Một buổi phỏng vấn tuyển dụng giả mạo, các công cụ trí tuệ nhân tạo bị xâm nhập và quyền truy cập trái phép vào hệ thống nội bộ đã dẫn đến vụ trộm tiền mã hóa lớn nhất từng được biết đến cho đến nay.

Ngày 29 tháng 10 năm 2026, Binance hứng chịu một cuộc tấn công mạng gây ảnh hưởng đến khoảng 6,34 tỷ USD tài sản kỹ thuật số.

Đây không phải là vụ rò rỉ mật khẩu đơn thuần hay một cuộc tấn công ứng biến.

Theo báo cáo sơ bộ Binance công bố hôm 3 tháng 11, những kẻ đứng sau đã chuẩn bị suốt nhiều tháng cho một chiến dịch tinh vi nhằm xâm nhập thiết bị của nhân viên và tiếp cận cơ sở hạ tầng cho phép thực hiện các giao dịch tiền mã hóa.

Sự cố đặt ra một câu hỏi căn bản:

Một sàn giao dịch có thể được xem là an toàn đến mức nào khi chính các hệ thống nội bộ của nó có thể trở thành cửa ngõ dẫn đến vụ trộm hàng tỷ đô la?

1. CUỘC TẤN CÔNG BẮT ĐẦU TỪ RẤT LÂU TRƯỚC KHI VỤ TRỘM XẢY RA

Cuộc điều tra sơ bộ mô tả một chuỗi các vụ xâm nhập bắt đầu từ tháng 6 năm 2026.

Một kỹ sư trong nhóm ví đã tải xuống một bản cài đặt bị chỉnh sửa khi đang cố sử dụng một công cụ lập trình có trí tuệ nhân tạo.

Binance phát hiện hoạt động đáng ngờ, thay thiết bị và làm mới thông tin đăng nhập liên quan.

Tuy nhiên, những kẻ tấn công đã thu thập được thông tin hữu ích về nhân viên này và thiết bị làm việc của họ.

Giai đoạn thứ hai diễn ra vào tháng 9.

Một kỹ sư khác nhận được lời mời làm việc có vẻ hợp pháp. Người này tham gia các buổi phỏng vấn trực tuyến, trong đó có một người giả danh lãnh đạo công ty.

Sau đó, người này tải xuống một kho mã được giới thiệu là một phần của quy trình tuyển dụng.

Tệp đó chứa phần mềm độc hại.

Theo Binance, sau đó những kẻ tấn công đã lợi dụng thiết bị bị xâm nhập và một công cụ AI nội bộ để mở rộng quyền truy cập sang các hệ thống phát triển ví khác.

Lỗ hổng không chỉ nằm ở một công nghệ, mà còn nằm ở niềm tin mà những kẻ tấn công đã tạo dựng được với các nhân viên.

2. HÀNG TỶ ĐÔ LA ĐÃ ĐƯỢC DỊCH CHUYỂN NHƯ THẾ NÀO?

Ngày 29 tháng 10, những kẻ tấn công đã sử dụng quyền truy cập bị xâm nhập để thao túng hạ tầng ký giao dịch nội bộ.

Theo Binance, các giao dịch trái phép đã diễn ra trên nhiều mạng lưới và liên quan đến nhiều tài sản kỹ thuật số.

Trong đó có:

18.270 BTC.

Khoảng 970.500 SOL.

233,46 triệu XRP.

44,2 triệu OP.

Cuộc tấn công cũng liên quan đến cơ chế EIP-7702 của Ethereum, cho phép ủy quyền một số khả năng thực thi thông qua các lệnh cấp quyền.

Những kẻ đứng sau vụ việc đã lợi dụng quyền truy cập bị xâm nhập để thiết lập các quyền độc hại trên một ví.

Vì vậy, việc dừng hệ thống rút tiền thông thường vẫn chưa đủ để chặn ngay lập tức mọi giao dịch.

Đây là một khác biệt kỹ thuật quan trọng: điều đó không có nghĩa là đã chứng minh được Ethereum có lỗi trên diện rộng, mà là một cơ chế hợp pháp đã bị lạm dụng thông qua các lệnh cấp quyền bị xâm nhập.

3. ĐIỀU GÌ ĐÃ XẢY RA VỚI US$6.340 TRIỆU?

Trong bản cập nhật ngày 3 tháng 11, Binance cho biết khoảng US$2.850 triệu đã bị đóng băng hoặc chặn lại.

Nhưng có một điểm khác biệt căn bản:

Đóng băng tiền mã hóa bị đánh cắp không đồng nghĩa với việc thu hồi được chúng.

Các tài sản bị đóng băng có thể tiếp tục bị phong tỏa trong khi các cuộc điều tra và thủ tục cần thiết để xác định cách xử lý chúng vẫn đang diễn ra.

Binance cũng khẳng định sẽ chịu tác động tài chính từ sự cố và đã dự trữ nguồn lực vượt quá số tiền cần thiết để bù đắp các khoản lỗ.

Theo công ty, tính đến ngày 31 tháng 10, họ đã bù đắp 98 % số tài sản bằng token bị ảnh hưởng, đồng thời tiếp tục thu mua số tài sản còn lại.

