Binance tiết lộ rằng tin tặc đã đánh cắp khoảng 6,3 tỷ USD tiền mã hóa trong một cuộc tấn công bắt đầu từ việc máy tính của nhân viên bị xâm nhập và các buổi phỏng vấn tuyển dụng giả mạo, làm lộ ra những điểm yếu trong hệ thống bảo mật nội bộ của sàn giao dịch.

Sàn giao dịch tiền mã hóa lớn nhất thế giới cho biết hôm 3 tháng 11 rằng những kẻ tấn công đã tiến hành một chiến dịch kéo dài nhiều tháng, sử dụng phần mềm độc hại, thông tin xác thực bị đánh cắp của nhân viên và kỹ thuật thao túng tâm lý để truy cập vào các hệ thống liên quan đến việc phê duyệt giao dịch.

Theo Reuters, chiến dịch bắt đầu vào tháng 6, khi một nhân viên tải xuống một công cụ lập trình đã bị chỉnh sửa, ngụy trang thành ứng dụng trí tuệ nhân tạo. Binance phát hiện phần mềm độc hại, thay thế máy tính bị ảnh hưởng và đổi thông tin đăng nhập đã bị xâm phạm, nhưng những kẻ tấn công đã thu thập được thông tin về nhân viên này và nhóm phát triển ví từ trước.

Tháng 9, tin tặc nhắm mục tiêu vào một kỹ sư phần mềm khác thông qua một cuộc phỏng vấn tuyển dụng giả. Giả danh nhà tuyển dụng và lãnh đạo công ty, chúng thuyết phục nhân viên tải một kho mã độc hại xuống máy tính làm việc, qua đó tạo thêm một con đường xâm nhập vào các hệ thống nội bộ của Binance.

Đến ngày 20 tháng 10, những kẻ tấn công đã dùng thiết bị bị xâm phạm và một công cụ AI nội bộ để truy cập máy tính của hai nhà phát triển ví. Chín ngày sau, chúng dùng thông tin đăng nhập bị đánh cắp để triển khai một tập lệnh độc hại và thực hiện các giao dịch trái phép.

Cuộc tấn công khai thác cơ sở hạ tầng ví nóng của Binance, vốn xử lý giao dịch bằng các hệ thống kết nối internet. Theo CoinDesk, tin tặc đã sử dụng cơ chế EIP-7702 của Ethereum để thiết lập quyền thực thi độc hại đối với một chiếc ví, cho phép chuyển tiền ngoài quy trình rút tiền thông thường của sàn.

Phần lớn số tiền bị đánh cắp đã bị lấy đi trong khoảng 20 phút vào ngày 29 tháng 10. Ban đầu, Binance xác định máy tính xách tay của một nhân viên bị xâm phạm có thể là điểm xâm nhập, trước khi cuộc điều tra tiếp theo phát hiện ra quy mô rộng hơn của chiến dịch.

Sàn giao dịch cho biết tài sản trị giá khoảng 2,85 tỷ USD đã bị đóng băng hoặc chặn lại, đồng thời đã dùng quỹ công ty để bổ sung khoảng 98% số token bị ảnh hưởng. Binance cũng cho biết sẽ tiến hành đánh giá an ninh mạng độc lập và tăng cường các biện pháp kiểm soát bảo mật.

Sự cố khiến Binance tạm ngừng nạp và rút tiền trong khi điều tra vụ xâm nhập và phối hợp với các đối tác blockchain để đóng băng tài sản. Công ty cam kết bù đắp các khoản thua lỗ và cho biết khách hàng sẽ không phải gánh chịu thiệt hại tài chính.

Theo Reuters, FBI quy trách nhiệm vụ tấn công cho tin tặc Triều Tiên. Binance cho biết đang hợp tác với cơ quan thực thi pháp luật, trong khi Triều Tiên phủ nhận liên quan đến vụ tấn công mạng bị cáo buộc.

Quy mô của sự cố có thể khiến đây trở thành vụ trộm tiền mã hóa lớn nhất từng được ghi nhận, vượt qua vụ đánh cắp khoảng 1,5 tỷ USD từ sàn giao dịch tiền mã hóa Bybit vào năm 2025. Vụ xâm nhập cũng làm dấy lên những câu hỏi về tính bảo mật của các sàn giao dịch tập trung, đặc biệt là những rủi ro do thiết bị nhân viên bị xâm phạm và quyền truy cập vào hạ tầng ký giao dịch gây ra.

Binance cho biết trong năm 2026, họ đã phát hiện và ngăn chặn 57 mối đe dọa mạng bị nghi có liên hệ với Triều Tiên, trong đó có các nỗ lực sử dụng phỏng vấn giả mạo và phần mềm độc hại.

Cuộc tấn công cho thấy tin tặc có thể nhắm vào nhân viên và hệ thống phát triển thay vì tấn công trực tiếp các mạng blockchain hoặc đánh cắp khóa riêng. Trong vụ việc của Binance, những kẻ tấn công được cho là đã mất nhiều tháng để xây dựng quyền truy cập trước khi dùng nó để chuyển hàng tỷ USD tài sản kỹ thuật số.

Bài viết Binance cho biết vụ hack trị giá 6,3 tỷ USD bắt đầu bằng các cuộc phỏng vấn tuyển dụng giả xuất hiện đầu tiên trên Crypto Reporter.