Theo một báo cáo mới của Liên minh An ninh (SEAL), nhóm tin tặc có liên hệ với Triều Tiên, TraderTraitor, đã hoạt động bên trong hệ thống của Binance khoảng 8 tuần trước vụ tấn công ngày 29 tháng 10 năm 2026, gây thiệt hại khoảng 6,4 tỷ đô la.
CỘT MỐC | Binance bị hack trong vụ khai thác lỗ hổng tiền mã hóa lớn nhất lịch sử
#Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới, đang điều tra một vụ vi phạm an ninh sau khi dữ liệu trên chuỗi cho thấy hàng tỷ đô la tài sản kỹ thuật số đã được chuyển từ các ví liên kết với nền tảng này đến những địa chỉ bên ngoài mới được tạo.
Các báo cáo ước tính con số này vượt 6 tỷ USD, biến đây thành vụ tấn công tiền mã hóa lớn nhất từ trước đến nay.
Theo công ty tình báo blockchain #Arkham, các tin tặc đã nắm giữ hơn 5,7 tỷ USD bị đánh cắp từ Binance, bao gồm:
1,5 tỷ USD bằng $BTC 900 triệu USD bằng $ETH khoảng 1,5 tỷ USD bằng $USDT hơn 800 triệu USD bằng $USDC
Chi tiết: https://t.co/CgxPsMAUNz
#BinanceHack #CryptoHack #CryptoHacks2026 #CryptoMilestone
— BitKE (@BitcoinKE) ngày 30 tháng 10 năm 2026
Báo cáo ngày 5 tháng 11 năm 2026 cho biết nhóm này đã sử dụng các thủ đoạn thao túng tâm lý tinh vi, công ty tuyển dụng giả mạo và bài tập lập trình độc hại để xâm nhập vào thiết bị của các nhà phát triển tiền mã hóa và giành quyền truy cập vào cơ sở hạ tầng trọng yếu.
SEAL cho biết vụ xâm nhập Binance có thể đã bắt đầu bằng phần mềm độc hại được phát tán qua một buổi phỏng vấn tuyển dụng giả mạo nhắm vào thiết bị của một nhà phát triển. Tổ chức này cảnh báo không nên nhầm TraderTraitor với một nhóm tin tặc Triều Tiên khác là Contagious Interview. Nhóm này cũng dùng chiêu tuyển dụng tương tự nhưng áp dụng các thủ đoạn khác.
Nhóm này cũng bị cho là có liên quan đến các vụ tấn công nhằm vào LayerZero, Bitget và AFX. Các hoạt động của nhóm bao gồm khoảng sáu tuần xâm nhập LayerZero, ba tuần tại AFX và ít nhất 24 ngày truy cập vào cơ sở hạ tầng của Bitget trước vụ trộm ngày 24 tháng 9.
CỘT MỐC | Bitget mất hơn 350 triệu USD trong vụ tấn công lớn nhất năm 2026 tính đến nay
Báo cáo nêu tên một số công ty tuyển dụng giả mạo bị nghi ngờ đã được sử dụng trong các chiến dịch, bao gồm CitaLab, BitFit và Oddium.
SEAL cho biết các hoạt động của TraderTraitor có những đặc điểm sau:
trinh sát kéo dài,
di chuyển ngang qua các hệ thống của công ty và
lạm dụng cơ sở hạ tầng ký xác thực hợp pháp
thay vì nhất thiết phải đánh cắp khóa riêng.
Tổ chức này kêu gọi các công ty tiền mã hóa tăng cường giám sát thiết bị của nhà phát triển, thông tin xác thực đám mây, hệ thống rút tiền và các sản phẩm bảo mật của bên thứ ba. Tổ chức cảnh báo rằng việc nhân viên bị xâm nhập có thể không bị phát hiện trong nhiều tuần.
TỘI PHẠM TIỀN MÃ HÓA | Cơ quan An ninh mạng Ấn Độ tiết lộ cách AI bị lợi dụng để đánh cắp tiền
Đăng ký BitKE để nhận tin tức mới nhất về tội phạm tiền mã hóa.
Tham gia kênh WhatsApp của chúng tôi tại đây.
Theo dõi chúng tôi trên X để xem các bài đăng và cập nhật mới nhất
Tham gia và tương tác với cộng đồng Telegram của chúng tôi
_________