Hôm thứ Ba, ngày 3 tháng 11, Binance cho biết vụ tấn công Binance bắt đầu bằng một buổi phỏng vấn xin việc giả mạo, trong đó các tin tặc Triều Tiên đưa cho một kỹ sư của sàn bài kiểm tra lập trình có cài mã độc, nhưng nhiều nhà giao dịch vẫn nghi ngờ đó là toàn bộ câu chuyện.
Vụ đánh cắp ngày 29 tháng 10 đã lấy đi 6,34 tỷ đô la từ các ví nóng của Binance, trở thành vụ trộm tiền mã hóa lớn nhất từng được ghi nhận. Báo cáo sự cố của Binance mô tả một chiến dịch kéo dài nhiều tháng: một tệp tải xuống bị chỉnh sửa vào tháng 6, buổi phỏng vấn giả mạo vào tháng 9 và một công cụ AI nội bộ đã giúp những kẻ tấn công tìm ra các kỹ sư quản lý ví của sàn.
Không phải ai cũng tin lời giải thích này. Kể từ vụ hack, các nhà giao dịch trên X gọi đây là việc nội bộ. Họ chỉ ra tốc độ tiền bị chuyển đi nhanh đến mức nào — qua mười blockchain chỉ trong khoảng 20 phút — và tài khoản của Binance đã thay đổi thường xuyên ra sao.
TIN NÓNG: Binance cho biết tin tặc đã dùng một buổi phỏng vấn xin việc giả để cài mã độc vào máy tính của nhân viên. Mã độc giúp chúng chiếm quyền điều khiển công cụ AI nội bộ của Binance, chiếm quyền truy cập các tài khoản của nhiều kỹ sư khác và rút 6,34 tỷ USD khỏi các ví nóng của sàn.
— Bull Theory (@BullTheoryio) ngày 3 tháng 11, 2026
Chưa ai đưa ra bằng chứng. FBI đã liên hệ vụ trộm với nhóm TraderTraitor của Triều Tiên, và công ty phân tích blockchain TRM Labs cũng đồng tình với độ tin cậy cao.
BNB cũng chưa phục hồi. Giá đang ở mức 703,33 USD, tăng 0,7% hôm nay nhưng vẫn thấp hơn 7,4% so với mức đóng cửa 759,85 USD của ngày trước vụ hack.
Vậy chính xác thì Binance nói chuyện gì đã xảy ra, và vì sao các nhà giao dịch vẫn chưa bị thuyết phục?
Binance Nói Vụ Hack Đã Xảy Ra Như Thế Nào?
Vụ việc diễn ra âm thầm qua ba kỹ sư. Đồng CEO Binance Richard Teng nói với CNBC rằng những kẻ tấn công “đã mất nhiều tháng để tìm cách xâm nhập” và bác bỏ ý kiến cho rằng một chiếc máy tính xách tay là điểm yếu duy nhất.
Báo cáo trình bày bốn bước:
Tháng 6: Một kỹ sư DevOps phụ trách ví đang tìm công cụ lập trình AI đã nhấp vào quảng cáo về bản Homebrew bị chỉnh sửa, một công cụ phổ biến dành cho nhà phát triển. Binance phát hiện ra sự việc, thay thiết bị và đổi thông tin xác thực, nhưng những kẻ tấn công đã biết được ai quản lý các ví của sàn.
Tháng 9: Một kỹ sư thứ hai, có hồ sơ đề cập đến Binance, được một “Giám đốc dự án” giả mạo tiếp cận trên trang tuyển dụng. Sau cuộc gọi video với “nhân sự” và cuộc trò chuyện với một CEO giả, người này tải về bài kiểm tra lập trình có cài mã độc mà các công cụ bảo mật không phát hiện được.
Đến ngày 20 tháng 10: Từ chiếc máy tính xách tay đó, những kẻ tấn công dùng một công cụ AI nội bộ để chiếm quyền của hai kỹ sư trong nhóm ví. Máy tính của một người có token triển khai container.
Ngày 29 tháng 10: Những kẻ tấn công dùng token đó để triển khai tập lệnh độc hại, truy cập dịch vụ ký giao dịch của ví và chuyển tiền đi qua nhiều chuỗi.
“Đây không phải một sai lầm hay một vụ xâm nhập đơn lẻ — mà là một chiến dịch kéo dài nhiều tháng,” Teng viết trên X.
