Binance bị hack: Vụ trộm lớn nhất lịch sử crypto

​Tin tặc đã đánh cắp số tiền kỷ lục 6,3 tỷ USD từ sàn giao dịch tiền mã hóa Binance. Các bằng chứng hướng đến Triều Tiên, trong khi vụ tấn công đã châm ngòi cho đợt bán tháo lớn trên thị trường tiền mã hóa. Nhưng điều đặc biệt đáng lo ngại là con đường để những kẻ tấn công chiếm đoạt hàng tỷ USD có thể đơn giản đến mức nào.

Chiếc laptop bị hack mở đường cho hàng tỷ USD

Tối 29 tháng 10, một lượng lớn tiền mã hóa bắt đầu chảy khỏi các ví Binance. Theo TRM Labs, những kẻ tấn công đã đánh cắp khoảng 6,36 tỷ USD trên 10 blockchain, phần lớn số tiền được chuyển đi chỉ trong 20 phút. Đây là vụ trộm lớn nhất trong lịch sử tiền mã hóa, với quy mô lớn gấp khoảng bốn lần vụ hack Bybit hồi tháng 2 năm 2025.

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Theo kết quả điều tra sơ bộ của Binance, những kẻ tấn công có thể đã xâm nhập thông qua chiếc laptop bị xâm phạm của một kỹ sư DevOps thuộc sàn giao dịch. Tin tặc có thể đã dùng thiết bị này để truy cập một dịch vụ nội bộ và gửi các giao dịch rút tiền mã hóa trái phép. Tuy nhiên, các nhà điều tra không tìm thấy bằng chứng cho thấy khóa riêng của ví bị rò rỉ. Các chuyên gia Blockaid cho rằng những kẻ tấn công có thể đã thao túng hệ thống ký giao dịch để hệ thống thực hiện các lệnh trái phép.

Sau khi phát hiện vụ xâm nhập, Binance tạm ngừng hoạt động và bắt đầu đóng băng tài sản bị đánh cắp với sự hỗ trợ của các bên khác trong ngành. Đến sáng 30 tháng 10, khoảng 3 tỷ USD đã bị đóng băng. Tether chặn hơn 1,56 tỷ USDT, trong khi Circle đóng băng hơn 800 triệu USDC. Các cơ quan thực thi pháp luật và công ty phân tích blockchain cũng tham gia truy vết số tiền bị đánh cắp.

Binance cam kết bồi thường toàn bộ thiệt hại bằng Quỹ bảo vệ tài sản người dùng (SAFU) và nguồn vốn của công ty. Theo cập nhật mới nhất, hoạt động nạp tiền đã trở lại bình thường. Sàn dự kiến khôi phục chức năng rút tiền trong vòng 48 giờ. Sau khi cuộc điều tra kết thúc, Binance cam kết công bố báo cáo kỹ thuật chi tiết và bằng chứng dự trữ được cập nhật.

Dấu vết dẫn đến Triều Tiên

Nhóm tin tặc Triều Tiên TraderTraitor có thể đứng sau vụ tấn công Binance. Các chuyên gia từ TRM Labs và Chainalysis đi đến kết luận này sau khi phân tích dòng tiền bị đánh cắp cùng những chi tiết khác của vụ xâm nhập. Binance chưa chính thức xác định danh tính những kẻ tấn công.

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Nhà điều tra blockchain ZachXBT phát hiện thêm mối liên hệ với các vụ tấn công trước đó. Theo phát hiện của ông, số tiền bị đánh cắp từ Binance được trộn với tài sản từng bị lấy trong một vụ khai thác lỗ hổng nhắm vào sàn giao dịch tiền mã hóa Bitget. Số tiền này đến cùng một địa chỉ sau khi đi qua giao thức THORChain. Vì vụ tấn công trước đó được cho là do TraderTraitor thực hiện, nhà điều tra nhận định nhiều khả năng cùng một nhóm tin tặc chịu trách nhiệm cho cả hai vụ việc.

