Khủng hoảng an ninh trị giá 6,3 tỷ USD của Binance: Nghi vấn Triều Tiên khi sàn giao dịch tiến hành khôi phục
Ngày 31 tháng 10 năm 2026 | Tin tức về tiền mã hóa và an ninh mạng
Ngành công nghiệp tiền mã hóa đang đối mặt với một trong những cuộc khủng hoảng an ninh lớn nhất trong lịch sử sau khi Binance báo cáo một vụ vi phạm an ninh liên quan đến lượng tài sản tiền mã hóa trị giá khoảng 6,3 tỷ USD vào ngày 29 tháng 10 năm 2026.
Sự cố này làm dấy lên những lo ngại nghiêm trọng về an ninh sàn giao dịch, quản lý rủi ro của các tổ chức và mức độ tinh vi ngày càng tăng của các nhóm tội phạm mạng có liên hệ với nhà nước.
Trong khi các điều tra viên tình báo blockchain cho rằng nhóm tin tặc TraderTraitor của Triều Tiên có liên quan, Binance vẫn đang tiếp tục điều tra toàn bộ cuộc tấn công và các nguyên nhân kỹ thuật.
Điều gì đã xảy ra với Binance?
Theo thông báo bảo mật chính thức của Binance, các ví nóng của sàn đã bị xâm nhập vào khoảng 20:05 UTC ngày 29 tháng 10.
Cuộc tấn công bao gồm các giao dịch rút tiền mã hóa trái phép trên nhiều mạng blockchain.
Ban đầu, Binance nghi ngờ rằng máy tính xách tay của một nhân viên bị xâm nhập có thể đã đóng vai trò nhất định. Tuy nhiên, cuộc điều tra sau đó đã xác định thêm các điểm bị xâm nhập.
Sàn giao dịch cũng cho biết họ không tìm thấy bằng chứng cho thấy khóa riêng tư của ví bị rò rỉ.
Công ty tình báo blockchain TRM Labs ước tính tài sản bị đánh cắp trị giá khoảng 6,36 tỷ USD và quy kết cuộc tấn công cho TraderTraitor, một nhóm tin tặc được nhà nước Triều Tiên bảo trợ.
Đây là đánh giá tình báo, không phải kết luận công khai cuối cùng của cơ quan thực thi pháp luật.
Mối liên hệ với Lazarus của Triều Tiên
Sự cố này một lần nữa thu hút sự chú ý đến các hoạt động mạng của Triều Tiên và lịch sử các vụ tấn công liên quan đến tiền mã hóa.
TRM Labs quy kết sự cố của Binance cho TraderTraitor, một nhóm có liên quan đến các hoạt động mạng được nhà nước Triều Tiên bảo trợ.
Trước đây, FBI từng liên hệ tin tặc Triều Tiên với các vụ trộm tiền mã hóa lớn, trong đó có vụ việc Bybit trị giá 1,5 tỷ USD vào tháng 2 năm 2025.
Áp phích truy nã Park Jin Hyok đang lan truyền trên mạng xã hội cũng thu hút sự chú ý. Tuy nhiên, chỉ riêng áp phích này không đủ để chứng minh Park trực tiếp tham gia vào sự cố Binance cụ thể này.
Cuộc điều tra cần phân biệt giữa nhóm tin tặc bị nghi ngờ, các nghi phạm cá nhân và bằng chứng đã được xác minh độc lập.
Cập nhật khắc phục sự cố của Binance: Đã bù đắp 90% thiệt hại
Diễn biến lớn nhất xảy ra vào ngày 31 tháng 10, khi Binance công bố bản cập nhật khắc phục sự cố chính thức lần thứ ba.
Binance thông báo đã sử dụng nguồn lực của công ty để bù đắp khoảng 90% tài sản bị đánh cắp và bị ảnh hưởng.
Sàn giao dịch cho biết:
- Đã dành ra khoảng 6,34 tỷ USD để bù đắp thiệt hại do sự cố.
- Đã bù đắp 90% tài sản bị ảnh hưởng.
- 10% còn lại là các token có tính thanh khoản thấp hơn, có thể mất nhiều thời gian hơn để mua lại.
Cả mười token lớn được liệt kê, bao gồm BTC, ETH, USDT, BNB và SOL, được báo cáo là đã được bảo chứng 100%.
- Binance cam kết gánh chịu tác động tài chính thay vì chuyển khoản lỗ sang khách hàng.
Việc bù đắp tài sản có sự tham gia của quỹ SAFU, quỹ bảo hiểm Futures và ngân quỹ doanh nghiệp của Binance.
