
Nhà sáng lập Binance Changpeng Zhao cảnh báo trong cuộc phỏng vấn gần đây với CoinDesk rằng các ngân hàng truyền thống có thể dễ bị tấn công mạng hơn các sàn giao dịch tiền mã hóa khi AI gia tăng năng lực của tin tặc. Vài ngày sau vụ xâm nhập Binance trị giá 6,3 tỷ USD, vụ trộm tiền mã hóa lớn nhất từng được ghi nhận, ông cho biết các sàn giao dịch là mục tiêu đầu tiên của tin tặc vì phần thưởng lớn và khả năng chuyển tài sản nhanh chóng, nhưng các ngân hàng phải đối mặt với rủi ro tổng thể lớn hơn. “Theo ý kiến của tôi, nếu một sàn giao dịch tiền mã hóa có thể bị hack thì các ngân hàng còn ở trong tình thế tệ hơn,” Zhao nói. Ông gọi đây là mối đe dọa rộng lớn hơn đối với hệ thống tài chính và kêu gọi ngành này sử dụng AI để phòng thủ, đồng thời thúc đẩy hợp tác nhiều hơn về các tiêu chuẩn bảo mật.
Ngày 29 tháng 10 năm 2026, những kẻ tấn công đã rút khoảng 6,3 tỷ USD khỏi các ví nóng của Binance trên khoảng mười blockchain trong chưa đầy một giờ, đánh dấu vụ trộm tiền mã hóa lớn nhất từng được ghi nhận. Vụ xâm nhập bắt nguồn từ một chiến dịch kéo dài nhiều tháng, khởi đầu bằng các thủ đoạn thao túng xã hội, trong đó có những buổi phỏng vấn tuyển dụng giả mạo và các lượt tải phần mềm bị cài mã độc, khiến máy tính xách tay của một kỹ sư DevOps bị xâm phạm.
Những kẻ tấn công đã xâm nhập các hệ thống nội bộ, khai thác một công cụ AI và sử dụng tính năng EIP-7702 của Ethereum để kiểm soát một ví nóng chứa khóa mà không làm lộ khóa riêng tư. Các công ty blockchain và FBI quy vụ trộm này cho nhóm TraderTraitor của Triều Tiên.
Binance nhanh chóng tạm dừng việc rút tiền, trong khi hoạt động nạp tiền vẫn diễn ra bình thường; các đối tác trong ngành đã đóng băng gần 3 tỷ USD tài sản bị đánh cắp. Sàn giao dịch cam kết bù đắp mọi khoản lỗ của người dùng bằng nguồn dự trữ riêng và quỹ SAFU, sau đó xác nhận đã bổ sung phần lớn lượng tiền mã hóa bị thiếu và khôi phục đầy đủ mức độ bao phủ của bằng chứng dự trữ.
Trong các bài đăng gần đây, CZ lưu ý rằng theo dữ liệu công khai, Binance ghi nhận dòng tiền ròng đổ vào đạt 2,8 tỷ USD trong 24 giờ trước đó, cho thấy niềm tin của người dùng đang phục hồi sau vụ xâm nhập.
Dòng tiền ròng đổ vào đạt 2,8 tỷ USD trong 24 giờ qua, theo dữ liệu công khai. https://t.co/OxgbeyDHEM
— CZ BNB (@cz_binance) ngày 4 tháng 11, 2026
Trong một bài đăng khác, ông thừa nhận vụ tấn công ở quy mô này cho thấy những lỗ hổng bảo mật nghiêm trọng, nhấn mạnh rằng không có nền tảng nào miễn nhiễm với việc bị tấn công, nhưng những sự cố như vậy cũng phơi bày các điểm yếu có thể phòng tránh. Ông mô tả cuộc tấn công là một chiến dịch kéo dài nhiều tháng, cho rằng một số chi tiết đáng xấu hổ, đồng thời kêu gọi minh bạch hoàn toàn, có trách nhiệm và cải thiện thực chất; ông cũng nhấn mạnh cần học hỏi từ những lời chỉ trích với tư cách là một cổ đông.
Một vụ tấn công ở quy mô này cho thấy đã xảy ra những lỗ hổng bảo mật nghiêm trọng. Không có nền tảng nào miễn nhiễm với việc bị tấn công, nhưng đó không thể là cái cớ. Mỗi sự cố đều phơi bày những điểm yếu lẽ ra có thể phòng tránh. Một số chi tiết thật đáng xấu hổ. Những lời giải thích công khai cũng đơn giản hóa những gì có vẻ là một… https://t.co/ZMAjZt2hF8
— CZ BNB (@cz_binance) ngày 4 tháng 11, 2026