TÓM TẮT
Ngày 29 tháng 10 năm 2026, Binance hứng chịu vụ trộm tiền mã hóa lớn nhất trong lịch sử.
6,34 tỷ USD đã bị rút khỏi các ví nóng trong khoảng thời gian từ 20:05 đến 23:56 UTC.
FBI quy trách nhiệm cho nhóm TraderTraitor / Lazarus của Triều Tiên.
DIỄN BIẾN VỤ VIỆC - Chiến dịch nhiều giai đoạn kéo dài 6 tháng:
Tháng 6 năm 2026 - Xâm nhập ban đầu:
Một kỹ sư cơ sở hạ tầng ví đã tải xuống một trình cài đặt bị chỉnh sửa khi thiết lập một công cụ lập trình AI phổ biến.
Chuỗi cung ứng bị xâm phạm.
Tháng 9 năm 2026 - Điểm xâm nhập thứ hai:
Một kỹ sư ví khác được liên hệ qua một nền tảng tuyển dụng uy tín. Một cuộc phỏng vấn giả với CEO của một công ty hư cấu được thực hiện qua ứng dụng trò chuyện. "Bài tập" lập trình có chứa mã độc.
*20 tháng 10, 2026 - Leo thang đặc quyền:*
Kẻ tấn công đã dùng một máy tính bị xâm nhập cùng với công cụ AI nội bộ để tìm quyền triển khai container trên máy tính của một kỹ sư ví khác và đánh cắp thông tin xác thực.
*29 tháng 10, 2026 - Thực thi:*
17:15-19:56 UTC: Triển khai container độc hại và chạy tập lệnh.
20:05-20:09 UTC: Rút 233.46M XRP từ 5 ví nóng trong 4 phút, sau đó là ∼970,500 SOL, 44.2M OP, 18,270 BTC.
Sau đó: Lạm dụng *Ethereum EIP-7702* để cấp cho hợp đồng thông minh của chính chúng quyền thực thi một phần đối với ví nóng mà không làm lộ khóa riêng. Giao dịch chuyển cuối cùng là 2,961.9 ETH lúc 23:56 UTC. Đã xử lý xong lúc 00:10 UTC ngày 30 tháng 10.
Cuộc tấn công tiếp diễn gần 4 giờ _sau khi_ Binance phát hiện các giao dịch chuyển tiền lớn và bắt đầu đóng băng lệnh rút tiền.
*TÁC ĐỘNG & KHẮC PHỤC:*
- *Tổng số tiền bị ảnh hưởng:* $6.34B
- *Đã đóng băng / chặn lại:* ∼$2.85B tính đến nay. Tether đã đóng băng ∼$1.6B USDT, Circle đã đóng băng hơn $800M USDC
- *Tiền của người dùng:* Binance bảo đảm 100%. Quỹ dự phòng khẩn cấp + ngân quỹ công ty. Tính đến ngày 1 tháng 11, *đã hoàn trả 98%*, đang mua các token còn lại có tính thanh khoản thấp.
- *Lệnh rút tiền:* Tạm dừng sau khi phát hiện sự việc. Giai đoạn 1 được khôi phục ngày 31 tháng 10 - xử lý $4.65B tiền rút trong 9.5 giờ, dòng tiền ròng chảy ra là $3.64B = chỉ 2.1% trong tổng tài sản quản lý trị giá $171B. Giai đoạn 2 (ngày 3 tháng 11) khôi phục 9 mạng lưới, hơn 51 token.
BỐI CẢNH:
Binance cho biết trước vụ việc này, trong năm 2026 họ đã phát hiện và ngăn chặn 57 mối đe dọa đáng ngờ khác có liên hệ với Triều Tiên.
Các công ty an ninh mạng độc lập hiện đang rà soát sự cố.
Binance đang giữ lại một số chi tiết kỹ thuật để tránh giúp đỡ những kẻ tấn công trong tương lai.