Mr Bens✔
Intern Writer
Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới, đang đối mặt với một sự cố an ninh có quy mô đặc biệt nghiêm trọng. Theo thông báo chính thức ngày 30/10/2026, Binance ước tính tổng mức ảnh hưởng của sự cố vào khoảng 6,3 tỷ USD. Sàn cho biết đã phối hợp với các đối tác blockchain để phong tỏa khoảng 3 tỷ USD tài sản liên quan, đồng thời cam kết sử dụng quỹ SAFU và nguồn lực của công ty để bù đắp toàn bộ tổn thất.
Reuters dẫn thông tin từ các công ty phân tích blockchain cho biết lượng tài sản bị đánh cắp có thể lên tới hơn 6 tỷ USD. TRM Labs nhận định cuộc tấn công có liên quan đến nhóm tin tặc TraderTraitor của Triều Tiên. Tuy nhiên, đây là kết luận phân tích của một công ty tình báo blockchain, không phải kết luận điều tra chính thức của cơ quan chức năng.
Sự cố đặt ra hàng loạt câu hỏi về an ninh hệ thống của các sàn giao dịch tập trung, khả năng bảo vệ tài sản khách hàng và những rủi ro mà nhà đầu tư phải đối mặt khi lưu trữ tiền điện tử trên nền tảng bên thứ ba.
Ban đầu, sàn cho biết đang xem xét những thông tin liên quan và chưa đưa ra kết luận đầy đủ về phạm vi thiệt hại. Changpeng Zhao (CZ), nhà sáng lập Binance, cũng nhận định sự cố có dấu hiệu là một cuộc tấn công vào sàn, dù ông không còn trực tiếp điều hành doanh nghiệp.
Đến ngày 30/10, Binance công bố thông báo cập nhật, trong đó xác nhận kết quả điều tra ban đầu cho thấy sự cố có thể liên quan đến việc máy tính xách tay của một kỹ sư DevOps bị xâm nhập. Kẻ tấn công được cho là đã lợi dụng quyền truy cập này để tiếp cận một service container và gửi các giao dịch rút tiền trái phép.
Binance cho biết chưa tìm thấy bằng chứng về việc private key của các ví bị rò rỉ.
Trong cùng thông báo, sàn công bố tổng mức ảnh hưởng ước tính khoảng 6,3 tỷ USD và cho biết khoảng 3 tỷ USD tài sản liên quan đã được phong tỏa trên blockchain.
Reuters đưa tin đây có thể là vụ đánh cắp tiền điện tử lớn nhất từng được ghi nhận nếu quy mô thiệt hại được xác nhận.
Theo Binance, thiết bị này có thể đã tạo điều kiện để kẻ tấn công truy cập vào một service container và gửi các giao dịch rút tiền không được phép.
Đây là thông tin từ kết quả điều tra ban đầu của chính Binance. Sàn cho biết sẽ công bố báo cáo kỹ thuật chi tiết sau khi quá trình điều tra hoàn tất và các dữ kiện được xác minh đầy đủ.
Trong một hệ thống công nghệ lớn, quyền truy cập của nhân viên kỹ thuật có thể liên quan đến nhiều dịch vụ quan trọng. Vì vậy, việc một thiết bị làm việc bị xâm nhập có thể tạo ra rủi ro đối với các thành phần khác trong hệ thống.
Tuy nhiên, Binance chưa công bố đầy đủ cách thức máy tính bị xâm nhập, loại thông tin xác thực bị đánh cắp hoặc cơ chế kiểm soát nào đã bị vượt qua.
Do đó, chưa thể kết luận hacker sử dụng mã độc, phishing hay một phương thức cụ thể nào khác.
Container là môi trường đóng gói để triển khai và chạy ứng dụng hoặc dịch vụ phần mềm. Đây là công nghệ được sử dụng phổ biến trong hệ thống hiện đại.
Thông tin Binance công bố cho thấy service container là một mắt xích trong quá trình thực hiện các giao dịch rút tiền trái phép. Tuy nhiên, sàn chưa giải thích chi tiết cơ chế kỹ thuật khiến kẻ tấn công có thể gửi được những giao dịch này.
Private key là khóa bí mật dùng để kiểm soát tài sản và ký xác nhận giao dịch trên blockchain. Việc private key bị lộ có thể cho phép người khác thực hiện giao dịch trái phép.
Trong trường hợp Binance, thông tin được công bố cho thấy cuộc điều tra đang tập trung vào khả năng hệ thống vận hành bị xâm nhập, thay vì xác nhận private key đã bị đánh cắp.
Đây là hai vấn đề kỹ thuật khác nhau và không nên đánh đồng chúng.
Trong thông báo ngày 30/10, Binance sử dụng cụm từ "estimated total impact", tức tổng mức ảnh hưởng ước tính, vào khoảng 6,3 tỷ USD.
Trong khi đó, Reuters dẫn báo cáo của TRM Labs cho biết khoảng 6,36 tỷ USD đã được chuyển ra khỏi các ví Binance trên 10 blockchain, phần lớn trong khoảng 20 phút.
