còn yêu cầu rút tồn đọng được xử lý trong khoảng một ngày, theo thông tin Bybit công bố, qua nguồn thứ cấp.
Theo thông tin Bybit công bố, qua nguồn thứ cấp, không người dùng nào mất tiền vì phần thiếu hụt dự trữ của vụ hack: sàn đã bổ sung khoảng 446.870 ETH. Dữ liệu on-chain hỗ trợ việc bù tài sản, nhưng không xác nhận độc lập mọi khiếu nại cá nhân.
Bù vốn không đồng nghĩa thu hồi tài sản bị đánh cắp, trong khi Glassnode ghi thị phần open interest giảm từ 25% xuống 18%, rồi hồi khoảng 21%.
Đính Chính Nhiễu Thông Tin “Bybit Lừa Đảo”
Bài WikiFX tháng 8/2026 gắn nhãn “sàn BYBIT lừa đảo” và nêu pháp nhân Infra Capital Limited. Mối liên hệ giữa pháp nhân này với Bybit chưa thể đối chiếu từ tài liệu chính chủ tại thời điểm viết, nên điểm số đó không đủ làm bằng chứng theo cả hai chiều. Điểm WikiFX không phải kết luận điều tra toàn bộ sàn, nên trader vẫn cần kiểm tra tên miền và kênh hỗ trợ trước khi gửi KYC hoặc giao quyền truy cập.
Bybit Có An Toàn Không? Proof Of Reserves Và Bảo Mật
Bybit có an toàn không phụ thuộc vào dự trữ, phạm vi xác minh và phần tổn thất không được bảo hiểm.
Proof Of Reserves Kỳ 40 Nói Gì?
Proof of Reserves (PoR) so sánh tài sản sàn nắm giữ với nghĩa vụ đối với người dùng, còn bài thuật ngữ crypto cơ bản giải thích thêm về ví lạnh và ví nóng.
Cách đọc tỷ lệ là:
Tỷ lệ Proof of Reserves = Tài sản dự trữ ÷ Tài sản người dùng gửi × 100%
Từ 100% nghĩa là đủ bảo chứng 1:1 tại thời điểm chụp. Theo thông tin Bybit công bố, qua nguồn thứ cấp, Hacken xác minh kỳ 40 với snapshot ngày 23/9/2026: 50 token trong phạm vi đều đạt ít nhất 100%.
| Tài sản | Tỷ lệ dự trữ | Quy mô được báo cáo |
|---|---|---|
| BTC | 104% | Khoảng 56.131 BTC của người dùng; 58.722 BTC dự trữ |
| ETH | 103% | Tỷ lệ theo snapshot kỳ 40 |
| USDT | 110% | Khoảng 3,59 tỷ USDT của người dùng; 3,96 tỷ USDT dự trữ |
| 50 token trong phạm vi | Từ 100% | Nhóm tài sản chính khoảng 19,6 tỷ USD |
Số liệu tham chiếu snapshot 23/9/2026, theo thông tin Bybit công bố, qua nguồn thứ cấp. Trader cần xem kỳ mới nhất trước khi ra quyết định.
PoR là ảnh chụp tại một thời điểm, không thay thế kiểm toán tài chính hoặc xác nhận các khoản nợ ngoài phạm vi báo cáo.
Quỹ Bảo Hiểm Và Những Gì Bybit Không Có
Theo thông tin Bybit công bố, qua nguồn thứ cấp, từ tháng 12/2025 quỹ bảo hiểm perpetual cho nhóm hợp đồng USDT mới có mức tối thiểu 8 triệu USD, còn một số nhóm khác ở mức 2–4 triệu USD. Tổng quy mô quỹ bảo hiểm hiện tại chưa xác minh.
Quỹ xử lý lỗ phái sinh và không phải bảo hiểm tiền gửi, trong khi cú sốc ngày 11/10/2025 cho thấy rủi ro thanh lý hàng loạt khi thị trường biến động mạnh. Bybit ước tính đã ngăn khoảng 700 triệu USD thiệt hại tiềm tàng trong nửa đầu năm 2026, theo thông tin Bybit công bố, qua nguồn thứ cấp.
Trader cần kiểm soát tài khoản:
- Bật xác thực hai yếu tố hoặc passkey và bảo vệ email đăng nhập.
- Kiểm tra tên miền, địa chỉ rút và thông báo thay đổi bảo mật.
- Chỉ giữ lượng tài sản cần thiết cho giao dịch trên sàn.
Đánh Giá Sàn Bybit Qua Trải Nghiệm Người Dùng Thực Tế
Một đánh giá sàn Bybit cần xem dữ liệu dự trữ lẫn phản hồi ở cấp tài khoản.
Tại thời điểm viết, 15/10/2026, Trustpilot chấm Bybit 2,4/5, xếp loại “Poor”, trên 7.769 đánh giá, gồm 1.109 đánh giá trong 12 tháng gần nhất. Phân bố điểm rất lệch: 51% một sao và 36% năm sao.
Các phàn nàn xuất hiện lặp lại gồm:
- Tài khoản bị hạn chế hoặc tiền tạm đóng băng khi rà soát tuân thủ.
- Hồ sơ KYC chờ xử lý lâu, có phản ánh quá 30 ngày.
- Yêu cầu xác minh tăng cường lặp lại mà lý do chưa rõ.
- Hỗ trợ trả lời theo mẫu, chưa nêu mốc giải quyết.
- Khoản nạp, hoàn trả hoặc rút tiền bị chậm.
- Quyền lợi khuyến mại không được ghi nhận như kỳ vọng.
