Vụ tấn công tiền mã hóa lớn nhất từng được ghi nhận có thể hoàn toàn không bắt đầu từ việc đánh cắp khóa ví.

Binance cho biết cuộc điều tra sơ bộ về sự cố an ninh trị giá 6,3 tỷ đô la cho thấy máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập, qua đó được cho là đã giúp kẻ tấn công truy cập vào các hệ thống nội bộ có khả năng gửi yêu cầu rút tiền trái phép.

Sàn giao dịch cho biết chưa tìm thấy bằng chứng nào cho thấy khóa riêng của bất kỳ ví nào bị rò rỉ.

Chi tiết đó làm thay đổi câu chuyện.

Đây có thể không phải là trường hợp tin tặc phá vỡ thuật toán mật mã bảo vệ ví.

Đây là trường hợp kẻ tấn công giành quyền truy cập vào hệ thống vốn đã được cấp phép chuyển tiền.

Điểm yếu thực sự có thể nằm ở khâu cấp quyền nội bộ

Các báo cáo ban đầu do The Kobeissi Letter đăng tải mô tả việc những kẻ tấn công chuyển hướng giao dịch và luân chuyển tiền qua các địa chỉ do chúng kiểm soát trên một số blockchain.

Một số báo cáo cũng cho rằng cơ chế EIP-7702 của Ethereum có liên quan đến một phần hoạt động trên mạng Ethereum.

Tuy nhiên, Binance vẫn chưa xác nhận trình tự kỹ thuật cụ thể đó.

Điều Binance xác nhận có phạm vi hẹp hơn nhưng có lẽ quan trọng hơn: thiết bị của một nhân viên bị xâm nhập có thể đã giúp kẻ tấn công truy cập vào một container dịch vụ và gửi các giao dịch rút tiền mà hệ thống của sàn giao dịch xem là hợp lệ.

Thông tin mới về cách vụ hack Binance trị giá 6,3 tỷ đô la có thể đã xảy ra: Theo các báo cáo ban đầu, tin tặc đã xâm nhập máy tính xách tay của một kỹ sư Binance, qua đó giành quyền truy cập vào các hệ thống nội bộ dùng để cấp phép rút tiền. Sau đó, những kẻ tấn công: 1. Chiếm quyền kiểm soát một ví nóng của Binance bằng cơ chế EIP-7702 của Ethereum 2. Chuyển hướng các giao dịch của ví đến một hợp đồng thông minh độc hại 3. Chuyển hàng tỷ đô la tiền mã hóa vào các ví do chúng kiểm soát 4. Phân tán số tiền bị đánh cắp qua nhiều ví và đổi một số tài sản sang ETH để tránh bị đóng băng Cuộc tấn công diễn ra trên nhiều blockchain, phần lớn số tiền bị rút trong khoảng 20 phút. Khoảng 3 tỷ đô la trong số này hiện đã bị đóng băng, và Binance cho biết sẽ bù đắp toàn bộ tổn thất do vụ hack mà chưa thu hồi được. Cuộc điều tra toàn diện vẫn đang tiếp diễn.

— The Kobeissi Letter (@KobeissiLetter) ngày 30 tháng 10 năm 2026

Điều đó giúp lý giải vì sao cuộc tấn công có thể gây thiệt hại lớn đến vậy mà không cần xảy ra vụ rò rỉ khóa riêng tư theo cách thông thường.

Phân tích của CoinDesk về số Bitcoin bị đánh cắp cho thấy các giao dịch có chữ ký hợp lệ từ những địa chỉ do Binance kiểm soát và giống như các giao dịch rút tiền thông thường.

Nói cách khác, vấn đề bảo mật có thể nằm ở một lớp phía trên bản thân chiếc ví.

Các khóa vẫn có thể an toàn.

Nhưng hệ thống ra lệnh cho các khóa đó phải ký gì thì có thể không an toàn.

Vì sao cuộc tấn công này khó ngăn chặn đến vậy

Các công ty phân tích blockchain cho biết những kẻ tấn công đã chuyển tiền qua khoảng 10 blockchain, phần lớn hoạt động diễn ra trong khoảng 20 phút.

TRM Labs cho rằng với độ tin cậy cao, cuộc tấn công này do nhóm TraderTraitor có liên hệ với Triều Tiên thực hiện; đây cũng là nhóm đứng sau các vụ trộm tiền mã hóa quy mô lớn khác.

Tốc độ là yếu tố then chốt.

Ngay khi các giao dịch rút tiền trái phép bắt đầu, tài sản đã được phân tán qua nhiều địa chỉ và mạng lưới trước khi các sàn giao dịch và đơn vị phát hành token kịp phản ứng.

Đó cũng là lý do các phần khác nhau trong danh mục tài sản bị đánh cắp hiện có thể phải đối mặt với những kết cục rất khác nhau.

Các đơn vị phát hành stablecoin như Tether và Circle có thể đưa những địa chỉ cụ thể vào danh sách đen.

Bitcoin thì không thể.

Khoảng 18.270 BTC, trị giá khoảng 1,4 tỷ đô la, đã được chuyển vào 19 ví sau cuộc tấn công. Không thể đơn giản đóng băng số coin này ở cấp giao thức; nhìn chung, chỉ có thể chặn chúng nếu sau đó chúng được đưa đến một sàn giao dịch hợp tác, bàn giao dịch OTC hoặc dịch vụ khác có thể xác định danh tính.

Đây là một trong những lý do khiến con số tài sản thu hồi được trở nên quan trọng đến vậy.

Binance cho biết đến nay, khoảng 3 tỷ đô la tài sản bị ảnh hưởng đã bị đóng băng trên chuỗi, trong khi hàng tỷ đô la vẫn chưa được xử lý.

Một chiếc máy tính xách tay, hàng tỷ đô la

Theo tôi, đây là khía cạnh của vụ hack Binance đáng được chú ý hơn.

Các cuộc thảo luận về bảo mật tiền mã hóa thường tập trung vào khóa riêng tư, ví đa chữ ký và lỗ hổng hợp đồng thông minh.

Nhưng các sàn giao dịch tập trung cũng phụ thuộc vào cơ sở hạ tầng doanh nghiệp truyền thống.

Nhân viên có máy tính xách tay.

Các dịch vụ nội bộ có quyền hạn.

Hệ thống rút tiền cần được tự động hóa.

Các lớp vận hành đó có thể trở nên quan trọng không kém gì bản thân các ví.

Nếu những phát hiện ban đầu của Binance được xác nhận, thì một máy trạm bị xâm nhập không cần làm lộ khóa riêng tư trị giá hàng tỷ đô la.

Nó chỉ cần giúp kẻ tấn công truy cập vào một quy trình nội bộ đáng tin cậy có đủ quyền hạn để yêu cầu các hệ thống của Binance chuyển tiền.

Đó là một kiểu sự cố bảo mật hoàn toàn khác.

Và có thể là vấn đề khó loại bỏ hoàn toàn hơn nhiều đối với các sàn giao dịch.

Để xem thêm tin tức về tiền mã hóa và dự đoán giá, hãy nhấp vào đây.

Đăng ký kênh YouTube của chúng tôi để nhận tin tức cập nhật hằng ngày về tiền mã hóa, góc nhìn thị trường và phân tích chuyên sâu từ chuyên gia.

Bài viết Binance bị hack không phải do rò rỉ khóa riêng tư. Đó có thể mới là vấn đề lớn hơn xuất hiện đầu tiên trên CaptainAltcoin.