Con số 98 % này đề cập đến việc công ty thông báo đã bù đắp tài sản, chứ không có nghĩa là 98 % số tiền bị đánh cắp đã được thu hồi từ những kẻ tấn công.

Cuộc điều tra vẫn đang tiếp diễn và các con số có thể thay đổi.

4. AI ĐỨNG SAU VỤ TẤN CÔNG?

FBI quy trách nhiệm vụ tấn công cho một chiến dịch của Triều Tiên có tên TraderTraitor, có liên hệ với các vụ trộm tiền mã hóa trước đây.

Các công ty phân tích blockchain cũng đã công bố những cuộc điều tra củng cố cho kết luận này.

Về phần mình, Triều Tiên đã bác bỏ cáo buộc.

Vì vậy, dù các cơ quan chức năng Hoa Kỳ đã chính thức quy trách nhiệm, điều quan trọng là phải phân biệt điều đó với một phán quyết cuối cùng của tòa án về những người chịu trách nhiệm.

5. VAI TRÒ CỦA TRÍ TUỆ NHÂN TẠO

Một trong những khía cạnh đáng chú ý nhất của sự cố là các công cụ liên quan đến AI xuất hiện ở nhiều giai đoạn khác nhau của cuộc điều tra.

Đầu tiên, một nỗ lực cài đặt công cụ lập trình có AI đã bị lợi dụng làm con đường phát tán mã độc.

Sau đó, những kẻ đứng sau vụ việc đã sử dụng một công cụ nội bộ bị xâm nhập để mở rộng quyền truy cập.

Điều này không có nghĩa là một trí tuệ nhân tạo tự chủ đã tự lên kế hoạch hoặc thực hiện vụ trộm.

Vấn đề được ghi nhận là việc sử dụng các công cụ, quyền truy cập và hệ thống bị xâm nhập với mục đích xấu.

Để ứng phó, Binance công bố các biện pháp bảo vệ bổ sung, bao gồm tăng cường kiểm soát và phát hiện hành vi bất thường bằng AI.

Chính công nghệ có thể giúp tăng cường bảo mật cũng tạo ra những bề mặt rủi ro mới khi các tích hợp của nó không được bảo vệ đầy đủ.

6. BÀI HỌC CHO NHỮNG NGƯỜI ĐẦU TƯ TIỀN MÃ HÓA

Sự cố này để lại nhiều điều đáng suy ngẫm.

Điều thứ nhất là quy mô của một nền tảng không đảm bảo rằng nền tảng đó không thể bị tấn công.

Điều thứ hai là bảo mật không chỉ phụ thuộc vào việc bảo vệ khóa riêng tư. Bảo mật còn đòi hỏi kiểm soát thiết bị, quyền truy cập, hệ thống nội bộ và quy trình cấp phép.

Điều thứ ba là người dùng cần hiểu những rủi ro khi lưu ký tài sản.

Giữ tiền trên một sàn giao dịch giúp thực hiện một số giao dịch thuận tiện hơn, nhưng đồng nghĩa với việc phải tin tưởng vào hạ tầng và khả năng ứng phó sự cố của sàn.

Tự lưu ký giúp giảm một số rủi ro đó, nhưng cũng kéo theo những rủi ro khác: mất cụm từ khôi phục, chuyển tiền sai và thiết bị cá nhân bị xâm nhập.

Không có giải pháp nào hoàn toàn không có rủi ro.

SUY NGẪM CUỐI CÙNG CỦA TÔI

Tôi đã dành nhiều năm nghiên cứu thị trường tiền mã hóa và cho rằng sự việc này đáng được thảo luận sâu hơn nhiều, thay vì chỉ hỏi liệu Binance có hoàn trả tiền hay không.

Thách thức thực sự nằm ở việc làm sao ngăn chặn một chuỗi sai sót của con người, quyền truy cập bị xâm nhập và các phê duyệt kỹ thuật khiến một lượng vốn lớn như vậy có thể bị dịch chuyển.

Niềm tin của người dùng không thể được khôi phục chỉ bằng cách bù lại tiền. Điều đó còn cần sự minh bạch, các biện pháp kiểm soát có thể kiểm chứng và bằng chứng cho thấy những lỗ hổng đã được khắc phục.

Tương lai của tiền mã hóa sẽ phụ thuộc không chỉ vào đổi mới tài chính mà còn vào mức độ an toàn của hạ tầng hỗ trợ chúng.

Vụ tấn công này nên trở thành một trường hợp nghiên cứu cho toàn ngành.

Sau vụ tấn công trị giá US$6.340 triệu, bạn có còn tin tưởng một sàn giao dịch tập trung lưu ký tiền mã hóa của mình không, hay sẽ cân nhắc chuyển phần lớn hơn sang ví cá nhân?

Tôi muốn biết ý kiến của bạn.

NómadaCripto | Nghiên cứu, giao dịch và công nghệ blockchain.

Nguồn: báo cáo chính thức của Binance (ngày 3 tháng 11 năm 2026), thông cáo của FBI (ngày 31 tháng 10 năm 2026) và Reuters (ngày 3 tháng 11 năm 2026).

#Binance #BinanceSquare #bitcoin #ciberseguridad #InteligenciaArtificiala $ETH $BNB $XRP