Ngày 29 tháng 10 năm 2026, Binance đã trải qua một sự cố bảo mật nghiêm trọng và có mức độ tinh vi cao. Điều này lẽ ra không nên xảy ra, và chúng tôi xin lỗi vì những lo lắng, gián đoạn và bất an mà sự cố gây ra cho người dùng, đối tác và toàn ngành.
Trách nhiệm đầu tiên của chúng tôi là bảo vệ người dùng. Binance sẽ gánh chịu thiệt hại tài chính từ số tiền bị đánh cắp, chứ không phải người dùng. Chúng tôi đã dành riêng hơn 100% số tiền cần thiết để bù đắp tổn thất. Tính đến ngày 31 tháng 10 năm 2026, 98% tài sản token bị ảnh hưởng đã được bổ sung và có thể xác minh trên trang Bằng chứng dự trữ của chúng tôi. Chúng tôi đang tiến hành mua số tài sản còn thiếu, vốn có tính thanh khoản thấp hơn.
Sự cố đã ảnh hưởng đến khoảng 6,34 tỷ USD tài sản kỹ thuật số. Tính đến thời điểm cập nhật này, khoảng 2,85 tỷ USD tài sản kỹ thuật số đã bị đóng băng hoặc bị chặn lại, tùy thuộc vào việc đối soát và biến động giá thị trường.
Chúng tôi đã hành động ngay lập tức để ngăn chặn sự cố và củng cố các hệ thống liên quan. Các điểm xâm nhập được xác định là đã bị lợi dụng trong cuộc tấn công đã được đóng lại. Các hệ thống nằm trên đường đi của cuộc tấn công đã được xây dựng lại hoặc thay thế. Chúng tôi cũng đã triển khai các biện pháp kiểm soát thiết bị chặt chẽ hơn, tăng cường kiểm soát rủi ro đối với dịch vụ ví và mở rộng khả năng phát hiện bất thường hành vi dựa trên AI.
Đây là báo cáo ban đầu của chúng tôi. Báo cáo bao gồm những gì chúng tôi biết hôm nay và những cải tiến đã thực hiện. Cuộc điều tra vẫn đang diễn ra và các phát hiện của chúng tôi sẽ được xem xét độc lập thêm. Một số chi tiết kỹ thuật sẽ được giữ bí mật để ngăn các đối tượng xấu sử dụng chúng lên kế hoạch tấn công. Chúng tôi đang phối hợp với các công ty bảo mật độc lập để tiến hành đánh giá thêm.
Thông tin mới nhất do Cục Điều tra Liên bang công bố cho biết Cộng hòa Dân chủ Nhân dân Triều Tiên chịu trách nhiệm về sự cố này.
Chúng tôi chia sẻ báo cáo ban đầu này vì ngành sẽ an toàn hơn khi cùng nhau học hỏi.
Điều gì đã xảy ra vào ngày 2929 tháng 10
Cuộc tấn công diễn ra nhanh chóng trên nhiều mạng lưới và ngay lập tức bắt đầu được điều tra.
Ví nóng của Binance đã gửi 18.270 BTC đến một địa chỉ do kẻ tấn công kiểm soát
Trách nhiệm đầu tiên của chúng tôi là bảo vệ người dùng. Binance sẽ gánh chịu thiệt hại tài chính từ số tiền bị đánh cắp, chứ không phải người dùng. Chúng tôi đã dành riêng hơn 100% số tiền cần thiết để bù đắp tổn thất. Tính đến ngày 31 tháng 10 năm 2026, 98% tài sản token bị ảnh hưởng đã được bổ sung và có thể xác minh trên trang Bằng chứng dự trữ của chúng tôi. Chúng tôi đang tiến hành mua số tài sản còn thiếu, vốn có tính thanh khoản thấp hơn.
Sự cố đã ảnh hưởng đến khoảng 6,34 tỷ USD tài sản kỹ thuật số. Tính đến thời điểm cập nhật này, khoảng 2,85 tỷ USD tài sản kỹ thuật số đã bị đóng băng hoặc bị chặn lại, tùy thuộc vào việc đối soát và biến động giá thị trường.
Chúng tôi đã hành động ngay lập tức để ngăn chặn sự cố và củng cố các hệ thống liên quan. Các điểm xâm nhập được xác định là đã bị lợi dụng trong cuộc tấn công đã được đóng lại. Các hệ thống nằm trên đường đi của cuộc tấn công đã được xây dựng lại hoặc thay thế. Chúng tôi cũng đã triển khai các biện pháp kiểm soát thiết bị chặt chẽ hơn, tăng cường kiểm soát rủi ro đối với dịch vụ ví và mở rộng khả năng phát hiện bất thường hành vi dựa trên AI.
Đây là báo cáo ban đầu của chúng tôi. Báo cáo bao gồm những gì chúng tôi biết hôm nay và những cải tiến đã thực hiện. Cuộc điều tra vẫn đang diễn ra và các phát hiện của chúng tôi sẽ được xem xét độc lập thêm. Một số chi tiết kỹ thuật sẽ được giữ bí mật để ngăn các đối tượng xấu sử dụng chúng lên kế hoạch tấn công. Chúng tôi đang phối hợp với các công ty bảo mật độc lập để tiến hành đánh giá thêm.
Thông tin mới nhất do Cục Điều tra Liên bang công bố cho biết Cộng hòa Dân chủ Nhân dân Triều Tiên chịu trách nhiệm về sự cố này.
Chúng tôi chia sẻ báo cáo ban đầu này vì ngành sẽ an toàn hơn khi cùng nhau học hỏi.
Điều gì đã xảy ra vào ngày 2929 tháng 10
Cuộc tấn công diễn ra nhanh chóng trên nhiều mạng lưới và ngay lập tức bắt đầu được điều tra.
Ví nóng của Binance đã gửi 18.270 BTC đến một địa chỉ do kẻ tấn công kiểm soát