Chainalysis cũng cho biết đã xác nhận ít nhất 5,912 tỷ USD tài sản bị đánh cắp tính đến 20 giờ 30 phút theo giờ miền Đông Mỹ trong ngày 29/10.
Như vậy, các tổ chức phân tích blockchain có những số liệu riêng về lượng tài sản bị đánh cắp, trong khi Binance công bố tổng mức ảnh hưởng ước tính. Những con số này được xác định tại các thời điểm khác nhau và theo phương pháp phân tích khác nhau.
Binance cho biết đã phối hợp với các đối tác blockchain để phong tỏa khoảng 3 tỷ USD tài sản liên quan đến sự cố. Theo Reuters, trong đó có:
Không nên cộng các khoản trên với con số 3 tỷ USD của Binance để tạo ra một tổng số mới, bởi chúng có thể đã nằm trong cùng nhóm tài sản được thống kê.
Reuters cho biết Binance chưa cập nhật cụ thể tình trạng của khoảng 3,3 tỷ USD còn lại sau khi sàn công bố khoảng 3 tỷ USD đã được phong tỏa.
Vì vậy, hiện chưa đủ căn cứ để khẳng định toàn bộ số tiền còn lại đã được hacker rửa, chuyển sang sàn khác hoặc chuyển thành những loại tài sản không thể thu hồi.
Đây là một trong những vấn đề mình tiếp tục theo dõi trong các thông báo tiếp theo.
Reuters dẫn thông tin từ các công ty phân tích blockchain cho biết lượng tài sản bị đánh cắp có thể lên tới hơn 6 tỷ USD. TRM Labs nhận định cuộc tấn công có liên quan đến nhóm tin tặc TraderTraitor của Triều Tiên. Tuy nhiên, đây là kết luận phân tích của một công ty tình báo blockchain, không phải kết luận điều tra chính thức của cơ quan chức năng.
Sự cố đặt ra hàng loạt câu hỏi về an ninh hệ thống của các sàn giao dịch tập trung, khả năng bảo vệ tài sản khách hàng và những rủi ro mà nhà đầu tư phải đối mặt khi lưu trữ tiền điện tử trên nền tảng bên thứ ba.
Vụ hack Binance 2026: Chuyện gì đã xảy ra?
Ngày 29/10/2026, Binance thông báo đang điều tra một sự cố an ninh sau khi xuất hiện các dấu hiệu bất thường liên quan đến hệ thống và hoạt động chuyển tài sản.Ban đầu, sàn cho biết đang xem xét những thông tin liên quan và chưa đưa ra kết luận đầy đủ về phạm vi thiệt hại. Changpeng Zhao (CZ), nhà sáng lập Binance, cũng nhận định sự cố có dấu hiệu là một cuộc tấn công vào sàn, dù ông không còn trực tiếp điều hành doanh nghiệp.
Đến ngày 30/10, Binance công bố thông báo cập nhật, trong đó xác nhận kết quả điều tra ban đầu cho thấy sự cố có thể liên quan đến việc máy tính xách tay của một kỹ sư DevOps bị xâm nhập. Kẻ tấn công được cho là đã lợi dụng quyền truy cập này để tiếp cận một service container và gửi các giao dịch rút tiền trái phép.
Binance cho biết chưa tìm thấy bằng chứng về việc private key của các ví bị rò rỉ.
Trong cùng thông báo, sàn công bố tổng mức ảnh hưởng ước tính khoảng 6,3 tỷ USD và cho biết khoảng 3 tỷ USD tài sản liên quan đã được phong tỏa trên blockchain.
Reuters đưa tin đây có thể là vụ đánh cắp tiền điện tử lớn nhất từng được ghi nhận nếu quy mô thiệt hại được xác nhận.
Diễn biến chính của vụ việc
- 29/10/2026: Binance thông báo đang điều tra một sự cố an ninh tiềm tàng. Changpeng Zhao nhận định sự việc có dấu hiệu là một cuộc tấn công vào Binance.
- 29/10/2026: Tether và Circle thông báo phong tỏa các tài sản liên quan đến sự cố. Binance phối hợp với các đối tác để truy vết dòng tiền.
- 30/10/2026: Binance công bố mức ảnh hưởng ước tính khoảng 6,3 tỷ USD, cho biết khoảng 3 tỷ USD tài sản liên quan đã được phong tỏa.
- 30/10/2026: Binance công bố kết quả điều tra ban đầu về khả năng máy tính của một kỹ sư DevOps bị xâm nhập, đồng thời cam kết sử dụng quỹ SAFU và nguồn lực doanh nghiệp để bù đắp tổn thất.
- 30/10/2026: TRM Labs công bố nhận định cuộc tấn công có liên quan đến nhóm tin tặc TraderTraitor của Triều Tiên.
Dấu vết ban đầu từ máy tính của kỹ sư DevOps
Chi tiết đáng chú ý nhất trong thông báo của Binance là khả năng máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập.Theo Binance, thiết bị này có thể đã tạo điều kiện để kẻ tấn công truy cập vào một service container và gửi các giao dịch rút tiền không được phép.
