Vụ hack **Binance** vào cuối tháng 10 năm 2026 đánh dấu một bước ngoặt trong lịch sử tài chính kỹ thuật số. Là sàn giao dịch (*exchange*) và ví có khối lượng giao dịch, tính thanh khoản và cơ sở hạ tầng bảo mật lớn nhất thế giới, cuộc tấn công mạng này không chỉ là một sự cố của doanh nghiệp mà còn là một sự kiện mang tính hệ thống, làm rung chuyển các thị trường tiền mã hóa toàn cầu.
---
### 1. Toàn cảnh vụ tấn công: Chính xác thì chuyện gì đã xảy ra?
* **Số tiền bị đánh cắp:** Giá trị thiệt hại lên tới khoảng **6,3 tỷ đô la Mỹ** (ước tính từ 5,9 đến 6,4 tỷ đô la theo các công ty như Chainalysis và TRM Labs), vượt hơn gấp đôi kỷ lục trước đó thuộc về vụ hack Bybit năm 2025 (khoảng 1,5 tỷ đô la).
* **Con đường xâm nhập:** Trái với suy đoán thông thường, **các khóa riêng chính của Binance không bị xâm phạm**, cũng không phải do lỗi mã hóa trực tiếp. Các báo cáo kỹ thuật cho thấy ban đầu, những kẻ tấn công đã xâm nhập máy tính xách tay của một kỹ sư DevOps (thông qua một chiến dịch tấn công phi kỹ thuật tinh vi hoặc xâm nhập có chủ đích trong thời gian dài). Từ đó, chúng truy cập vào một vùng chứa dịch vụ nội bộ có quyền phê duyệt giao dịch chuyển tiền và giả mạo các quy trình tự động hợp lệ. Binance sau đó cho biết đã tồn tại “những điểm xâm nhập bổ sung” cùng một cơ chế xóa dấu vết nhằm gây khó khăn cho việc kiểm toán.
* **Tốc độ chính xác như phẫu thuật:** Phần lớn số tiền đã bị rút khỏi *hot wallet* (ví nóng được kết nối mạng) trong khoảng thời gian kỷ lục, chỉ khoảng **20 phút**, đồng thời được phân tán qua ít nhất 10 blockchain khác nhau. Chẳng hạn, trên Ethereum, chúng sử dụng các hợp đồng tự động quét tiền để chuyển hướng dòng tiền ngay lập tức.
* **Quy kết:** Các công ty phân tích blockchain như Chainalysis, TRM Labs và Elliptic, với “độ tin cậy cao”, đã chỉ ra **TraderTraitor**, một nhóm nhỏ thuộc mạng lưới tội phạm mạng do nhà nước Triều Tiên bảo trợ (được biết đến với tên gọi *Nhóm Lazarus*).
---
---
### 1. Toàn cảnh vụ tấn công: Chính xác thì chuyện gì đã xảy ra?
* **Số tiền bị đánh cắp:** Giá trị thiệt hại lên tới khoảng **6,3 tỷ đô la Mỹ** (ước tính từ 5,9 đến 6,4 tỷ đô la theo các công ty như Chainalysis và TRM Labs), vượt hơn gấp đôi kỷ lục trước đó thuộc về vụ hack Bybit năm 2025 (khoảng 1,5 tỷ đô la).
* **Con đường xâm nhập:** Trái với suy đoán thông thường, **các khóa riêng chính của Binance không bị xâm phạm**, cũng không phải do lỗi mã hóa trực tiếp. Các báo cáo kỹ thuật cho thấy ban đầu, những kẻ tấn công đã xâm nhập máy tính xách tay của một kỹ sư DevOps (thông qua một chiến dịch tấn công phi kỹ thuật tinh vi hoặc xâm nhập có chủ đích trong thời gian dài). Từ đó, chúng truy cập vào một vùng chứa dịch vụ nội bộ có quyền phê duyệt giao dịch chuyển tiền và giả mạo các quy trình tự động hợp lệ. Binance sau đó cho biết đã tồn tại “những điểm xâm nhập bổ sung” cùng một cơ chế xóa dấu vết nhằm gây khó khăn cho việc kiểm toán.
* **Tốc độ chính xác như phẫu thuật:** Phần lớn số tiền đã bị rút khỏi *hot wallet* (ví nóng được kết nối mạng) trong khoảng thời gian kỷ lục, chỉ khoảng **20 phút**, đồng thời được phân tán qua ít nhất 10 blockchain khác nhau. Chẳng hạn, trên Ethereum, chúng sử dụng các hợp đồng tự động quét tiền để chuyển hướng dòng tiền ngay lập tức.
* **Quy kết:** Các công ty phân tích blockchain như Chainalysis, TRM Labs và Elliptic, với “độ tin cậy cao”, đã chỉ ra **TraderTraitor**, một nhóm nhỏ thuộc mạng lưới tội phạm mạng do nhà nước Triều Tiên bảo trợ (được biết đến với tên gọi *Nhóm Lazarus*).
---