Đánh giá tự chọn lọc không cho phép suy 51% toàn bộ khách hàng gặp lỗi, còn phản hồi công khai của Bybit cũng chưa chứng minh từng vụ việc đã được giải quyết.
Ở chiều ngược lại, sàn tiếp tục xử lý rút tiền sau vụ hack và công bố PoR định kỳ. Backcom.io chưa thấy cơ sở để quy khiếu nại thành tỷ lệ lỗi của người dùng Việt Nam. Đến 15/10/2026, bài không ghi nhận vụ khóa tài khoản người Việt được báo chí trong nước xác minh độc lập.
Ai Nên Và Chưa Nên Dùng Bybit?
Trader có thể tự đánh giá sàn Bybit theo mục đích sử dụng.
Bybit có thể phù hợp hơn với trader:
- Cần giao dịch spot hoặc phái sinh trên nền tảng có khối lượng lớn ở đúng thị trường mình quan tâm.
- Muốn theo dõi PoR định kỳ và hiểu giới hạn của dữ liệu snapshot.
- Có quy trình KYC rõ ràng, tự bảo vệ tài khoản và chấp nhận rủi ro sàn quốc tế.
Trader nên cân nhắc kỹ nếu:
- Cần giao dịch trong khuôn khổ cấp phép của thị trường Việt Nam.
- Không thể chấp nhận tài khoản hoặc lệnh rút bị giữ để rà soát tuân thủ.
- Cần cơ chế bảo hiểm tiền gửi cho tài sản lưu ký trên sàn.
Bốn rủi ro riêng với trader Việt cần cân nhắc là:
- Tranh chấp xuyên biên giới: Khả năng yêu cầu và thực thi quyền lợi có thể hạn chế.
- Thuế: Quy định đối với tài sản mã hóa đang được hoàn thiện.
- Vận hành: KYC hoặc kiểm tra tuân thủ có thể kéo dài.
- Thay đổi thị trường: Hoạt động tại một quốc gia có thể bị thu hẹp khi quy định đổi.
Trader nên đọc cảnh báo rủi ro và xác định số vốn có thể chịu lỗ, vì thanh khoản lớn không làm giảm rủi ro đòn bẩy.
Câu Hỏi Thường Gặp Về Uy Tín Sàn Bybit
Bybit Có Uy Tín Không?
Bybit có uy tín không tùy tiêu chí trader đặt nặng. Bybit EU có giấy phép MiCAR, còn Bybit công bố giấy phép SCA và đã bù thiếu hụt ETH sau vụ hack. Trustpilot chấm sàn 2,4/5 khi Việt Nam chưa cấp phép, nên trader cần đối chiếu pháp nhân, PoR và quy trình khiếu nại.
Người Dùng Có Mất Tiền Trong Vụ Hack Bybit 2025 Không?
Theo thông tin Bybit công bố, qua nguồn thứ cấp, sàn đã bổ sung khoảng 446.870 ETH trong gần ba ngày để bù thiếu hụt dự trữ và xử lý yêu cầu rút tồn đọng trong khoảng một ngày. Dữ liệu on-chain hỗ trợ việc bổ sung tài sản, nhưng không bảo đảm mọi khiếu nại cá nhân đã được giải quyết. Trader cần kiểm tra số dư và thông báo tài khoản.
Bybit Có Giấy Phép Gì Và Có Hợp Pháp Tại Việt Nam Không?
Giấy phép Bybit tại châu Âu thuộc Bybit EU GmbH, được FMA Áo cấp theo MiCAR tháng 5/2025. Bybit công bố giấy phép SCA tại UAE tháng 10/2025, trong khi tại Việt Nam sàn chưa có giấy phép theo Nghị quyết 05/2025/NQ-CP. Trader cần đọc pháp nhân trong điều khoản, vì giấy phép không tự áp dụng ngoài phạm vi.
Vì Sao Bybit Bị Chấm 2,4/5 Trên Trustpilot?
Điểm 2,4/5 đi cùng 51% một sao và 36% năm sao, trong khi phản hồi tiêu cực thường nói về hạn chế tài khoản, KYC, rút tiền và hỗ trợ. Mẫu Trustpilot không cho biết xác suất một trader gặp sự cố, nên cần đọc ngày đăng và phản hồi của sàn.
Bybit Có Lừa Đảo Không?
Không thể kết luận Bybit có lừa đảo không từ vụ hack hoặc điểm review, vì FBI xác nhận đây là vụ trộm. Pháp nhân Infra Capital mà WikiFX nhắc tới chưa thể đối chiếu với tài liệu chính chủ tại thời điểm viết. Trader nên phân biệt khiếu nại dịch vụ với trang giả danh và xác minh từng trường hợp.
Kết Luận: Bybit Có Uy Tín Không?
Bybit có uy tín không? Sàn có giấy phép ở một số thị trường và đã bù dự trữ sau vụ hack khoảng 1,5 tỷ USD. Trader cũng cần tính đến pháp lý Việt Nam và điểm Trustpilot 2,4/5, nên xem PoR mới nhất, điều khoản KYC và mức vốn có thể chịu lỗ.
Nếu còn phân vân về sản phẩm, bài futures hay spot cho người dùng mới giúp làm rõ khác biệt rủi ro.
Disclaimer: Nội dung được Backcom.io tổng hợp đến 15/10/2026 để tham khảo, không phải lời khuyên đầu tư hay tư vấn pháp lý. Chính sách và số liệu sàn có thể thay đổi. Giao dịch trên sàn quốc tế chưa cấp phép tại Việt Nam không thuộc cơ chế bảo vệ nhà đầu tư của thị trường thí điểm trong nước.
