Vụ Binance mất 6,3 tỷ USD bắt đầu từ một buổi phỏng vấn giả

Binance vừa công bố báo cáo đầu tiên về việc khoảng 6,3 tỷ USD tài sản rời khỏi hệ thống, và điểm xâm nhập không phải một hợp đồng thông minh bị lỗi. Đó là một buổi phỏng vấn xin việc.

Theo báo cáo ngày 3/11, một kỹ sư phần mềm của Binance đang tìm việc mới vào tháng 9. Kẻ tự nhận là giám đốc dự án liên hệ qua một nền tảng tuyển dụng hợp pháp, tổ chức phỏng vấn trực tuyến với nhân sự giả, chia sẻ tài khoản mạng xã hội có ảnh cá nhân để tạo lòng tin. Sau đó một người tự nhận là CEO gọi video và yêu cầu kỹ sư tải một "bài tập" lập trình về máy làm việc. Tệp chứa mã độc chưa từng bị phát hiện, được thiết kế để vượt qua hệ thống bảo mật thiết bị đầu cuối.

Không phải lần đầu

Buổi phỏng vấn tháng 9 không phải nỗ lực đầu tiên. Tháng 6, một kỹ sư khác cài gói Homebrew bị chỉnh sửa khi tìm công cụ AI. Kẻ tấn công đã phát tán phiên bản chứa mã độc, xâm nhập thiết bị. Binance cho biết đã phát hiện và thay máy, nhưng các kỹ sư nhóm ví vẫn có nguy cơ.

Ngày 20/10, kẻ tấn công dùng máy tính bị xâm nhập qua buổi phỏng vấn giả, cùng một công cụ AI nội bộ, để tiếp cận máy của hai kỹ sư phụ trách ví. Ngày 29/10, bằng thông tin đăng nhập đánh cắp, chúng thiết lập môi trường phần mềm và thực thi mã độc. Tiền bắt đầu rời hệ thống lúc 20h05 UTC.

EIP-7702 và ví nóng

Kẻ tấn công khai thác EIP-7702, một tính năng của Ethereum, để thiết lập quyền thực thi giao dịch trái phép trên ví nóng của Binance. Vì hệ thống ví nóng dùng tính toán đa bên (MPC), không khóa riêng lẻ nào có thể tự thu hồi quyền đó. Quá trình kiểm soát sự cố kéo dài từ đêm 29/10 đến 0h10 ngày 30/10 UTC.

Binance cho biết đã phong tỏa khoảng 2,85 tỷ USD và thu hồi khoảng 98% token bị ảnh hưởng, khẳng định người dùng không thiệt hại tài chính.

Quy trách nhiệm và phủ nhận

Reuters đưa tin FBI quy vụ tấn công cho TraderTraitor, nhóm gắn với Triều Tiên, công bố địa chỉ ví liên quan và yêu cầu các sàn chặn giao dịch. AP cho biết bà Kim Yo Jong, em gái lãnh đạo Triều Tiên, bác bỏ cáo buộc, gọi đó là khiêu khích chính trị và nói Washington đang cố gắn Bình Nhưỡng với tội phạm mạng toàn cầu.

Binance nói đã chặn 57 nỗ lực tấn công nghi liên quan Triều Tiên trong năm nay; dự kiến mời chuyên gia độc lập đánh giá, tăng đầu tư phát hiện mối đe dọa bằng AI, lập quỹ nghiên cứu an ninh mạng và hợp tác với các công ty AI lớn.

Bài học

Điểm yếu nhất là một người đang làm việc bình thường: ứng tuyển, cài công cụ lập trình. Cuộc tấn công không cần lỗi trong mã của sàn; nó cần một nhân viên tin vào một quy trình trông quen thuộc.

Thứ hai, kiến trúc ví mua được thời gian nhưng không miễn nhiễm. MPC khiến không khóa đơn lẻ nào đảo ngược được quyền của kẻ tấn công, và cũng giới hạn tốc độ phản ứng của Binance. Phong tỏa 2,85 tỷ USD và thu hồi phần lớn token là kết quả tốt; nhưng cửa sổ thu hồi, chứ không phải số tiền bị lấy, mới là con số cần thiết kế.

Nguồn: báo cáo sự cố của Binance ngày 3/11/2026, cùng đưa tin của Reuters và AP qua VnExpress.

TÁC GIẢ

Về ABN Asia: Ai-Banking-NetworkSecurity (ABN), ABN Asia được thành lập từ năm 2012, là một công ty xuất phát từ học thuật, do những giảng viên, cựu du học sinh Hungary, Hà Lan, Nga, Đức, và Nhật Bản sáng lập. Chúng tôi chia sẻ đam mê chung và tầm nhìn vững chắc về công nghệ, mang đến sự đổi mới và chất lượng đỉnh cao cho khách hàng. Phương châm của chúng tôi là: Tốt hơn. Nhanh hơn. An toàn hơn. Trong nhiều trường hợp: Rẻ hơn.

Hãy liên hệ với chúng tôi khi Quý doanh nghiệp có các nhu cầu về dịch vụ công nghệ thông tin, tư vấn chuyển đổi số, tìm kiếm các giải pháp phần mềm phù hợp, hoặc nếu Quý doanh nghiệp có đấu thầu CNTT (RFP) để chúng tôi tham dự. Quý doanh nghiệp có thể liên hệ với chúng tôi qua địa chỉ email [email protected]. Chúng tôi sẵn lòng hỗ trợ với mọi nhu cầu công nghệ của Quý doanh nghiệp.