Thông báo chính thức của Binance: Báo cáo và phản hồi về sự cố bảo mật tháng 10 năm 2026
Binance đã chính thức đăng tải trên blog doanh nghiệp và trung tâm thông báo các chi tiết ban đầu cùng những biện pháp khôi phục sau sự cố bảo mật tinh vi xảy ra vào ngày 29 tháng 10 năm 2026.
Dưới đây là tóm tắt các điểm chính được các nguồn chính thức của nền tảng công bố:
1. Chi tiết sự cố và phát hiện ban đầu
Các phương thức tấn công: Cuộc điều tra kỹ thuật của Binance cho thấy các đối tượng xấu đã sử dụng những phương thức kỹ nghệ xã hội tiên tiến, nhắm vào các kỹ sư phần mềm thông qua những nền tảng tuyển dụng hợp pháp. Chúng cài mã độc (dạng zero-day) vào thiết bị phát triển để tạm thời xâm nhập các bộ chứa dịch vụ và khởi tạo những giao dịch trái phép.
Tiền của người dùng được bảo vệ: Richard Teng, đồng CEO của Binance, xác nhận rằng không người dùng nào bị mất tiền và công ty đang bù đắp toàn bộ khoản thiệt hại bằng quỹ SAFU và nguồn lực của chính mình.
2. Tình trạng rút tiền và khôi phục tài sản
Mở lại dần các dịch vụ: Sau khi lập tức áp dụng các biện pháp tạm ngừng phòng ngừa đối với dịch vụ rút tiền, Binance đã từng bước mở lại các dịch vụ cho tài sản và mạng lưới (bao gồm các mạng như ETH cùng nhiều loại tiền mã hóa và tiền pháp định) sau khi hoàn tất các cuộc kiểm tra bảo mật nghiêm ngặt.
Phong tỏa tài sản: Phối hợp chặt chẽ với các đối tác tình báo blockchain và cơ quan thực thi pháp luật quốc tế (bao gồm các báo cáo liên quan đến những cuộc điều tra của cơ quan liên bang), Binance đã phong tỏa được một phần đáng kể tài sản bị ảnh hưởng trên blockchain.
3. Các biện pháp giảm thiểu và tăng cường bảo mật
Môi trường mới: Đội ngũ bảo mật đã tái xây dựng các hệ thống ví bị ảnh hưởng trong những môi trường vận hành mới, thay thế các thiết bị bị xâm nhập, thu hồi thông tin xác thực và tăng cường kiểm soát quyền truy cập vào các công cụ nội bộ phục vụ phát triển và trí tuệ nhân tạo.
Cảnh báo cộng đồng: Sàn giao dịch khuyến cáo người dùng hết sức thận trọng, chỉ tin tưởng các thông báo được đăng tải qua kênh chính thức và cảnh giác với những vụ lừa đảo mạo danh có thể lợi dụng quá trình khôi phục dịch vụ.
Nguồn: Blog chính thức của Binance - Cập nhật về những phát hiện ban đầu và biện pháp ứng phó và Trung tâm hỗ trợ Binance