Tóm tắt:
Tin tặc đã xâm nhập hai kỹ sư của Binance thông qua một công cụ bị can thiệp trong quảng cáo và một buổi phỏng vấn xin việc giả.
Binance cho biết, vào ngày 29 tháng 10, những kẻ tấn công đã chuyển 233,46 triệu XRP từ năm ví nóng chỉ trong bốn phút.
Binance đã đóng băng khoảng 2,85 tỷ USD, nhưng các giao dịch chuyển tiền vẫn tiếp diễn gần bốn giờ sau khi cuộc tấn công bắt đầu.
Binance đang hoàn tiền cho khách hàng, đồng thời đầu tư vào công nghệ phát hiện mối đe dọa ứng dụng AI và một quỹ nghiên cứu bảo mật.
Chi tiết vụ tấn công Binance được hé lộ sau khi sàn giao dịch công bố báo cáo bảo mật ban đầu vào thứ Ba. Những kẻ tấn công đã dùng một buổi phỏng vấn xin việc giả và phần mềm bị can thiệp để xâm nhập máy tính của các kỹ sư.
Sau đó, vào ngày 29 tháng 10, họ đã cuỗm số tiền điện tử trị giá 6,3 tỷ USD. FBI cáo buộc một nhóm tin tặc Triều Tiên đứng sau vụ việc, trong khi Bình Nhưỡng bác bỏ cáo buộc này.
Binance cho biết họ sẽ hoàn trả tiền cho tất cả khách hàng bị đánh cắp tiền. Báo cáo truy ngược vụ xâm nhập về tháng 6.
Cuộc tấn công bắt đầu như thế nào vào tháng 6
Theo báo cáo của sàn giao dịch, vụ tấn công Binance bắt đầu vào tháng 6. Một nhân viên thuộc nhóm phát triển ví đã tải xuống một công cụ bị tin tặc can thiệp.
Binance sau đó phát hiện vấn đề, thay thiết bị và đổi thông tin đăng nhập. Tuy nhiên, vai trò của nhân viên này và những người khác trong nhóm ví vẫn bị lộ. Báo cáo mô tả một chiến dịch nhiều giai đoạn được triển khai trong vài tháng.
Tin tặc đã dùng một buổi phỏng vấn xin việc giả mạo và phần mềm ẩn trong quảng cáo để xâm nhập máy tính của hai kỹ sư phần mềm Binance, trước khi dùng máy tính của người thứ ba để cuỗm 6,3 tỷ USD tiền điện tử trong vụ trộm kỷ lục tuần trước, sàn giao dịch cho biết https://t.co/vcEikNWJlo
— Reuters (@Reuters) ngày 3 tháng 11 năm 2026
Một người am hiểu vụ việc cho biết phiên bản độc hại được đặt bên trong một quảng cáo. Do đó, nó xuất hiện ở vị trí cao hơn trong kết quả tìm kiếm so với công cụ thật.
Trong khi đó, Michael Barnhart, nhà nghiên cứu tại công ty an ninh mạng DTEX, cho biết phỏng vấn xin việc giả là một kỹ thuật tấn công mạng đã quá quen thuộc.
Vào tháng 9, một kỹ sư phần mềm thứ hai đã tải xuống một kho mã độc hại sau buổi phỏng vấn xin việc. Ứng viên tin rằng vị trí này là thật. Buổi phỏng vấn có một cuộc họp trực tuyến với CEO của một công ty hư cấu.
Từ máy tính bị xâm nhập đến vụ trộm
Ngày 20 tháng 10, kẻ tấn công đã sử dụng máy tính bị xâm nhập và một công cụ AI nội bộ. Nhờ đó, chúng kiểm soát được hệ thống của nhà phát triển ví và hệ thống của một nhà phát triển ví thứ hai.
Chín ngày sau, kẻ tấn công sử dụng máy tính của nhà phát triển thứ hai. Thông tin đăng nhập bị đánh cắp từ nhà phát triển đầu tiên đã giúp kích hoạt một tập lệnh độc hại.
Cuộc tấn công diễn ra nhanh chóng vào ngày 29 tháng 10. Trong vòng bốn phút, những kẻ tấn công đã chuyển 233,46 triệu XRP từ năm ví nóng đến một địa chỉ do chúng kiểm soát. Sau đó, chúng rút các loại tiền điện tử khác, bao gồm bitcoin.
Theo một người am hiểu vụ tấn công Binance, chỉ một số ít kỹ sư trong công ty có quyền truy cập trực tiếp vào ví. Binance cho biết những kẻ tấn công đã sử dụng 50 giao dịch ký để thao túng tài khoản.
Phản ứng và các bước tiếp theo của Binance
Binance nhận được cảnh báo nội bộ về các giao dịch chuyển tiền lớn và bắt đầu điều tra. Sàn giao dịch đình chỉ hoạt động rút tiền, đóng băng các token bị ảnh hưởng và thu hồi những quyền chưa được cấp phép.
Những biện pháp này giúp đóng băng số tài sản trị giá khoảng 2,85 tỷ USD. Tuy nhiên, chỉ đình chỉ hoạt động rút tiền không thể ngăn chặn mọi giao dịch chuyển tiền trái phép.
Binance cũng phải xây dựng các quy trình mới để thu hồi quyền ủy quyền, khiến phản ứng của họ chậm lại. Trong khi đó, giao dịch chuyển tiền trái phép cuối cùng diễn ra lúc 23:56 GMT, gần bốn giờ sau khi cuộc tấn công bắt đầu.
Sau vụ tấn công Binance, sàn giao dịch đã xin lỗi người dùng, đối tác và toàn ngành. Trong báo cáo, Binance tuyên bố: “Điều này đáng lẽ không được phép xảy ra.”
Sàn giao dịch cũng cho biết họ đã ngăn chặn 57 mối đe dọa mạng bị nghi có liên hệ với Triều Tiên trong năm 2026. Barnhart nói Binance “đang bị tấn công dồn dập”.
Binance cho biết họ đang tăng đầu tư vào các hệ thống phát hiện có hỗ trợ AI. Họ cũng đang phát triển một quỹ nghiên cứu bảo mật và các sáng kiến có mục tiêu cùng những công ty AI hàng đầu.
Bài viết Vụ tấn công Binance: Phỏng vấn xin việc giả và phần mềm bị can thiệp dẫn đến vụ trộm tiền điện tử trị giá 6,3 tỷ USD xuất hiện đầu tiên trên Blockonomi.