Các cuộc phỏng vấn xin việc giả mạo và việc khai thác một công cụ AI nội bộ đã xảy ra trước vụ hack trị giá 6,34 tỷ USD nhắm vào Binance ngày 29 tháng 10 năm 2026, theo báo cáo ban đầu của sàn giao dịch. Kẻ tấn công đã tiếp cận được dịch vụ ký giao dịch cho ví, và chỉ đình chỉ việc rút tiền là chưa đủ để ngăn chặn các giao dịch ủy quyền độc hại của chúng trên chuỗi.

Vụ xâm nhập bắt đầu từ tháng 9, khi kẻ tấn công dùng các cuộc phỏng vấn xin việc giả mạo để cài phần mềm độc hại vào thiết bị của một kỹ sư. Sau đó, chúng khai thác một công cụ AI nội bộ để tiếp cận các kỹ sư phụ trách ví, rồi dùng thông tin đăng nhập bị đánh cắp để xâm nhập dịch vụ chịu trách nhiệm ký các giao dịch ví.

Binance cho biết những kẻ tấn công đã lạm dụng cơ chế ủy quyền EIP-7702 của Ethereum. Các ủy quyền độc hại này cần được thu hồi riêng để chặn giao dịch trái phép: việc tạm dừng rút tiền không tự nó vô hiệu hóa các ủy quyền đó.

Phong tỏa tài sản sau vụ tấn công khiến Binance thiệt hại 6,34 tỷ đô la

Binance cho biết khoảng 2,85 tỷ đô la tài sản bị ảnh hưởng đã được đóng băng hoặc thu hồi. Sàn giao dịch cũng cho biết 98% tài sản token bị ảnh hưởng đã được bổ sung tính đến ngày 31 tháng 10, với đủ tiền dự phòng để bù đắp toàn bộ tổn thất.

Binance cho biết họ đã sử dụng ngân quỹ doanh nghiệp, quỹ bảo hiểm hợp đồng tương lai và quỹ dự phòng khẩn cấp để hoàn trả tài sản cho khách hàng. Vụ xâm nhập ảnh hưởng đến sàn giao dịch tập trung toàn cầu Binance.com; nền tảng dành cho khách hàng tại Mỹ cho biết nền tảng này không bị ảnh hưởng.

Hoạt động rút tiền đã được nối lại đối với hơn hai chục đồng tiền mã hóa lớn, bao gồm Bitcoin và Ethereum. Dữ liệu do Richard Teng chia sẻ cho thấy khách hàng đã rút 10,97 tỷ đô la trong 46 giờ, cao hơn tiền nạp vào 5,28 tỷ đô la. Teng cho biết lượng tiền nạp theo giờ bắt đầu vượt lượng tiền rút.

FBI quy vụ tấn công cho Triều Tiên và công bố các địa chỉ ví có liên quan đến TraderTraitor, còn được gọi là Lazarus Group, đồng thời kêu gọi các đối tác trong ngành chặn những giao dịch liên quan đến các địa chỉ này.

Cuộc điều tra về vụ tấn công khiến Binance thiệt hại 6,34 tỷ đô la vẫn đang diễn ra.

Bài viết được thực hiện với sự hỗ trợ của trí tuệ nhân tạo và được ban biên tập rà soát.