Binance cho biết người dùng sẽ không mất tiền. Sàn đã dùng tiền của mình để bù đắp 98% tài sản bị đánh cắp, và khoảng 2,85 tỷ USD đã bị đóng băng hoặc chặn lại nhờ sự hỗ trợ của Tether, Circle và các bên khác.
Khám phá: Bitcoin kết thúc kỳ đáo hạn quyền chọn trị giá 10,9 tỷ USD đúng tại mức Max Pain sau vụ hack Binance
Vì Sao Các Nhà Giao Dịch Chưa Tin Câu Chuyện Về Vụ Hack Binance?
Vì những hoài nghi đã xuất hiện trước khi có báo cáo, và báo cáo không giải đáp được chúng. Hai ngày sau vụ trộm, nhà giao dịch Financelancelot gọi đây là “việc nội bộ hoàn toàn”, còn nhà giao dịch Solana Ansem viết: “Tôi đã mất niềm tin vào Binance.”
Những người hoài nghi liên tục nêu lại năm điểm:
Câu chuyện thay đổi: Ngày 29 tháng 10, Binance ban đầu đổ lỗi cho máy tính xách tay của một kỹ sư DevOps. Một ngày sau, sàn phát hiện “các điểm xâm nhập bổ sung”; phiên bản cuối cùng liên quan đến ba kỹ sư, bốn tháng và một công cụ AI.
Tốc độ: Phần lớn tiền đã được chuyển đi qua mười chuỗi chỉ trong khoảng 20 phút, với tất cả chữ ký đều hợp lệ. Các nhà phê bình đặt câu hỏi làm sao một máy tính xách tay bị xâm nhập có thể vươn xa đến vậy.
Cảnh báo hồi tháng 6: Binance phát hiện vụ xâm nhập đầu tiên và đổi thông tin xác thực, vậy mà đến tháng 10, một kỹ sư trong cùng nhóm vẫn nắm giữ token triển khai; mã độc từ buổi phỏng vấn cũng không bị phát hiện trong nhiều tuần.
Tiền vẫn tiếp tục dịch chuyển: công ty dữ liệu on-chain Bitquery phát hiện các giao dịch Ethereum vẫn được chuyển đi cho đến 23:56 UTC, sau khi Binance đã tạm dừng rút tiền. Báo cáo cho rằng nguyên nhân là 50 lệnh ủy quyền EIP-7702 được ký trước, cho phép kẻ tấn công tiếp tục vét tiền từ ví nóng.
Quy mô của các ví nóng: 6,34 tỷ USD được lưu trong những ví kết nối internet, và các nhà phê bình muốn biết vì sao lại có quá nhiều tài sản bị phơi bày.
Bằng chứng dự trữ không giúp ích gì. Bằng chứng dự trữ ngày 2 tháng 11 của Binance sử dụng ảnh chụp số dư ngày 31 tháng 10, được thực hiện sau khi công ty đã mua lại phần lớn số coin bị đánh cắp, nên các nhà phê bình cho rằng nó không thể cho thấy khoản thiếu hụt lớn đến mức nào.
Một vụ tấn công ở quy mô này đồng nghĩa với việc đã xảy ra những sai sót bảo mật nghiêm trọng. Không nền tảng nào miễn nhiễm với tấn công, nhưng đó không thể là cái cớ. Mỗi sự cố đều phơi bày những điểm yếu đáng lẽ phải được ngăn chặn. Một số chi tiết thật đáng xấu hổ. Những lời giải thích công khai cũng đơn giản hóa điều có vẻ như đã là một… https://t.co/ZMAjZt2hF8
— CZ BNB (@cz_binance) ngày 4 tháng 11, 2026
Một số cáo buộc ồn ào hơn đã bị bác bỏ. Một bài đăng lan truyền đổ lỗi cho “bẫy tình” của Triều Tiên đã đạt hơn 800.000 lượt xem trước khi đồng sáng lập Yi He gọi đó là thông tin sai sự thật và nói rằng ZachXBT, điều tra viên được trích dẫn trong bài, chưa bao giờ nói như vậy.
Việc máy tính xách tay của một nhân viên bị dùng làm cửa ngõ xâm nhập không đồng nghĩa đây là việc nội bộ. Những lời mời làm việc giả mạo kèm bài kiểm tra lập trình cài bẫy là mánh khóe nổi tiếng nhất của TraderTraitor, cùng nhóm đứng sau vụ hack Bybit trị giá 1,5 tỷ USD hồi tháng 2 năm 2025.
