Vụ hack Binance xảy ra vào cuối tháng 10 năm 2026, dẫn đến việc đánh cắp khoảng 6,3 tỷ đô la, được xem là cuộc tấn công mạng tài chính lớn nhất trong lịch sử.
Nguồn gốc vụ việc
Điểm xâm nhập: Cuộc điều tra ban đầu cho thấy cuộc tấn công bắt đầu bằng việc máy tính xách tay của một kỹ sư DevOps tại nền tảng bị xâm nhập. Thiết bị này có quyền truy cập nâng cao vào các hệ thống nội bộ.
Di chuyển ngang: Thông qua những thông tin xác thực này, các kẻ tấn công (được các công ty an ninh mạng liên hệ với nhóm TraderTraitor do Triều Tiên hậu thuẫn) đã truy cập được vào một vùng chứa dịch vụ và vượt qua các biện pháp kiểm soát cấp quyền.
Triển khai trên quy mô lớn: Điều này cho phép chúng thao túng hệ thống ký giao dịch của các ví nóng để rút và xử lý hàng loạt giao dịch rút tiền trái phép trên nhiều blockchain chỉ trong vòng 20 phút.
Cách xử lý và giảm thiểu thiệt hại
Đóng băng tiền trên chuỗi: Binance lập tức phối hợp với các đối tác trong ngành tiền mã hóa, các trình xác thực và đơn vị phát hành stablecoin (như Tether và Circle). Nhờ đó, gần 3 tỷ đô la tài sản trên blockchain đã được đóng băng, ngăn kẻ tấn công di chuyển hoặc thanh lý chúng.
Bù đắp toàn bộ thiệt hại: Các lãnh đạo Binance thông báo nền tảng sẽ bù đắp 100% khoản thiệt hại bằng quỹ khẩn cấp dành cho người dùng (SAFU) và dự trữ của công ty, đảm bảo tiền của người dùng được an toàn.
Khôi phục và bảo mật: Công ty tạm thời đình chỉ các giao dịch rút và nạp tiền bị ảnh hưởng để vá các lỗ hổng, cô lập những vùng chứa bị xâm nhập và siết chặt các quy trình kiểm soát truy cập ở cấp độ hạ tầng và phát triển.
$usdt $bnb $xrp
Nguồn gốc vụ việc
Điểm xâm nhập: Cuộc điều tra ban đầu cho thấy cuộc tấn công bắt đầu bằng việc máy tính xách tay của một kỹ sư DevOps tại nền tảng bị xâm nhập. Thiết bị này có quyền truy cập nâng cao vào các hệ thống nội bộ.
Di chuyển ngang: Thông qua những thông tin xác thực này, các kẻ tấn công (được các công ty an ninh mạng liên hệ với nhóm TraderTraitor do Triều Tiên hậu thuẫn) đã truy cập được vào một vùng chứa dịch vụ và vượt qua các biện pháp kiểm soát cấp quyền.
Triển khai trên quy mô lớn: Điều này cho phép chúng thao túng hệ thống ký giao dịch của các ví nóng để rút và xử lý hàng loạt giao dịch rút tiền trái phép trên nhiều blockchain chỉ trong vòng 20 phút.
Cách xử lý và giảm thiểu thiệt hại
Đóng băng tiền trên chuỗi: Binance lập tức phối hợp với các đối tác trong ngành tiền mã hóa, các trình xác thực và đơn vị phát hành stablecoin (như Tether và Circle). Nhờ đó, gần 3 tỷ đô la tài sản trên blockchain đã được đóng băng, ngăn kẻ tấn công di chuyển hoặc thanh lý chúng.
Bù đắp toàn bộ thiệt hại: Các lãnh đạo Binance thông báo nền tảng sẽ bù đắp 100% khoản thiệt hại bằng quỹ khẩn cấp dành cho người dùng (SAFU) và dự trữ của công ty, đảm bảo tiền của người dùng được an toàn.
Khôi phục và bảo mật: Công ty tạm thời đình chỉ các giao dịch rút và nạp tiền bị ảnh hưởng để vá các lỗ hổng, cô lập những vùng chứa bị xâm nhập và siết chặt các quy trình kiểm soát truy cập ở cấp độ hạ tầng và phát triển.
$usdt $bnb $xrp