Nhóm này từng được nhắc đến trong các cuộc điều tra về một số vụ trộm tiền mã hóa lớn nhất. Tháng 2 năm 2025, tin tặc đã đánh cắp khoảng 1,5 tỷ USD Ethereum từ Bybit. Cục Điều tra Liên bang Mỹ (FBI) chính thức quy trách nhiệm vụ tấn công này cho Triều Tiên. Tin tặc Triều Tiên cũng bị cho là có liên quan đến vụ đánh cắp hơn 300 triệu USD từ sàn giao dịch tiền mã hóa Nhật Bản DMM Bitcoin vào tháng 5 năm 2024.

Một trong những thủ đoạn chính của TraderTraitor là kỹ thuật thao túng tâm lý. Chẳng hạn, trong vụ tấn công DMM Bitcoin, một tin tặc giả danh nhà tuyển dụng đã gửi mã độc được ngụy trang thành bài kiểm tra kỹ thuật cho một nhân viên của nhà cung cấp dịch vụ ví Ginco. Theo FBI, quyền truy cập có được sau đó được dùng để thao túng một yêu cầu giao dịch tiền mã hóa hợp lệ, chuyển hướng tiền đến các ví do những kẻ tấn công kiểm soát.

Khủng hoảng niềm tin vào các sàn giao dịch tập trung?

Vụ hack Binance đã châm ngòi cho đợt bán tháo tiền mã hóa trên diện rộng. Bitcoin giảm xuống 76.460 USD, Ethereum rơi xuống dưới 2.200 USD, còn BNB mất hơn 8% trong 24 giờ. Theo CoinGlass, các sàn giao dịch đã cưỡng chế đóng vị thế của nhà giao dịch trị giá 1,53 tỷ USD trong ngày qua. Trong số đó, 1,29 tỷ USD đến từ các nhà giao dịch đặt cược giá sẽ tăng.

Hậu quả của vụ tấn công cũng lan sang lĩnh vực tài chính phi tập trung (DeFi). Giao thức cho vay Aave tạm thời hạn chế hoạt động trên các thị trường của mình sau khi kẻ tấn công gửi 60 triệu USDT làm tài sản thế chấp và vay khoảng 44,6 triệu USD Ethereum. Người dùng vẫn có thể rút tiền và trả nợ, nhưng việc gửi tiền mới và vay đã bị đình chỉ. Trong khi đó, token AAVE và UNI đều mất hơn 10% trong 24 giờ.

Xem bài đăng trên X Đang tải...

Dòng tweet đã bị tác giả xóa.

Nhưng chúng tôi đã lưu lại mọi thứ 🙂.

Các nhà phân tích của Standard Chartered cho rằng vụ hack Binance có thể thúc đẩy quá trình chuyển dịch từ các sàn giao dịch tập trung (CEX) sang nền tảng phi tập trung (DEX). Geoffrey Kendrick, trưởng bộ phận nghiên cứu tài sản số toàn cầu của ngân hàng, xác định Uniswap là một trong những bên có thể hưởng lợi. Theo CoinGecko, khối lượng giao dịch giao ngay trên 10 DEX lớn nhất đạt 23,5% khối lượng của 10 CEX lớn nhất trong quý II năm 2026. Tỷ lệ này là 21,4% trong quý I.

Mối đe dọa lớn nhất đến từ bên trong

Vụ hack Binance cho thấy tin tặc không nhất thiết phải lấy được khóa riêng của ví tiền mã hóa để đánh cắp hàng tỷ USD. Nếu kết quả điều tra sơ bộ được xác nhận, việc xâm nhập máy tính của một nhân viên có thể đã đủ để truy cập hệ thống ký giao dịch. Vụ tấn công ảnh hưởng đến 10 blockchain, bất chấp sự khác biệt về kiến trúc và cơ chế bảo mật.

Đối với Binance, thách thức lớn nhất không chỉ là bồi thường thiệt hại mà còn phải khắc phục các lỗ hổng khiến vụ tấn công có thể xảy ra. Báo cáo kỹ thuật sắp tới cần giải thích cách một máy tính bị xâm phạm có thể mở đường truy cập số tài sản trị giá hàng tỷ USD, cũng như lý do hệ thống bảo mật nội bộ của sàn không ngăn được các lệnh rút tiền.