Số Tiền Bị Đánh Cắp Hiện Đang Ở Đâu?
Chưa đến một nửa số tiền bị chặn lại. Trong số 6,34 tỷ USD bị lấy đi, Binance cho biết 2,85 tỷ USD đã bị đóng băng hoặc chặn lại; phần lớn là stablecoin mà Tether và Circle có thể khóa.
Phần còn lại vẫn đang dịch chuyển. Công ty phân tích blockchain Elliptic thống kê khoảng 3,24 tỷ USD vẫn nằm trong các địa chỉ có liên quan đến những kẻ tấn công, còn Chainalysis phát hiện số tiền bị đánh cắp đã được trộn với tiền từ vụ khai thác lỗ hổng Bitget hồi tháng 9.
Một khoản tiền vẫn chưa hề dịch chuyển. Số 233,46 triệu XRP bị lấy khỏi Binance, trị giá khoảng 299 triệu USD, đã nằm yên trong sáu ví kể từ ngày 2 tháng 11; tính đến sáng thứ Tư, số tiền này vẫn chưa bị động đến.
Khám phá: Người bán Bitcoin chịu một tuần thua lỗ khi giá xuống dưới 80.000 USD, trong lúc Strategy và Strive tiếp tục mua: Mốc 75.000 USD có trụ vững?
Điều Gì Có Thể Khiến Các Nhà Giao Dịch Thay Đổi Quan Điểm?
Sắp có thêm bằng chứng. Ba việc dự kiến sẽ diễn ra trong vài ngày tới:
Ảnh chụp số dư dự trữ lần thứ hai: Binance dự kiến thực hiện vào hôm nay, bao gồm nhiều token hơn. Cần khoảng 40 đến 50 giờ để tạo bằng chứng không tiết lộ thông tin.
Rút tiền: hoạt động này đang được khôi phục theo từng mạng lưới, với nhiều tài sản được bổ sung kể từ thứ Ba.
Đánh giá độc lập: các công ty bảo mật bên ngoài đang kiểm tra những phát hiện của Binance, dù sàn chưa cho biết khi nào hoặc sẽ công bố bao nhiêu thông tin.
Phân Tích Giá BNB: BNB Có Thể Trở Lại Mức Trước Vụ Hack Không?
Vẫn chưa. BNB giảm 8,1% vào ngày 29 tháng 10, từ 759,85 USD xuống 698,46 USD, với khối lượng giao dịch 414 triệu USD — cao hơn bốn lần so với ngày hôm trước.
Kể từ đó, giá liên tục dựa vào đường EMA 200 ngày. Hôm nay, BNB có lúc giảm xuống 680,74 USD, gần với mức đáy 680 USD trong vụ hack, rồi bật tăng trở lại lên 703,33 USD.
Các mốc cần theo dõi:
727,73 USD: đường EMA 50 ngày, hiện đang dốc xuống
759,85 USD: giá đóng cửa ngày 28 tháng 10, phiên cuối cùng trước vụ hack
693,01 USD: đường EMA 200 ngày
680 USD: mức đáy ngày 29 tháng 10
Biểu đồ BNBUSDT khung 1 ngày. Nguồn: TradingView.
Kịch bản Điều kiện Hệ quả có thể xảy ra Tăng giá Đóng cửa ngày trên 727,73 USD 759,85 USD, mức đóng cửa trước vụ hack Đi ngang Giữ trong khoảng 693–727,73 USD Đi ngang cho đến khi có bằng chứng dự trữ tiếp theo Giảm giá Đóng cửa ngày dưới 680 USD 674,60 USD, mức đáy ngày 1 tháng 9
Binance đã trình bày chi tiết phiên bản của mình về vụ hack Binance. Cho đến khi đánh giá độc lập xác nhận lời giải thích này, các nhà giao dịch sẽ tiếp tục xem biểu đồ BNB như một lá phiếu tín nhiệm.
Bài viết Binance cho biết vụ hack trị giá 6,3 tỷ USD bắt đầu từ một buổi phỏng vấn xin việc giả, nhưng các nhà giao dịch vẫn chưa bị thuyết phục xuất hiện đầu tiên trên Tokenist.