Đây là thông tin từ kết quả điều tra ban đầu của chính Binance. Sàn cho biết sẽ công bố báo cáo kỹ thuật chi tiết sau khi quá trình điều tra hoàn tất và các dữ kiện được xác minh đầy đủ.
DevOps là gì?
DevOps là phương pháp kết hợp giữa phát triển phần mềm và vận hành hệ thống. Các kỹ sư DevOps thường tham gia quản lý hạ tầng công nghệ, triển khai ứng dụng, giám sát hệ thống và tự động hóa quy trình vận hành.Trong một hệ thống công nghệ lớn, quyền truy cập của nhân viên kỹ thuật có thể liên quan đến nhiều dịch vụ quan trọng. Vì vậy, việc một thiết bị làm việc bị xâm nhập có thể tạo ra rủi ro đối với các thành phần khác trong hệ thống.
Tuy nhiên, Binance chưa công bố đầy đủ cách thức máy tính bị xâm nhập, loại thông tin xác thực bị đánh cắp hoặc cơ chế kiểm soát nào đã bị vượt qua.
Do đó, chưa thể kết luận hacker sử dụng mã độc, phishing hay một phương thức cụ thể nào khác.
Service container có vai trò gì trong sự cố?
Theo Binance, kẻ tấn công đã có thể tiếp cận một service container thông qua thiết bị của kỹ sư DevOps bị xâm nhập.Container là môi trường đóng gói để triển khai và chạy ứng dụng hoặc dịch vụ phần mềm. Đây là công nghệ được sử dụng phổ biến trong hệ thống hiện đại.
Thông tin Binance công bố cho thấy service container là một mắt xích trong quá trình thực hiện các giao dịch rút tiền trái phép. Tuy nhiên, sàn chưa giải thích chi tiết cơ chế kỹ thuật khiến kẻ tấn công có thể gửi được những giao dịch này.
Private key có bị đánh cắp không?
Binance cho biết chưa tìm thấy bằng chứng về việc private key của các ví bị rò rỉ.Private key là khóa bí mật dùng để kiểm soát tài sản và ký xác nhận giao dịch trên blockchain. Việc private key bị lộ có thể cho phép người khác thực hiện giao dịch trái phép.
Trong trường hợp Binance, thông tin được công bố cho thấy cuộc điều tra đang tập trung vào khả năng hệ thống vận hành bị xâm nhập, thay vì xác nhận private key đã bị đánh cắp.
Đây là hai vấn đề kỹ thuật khác nhau và không nên đánh đồng chúng.
Thiệt hại 6,3 tỷ USD: Bao nhiêu tài sản đã bị đánh cắp?
Con số 6,3 tỷ USD là thông tin quan trọng nhất trong sự cố Binance, nhưng cần hiểu đúng cách các bên xác định quy mô thiệt hại.Trong thông báo ngày 30/10, Binance sử dụng cụm từ "estimated total impact", tức tổng mức ảnh hưởng ước tính, vào khoảng 6,3 tỷ USD.
Trong khi đó, Reuters dẫn báo cáo của TRM Labs cho biết khoảng 6,36 tỷ USD đã được chuyển ra khỏi các ví Binance trên 10 blockchain, phần lớn trong khoảng 20 phút.
Chainalysis cũng cho biết đã xác nhận ít nhất 5,912 tỷ USD tài sản bị đánh cắp tính đến 20 giờ 30 phút theo giờ miền Đông Mỹ trong ngày 29/10.
Như vậy, các tổ chức phân tích blockchain có những số liệu riêng về lượng tài sản bị đánh cắp, trong khi Binance công bố tổng mức ảnh hưởng ước tính. Những con số này được xác định tại các thời điểm khác nhau và theo phương pháp phân tích khác nhau.
Binance cho biết đã phối hợp với các đối tác blockchain để phong tỏa khoảng 3 tỷ USD tài sản liên quan đến sự cố. Theo Reuters, trong đó có:
- Tether (USDT): Gần 1,57 tỷ USD tài sản được phong tỏa.
- Circle (USDC): Hơn 800 triệu USD tài sản được phong tỏa.
- Ripple: Khoảng 200 triệu USD tài sản liên quan được đóng băng, theo thông tin do đồng sáng lập Binance Yi He công bố.
Không nên cộng các khoản trên với con số 3 tỷ USD của Binance để tạo ra một tổng số mới, bởi chúng có thể đã nằm trong cùng nhóm tài sản được thống kê.
Reuters cho biết Binance chưa cập nhật cụ thể tình trạng của khoảng 3,3 tỷ USD còn lại sau khi sàn công bố khoảng 3 tỷ USD đã được phong tỏa.
Vì vậy, hiện chưa đủ căn cứ để khẳng định toàn bộ số tiền còn lại đã được hacker rửa, chuyển sang sàn khác hoặc chuyển thành những loại tài sản không thể thu hồi.
Đây là một trong những vấn đề mình tiếp tục theo dõi trong các thông báo tiếp theo.