Điều quan trọng là việc bù đắp tài sản không đồng nghĩa với việc thu hồi số tiền mã hóa bị đánh cắp ban đầu. Sự khác biệt này rất quan trọng khi đánh giá tiến độ thực tế của cuộc điều tra.
Đóng băng khoảng 2,7 tỷ USD tài sản
Một diễn biến quan trọng khác là sự hợp tác giữa Binance, các công ty tình báo blockchain, cơ quan thực thi pháp luật và các đơn vị phát hành tiền mã hóa.
Theo TRM Labs, khoảng 2,7 tỷ USD tài sản đã bị đóng băng thông qua các hành động có sự tham gia của các đơn vị phát hành stablecoin và đối tác blockchain.
Những nỗ lực này có sự tham gia của Tether, Circle, Ripple, World Liberty Financial và Hội đồng Bảo mật Arbitrum.
Tuy nhiên, việc đóng băng tài sản không đồng nghĩa với việc toàn bộ số tiền đã được trả lại cho Binance.
Các điều tra viên tiếp tục theo dõi số tiền mã hóa còn lại và tìm cách ngăn chặn việc chúng tiếp tục dịch chuyển hoặc bị chuyển đổi.
Rút tiền và Bằng chứng dự trữ: Tiếp theo là gì?
Binance thông báo dự kiến khôi phục dịch vụ rút tiền vào ngày 1 tháng 11 năm 2026, tùy thuộc vào các đợt kiểm tra bảo mật.
Sàn giao dịch cũng đã chụp ảnh nhanh Bằng chứng dự trữ mới vào ngày 31 tháng 10.
Theo thông báo mới nhất, bằng chứng không tiết lộ thông tin đầy đủ dự kiến sẽ được công bố vào khoảng ngày 3 tháng 11 năm 2026.
Điều này sẽ tạo thêm cơ hội để người dùng tự xác minh độc lập tài sản đủ điều kiện của họ có được bảo chứng hay không.
Binance cũng cam kết công bố báo cáo kỹ thuật chi tiết sau sự cố, giải thích cuộc tấn công, nguyên nhân và các biện pháp bảo mật bổ sung đang được triển khai.
Đây là sự cố bảo mật nội bộ hay một cuộc tấn công mạng tinh vi?
Sự cố này làm nổi bật hai mối lo ngại lớn.
Thứ nhất, việc xâm nhập các thiết bị nội bộ, hệ thống cấp quyền hoặc hạ tầng ký giao dịch có thể tạo ra rủi ro đáng kể, ngay cả khi sàn giao dịch có các biện pháp kiểm soát bảo mật tinh vi.
Thứ hai, các nhóm tội phạm mạng có liên hệ với nhà nước ngày càng có khả năng khai thác điểm yếu trong hạ tầng tài chính tập trung.
Câu hỏi thực sự không chỉ là bao nhiêu tiền mã hóa đã bị đánh cắp. Mà là kẻ tấn công đã vượt qua các cơ chế bảo mật bằng cách nào và cần thay đổi điều gì để ngăn sự cố tương tự xảy ra trong tương lai.
Lời kết
Sự cố bảo mật trị giá 6,3 tỷ USD của Binance là lời cảnh báo nghiêm trọng đối với ngành tiền mã hóa toàn cầu.
Thông tin về việc bù đắp 90% tài sản bị ảnh hưởng là một bước quan trọng để khôi phục niềm tin của khách hàng. Tuy nhiên, công tác thu hồi phần còn lại, khôi phục dịch vụ rút tiền, xác minh độc lập và kết luận điều tra cũng quan trọng không kém.
Đối với hệ sinh thái tiền mã hóa nói chung, sự cố này củng cố một nguyên tắc nền tảng:
Trong lĩnh vực tiền mã hóa, bảo mật không chỉ là bảo vệ khóa riêng tư. Đó còn là bảo vệ toàn bộ hạ tầng giúp tài sản số có thể tồn tại.
Những ngày tới sẽ mang tính quyết định đối với Binance khi công ty nỗ lực khôi phục dịch vụ rút tiền, hoàn tất việc bù đắp tài sản và chứng minh rằng các hệ thống bảo mật của mình mạnh hơn trước.
Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích cung cấp thông tin và giáo dục. Các số liệu và mốc tiến độ khôi phục phản ánh thông tin có tại ngày 31 tháng 10 năm 2026. Các quy kết bị nghi ngờ và cuộc điều tra đang diễn ra không nên được xem là kết luận pháp lý cuối cùng. Đây không phải là lời khuyên tài chính hay đầu tư.
#BinanceSAFUFundTransferCompleted7499BTC #BinanceRecovery90% of stolen assets #CZSaysCompensationIsinPlaceUsersAreProtected #Binance
