Tập này ghi lại một buổi Binance Space công khai với hai đồng CEO Yi He và Richard Teng, cùng Giám đốc An ninh Jimmy Xu, bàn về vụ vi phạm bảo mật nghiêm trọng xảy ra ngày 30 tháng 10. Theo Binance, những kẻ tấn công đã xâm nhập một dịch vụ ký ví nội bộ và vượt qua các quy trình rút tiền thông thường để đánh cắp khoảng 6,34 tỷ đô la tài sản tiền mã hóa. Tại thời điểm cuộc thảo luận diễn ra, khoảng 2,85 tỷ đô la được cho là đã bị đóng băng hoặc chặn lại. Binance cho biết họ sẽ bù đắp toàn bộ tổn thất, đã bổ sung khoảng 98% số dư token bị ảnh hưởng và đã khôi phục hoàn toàn hoạt động rút tiền, đồng thời không có khoản thiếu hụt nào trong tiền của khách hàng.

Jimmy giải thích cách những kẻ tấn công được cho là đã dùng tin tuyển dụng giả và các buổi phỏng vấn kỹ thuật để lừa một kỹ sư chạy mã độc trên máy tính làm việc, qua đó giành quyền truy cập vào các hệ thống nội bộ. Những kẻ tấn công cũng khai thác các cơ chế cấp quyền trên chuỗi để tiếp tục chuyển tiền ngay cả sau khi Binance tạm ngừng rút tiền. Binance tin rằng vụ tấn công có liên quan đến một nhóm tin tặc được nhà nước bảo trợ và cho biết đội ngũ bảo mật của họ đã ngăn chặn 57 vụ tấn công mạng bị nghi do Triều Tiên thực hiện trong năm 2026.

Yi He cho biết bà đã thúc đẩy việc minh bạch hơn về sự cố này, bất chấp những lo ngại nội bộ rằng việc tiết lộ chi tiết kỹ thuật có thể làm phát sinh thêm rủi ro bảo mật. Binance dự định xây dựng lại hạ tầng ví bị ảnh hưởng, tăng cường cô lập các hệ thống nội bộ và tiến hành đánh giá bảo mật độc lập. Nhìn về tương lai, Yi He cho rằng ngành tiền mã hóa cần tập trung hơn vào tính hữu ích trong đời thực và các mô hình kinh doanh bền vững, đồng thời nhấn mạnh tài sản thực được token hóa (RWA), hợp đồng tương lai vĩnh cửu cổ phiếu và sự hội tụ giữa tiền mã hóa với tài chính truyền thống là những lĩnh vực tăng trưởng chủ chốt.

Các số liệu, quy kết về thủ phạm, tuyên bố thu hồi tài sản và biện pháp bảo mật được mô tả ở trên chủ yếu dựa trên những phát biểu công khai của các lãnh đạo Binance và không nên được xem là những kết luận đã được xác minh độc lập.

Dòng thời gian:

00:00 Ban lãnh đạo Binance lên tiếng về vụ hack trị giá 6,3 tỷ USD

01:17 Richard Teng nói về vụ khai thác lỗ hổng, số tiền bị đóng băng và việc bồi hoàn

03:27 Yi He nói về phản ứng ban đầu của Binance trước vụ tấn công

07:58 Vì sao Binance trở thành mục tiêu của nhóm tin tặc bị nghi do nhà nước bảo trợ

08:53 Tiền của khách hàng có an toàn không? Binance cho biết 98% đã được bổ sung

10:56 Vì sao lệnh tạm ngừng rút tiền của Binance khác với FTX

12:08 Cách một buổi phỏng vấn xin việc giả mạo xâm nhập máy tính xách tay của kỹ sư

14:01 Binance cho biết đã ngăn chặn 57 vụ tấn công mạng bị nghi do Triều Tiên thực hiện

15:15 Vì sao tạm ngừng rút tiền không thể ngăn chặn vụ tấn công

16:45 AI vừa là mối đe dọa an ninh mạng, vừa là công cụ phòng thủ

18:23 Vì sao Yi He thúc đẩy việc công bố chi tiết về vụ khai thác lỗ hổng

21:57 Xây dựng lại hạ tầng ví và tăng cường bảo mật

26:47 Yi He nói về tương lai của Binance: RWA và hợp đồng tương lai vĩnh cửu cổ phiếu