Binance bị tấn công: 6.300 triệu USD tiền điện tử bị đánh cắp

Binance xác nhận bị tấn công mạng, mất khoảng 6.300 triệu USD tiền điện tử. Kẻ tấn công có thể đã sử dụng máy tính xách tay của một kỹ sư DevOps để truy cập vào hệ thống. Binance đã tạm ngừng gửi và rút tiền để kiểm tra an ninh. Công ty cũng cho biết chưa phát hiện dấu hiệu mất khóa riêng của ví.

Nội dung chính

• Binance xác nhận bị tấn công mạng, mất khoảng 6.300 triệu USD tiền điện tử.
• Các nhà nghiên cứu nghi ngờ kẻ tấn công có thể đã sử dụng máy tính xách tay của một kỹ sư DevOps để truy cập vào hệ thống.
• Binance đã tạm ngừng gửi và rút tiền để kiểm tra an ninh.
• Công ty chưa phát hiện dấu hiệu mất khóa riêng của ví.

Chi tiết sự việc

Binance xác nhận vào ngày 29 tháng 7 rằng họ đã bị tấn công mạng, với khoảng 6.300 triệu USD tiền điện tử bị đánh cắp. Do mức độ mất mát lớn, sự kiện này có thể trở thành vụ trộm lớn nhất từng được ghi nhận trong ngành công nghiệp tiền điện tử.

Theo thông cáo báo chí, các điều tra ban đầu cho thấy kẻ tấn công có thể đã bắt đầu cuộc tấn công từ máy tính xách tay bị nhiễm của một kỹ sư DevOps. Việc truy cập vào máy tính này đã cho phép kẻ tấn công tiếp cận với các dịch vụ container và thực hiện các giao dịch không được phép.

Jake Moore, cố vấn về an ninh mạng toàn cầu của ESET, nhấn mạnh rằng vụ việc không chỉ gây chú ý vì số tiền bị đánh cắp, mà còn vì khả năng một thiết bị duy nhất đã được sử dụng như điểm vào cho cuộc tấn công. 'Không chỉ là lo ngại về tốc độ mà hàng nghìn triệu đô la có thể biến mất trong một vụ trộm của thời đại số, mà còn là điều không tưởng rằng một chiếc máy tính xách tay duy nhất có thể có quyền truy cập đủ để làm điều đó', Moore giải thích.

Sau khi xác định sự cố, Binance đã tạm ngừng các giao dịch gửi và rút tiền để thực hiện các kiểm tra an ninh. Công ty cũng cho biết, cho đến nay, họ chưa tìm thấy dấu hiệu nào cho thấy các khóa riêng tư của ví đã bị đánh cắp.

Trong số 6.300 triệu USD bị đánh cắp, khoảng 3.000 triệu USD đã được đóng băng. Phần còn lại, khoảng 3.300 triệu USD, vẫn đang trong tay kẻ tấn công. Trong khi đó, Binance đang làm việc với các cơ quan chức năng và chuyên gia về blockchain để theo dõi các tài sản.

Trước tình hình này, Moore nhấn mạnh rằng khả năng theo dõi các chuyển động trên blockchain không có nghĩa là tiền có thể được lấy lại dễ dàng. Theo chuyên gia, 'Lấy lại tiền điện tử bị đánh cắp là khó khăn hơn nhiều, đặc biệt khi kẻ tấn công di chuyển tiền giữa nhiều ví và blockchain với tốc độ cực nhanh, sử dụng các chiến thuật trốn tránh đơn giản và phổ biến'.

Binance khẳng định sẽ bù đắp cho mất mát. Công ty sẽ sử dụng nguồn lực của mình và SAFU (Secure Asset Fund for Users), một quỹ khẩn cấp được tạo ra vào năm 2018 để bảo vệ người dùng trong các tình huống như vậy. Binance cũng tuyên bố rằng tiền của khách hàng là an toàn và sẽ công bố một chứng minh mới về dự phòng sau khi hoàn thành các công việc phục hồi.

Số tiền bị đánh cắp vẫn chưa được xác định cuối cùng. Các số liệu có thể được cập nhật khi điều tra tiếp tục và các tài sản mới được phát hiện hoặc đóng băng. Binance đang nhận được sự hỗ trợ từ các nhà phát hành tiền điện tử và các công ty phân tích blockchain để cố gắng lấy lại tiền đã bị đánh cắp.

Nhóm ciberdelicuentes TraderTraitor, liên quan đến Triều Tiên, đã trở thành nghi phạm trong vụ tấn công. Các công ty phân tích blockchain như TRM Labs và Elliptic đã nhận ra sự tương đồng giữa các hoạt động của tài sản bị đánh cắp từ Binance và các hoạt động trước đây được gán cho tội phạm Triều Tiên.

Triều Tiên đã liên quan đến một số vụ trộm tiền điện tử lớn nhất trong những năm gần đây. Trong tháng 2 năm 2025, ciberdelicuentes liên quan đến quốc gia này đã đánh cắp khoảng 1.500 triệu USD từ Bybit. Mức độ mất mát trong vụ tấn công Binance là hơn bốn lần so với số tiền đó.

Binance, một trong những sàn giao dịch tiền điện tử lớn nhất, vừa hứng chịu một vụ tấn công nghiêm trọng, khiến khoảng 6.300 triệu USD tiền điện tử bị đánh cắp. Theo nhận định của Moore, Bắc Kinh Dân chủ đã ngày càng tinh vi trong việc sử dụng tội phạm mạng để kiếm lợi lớn. Tuy nhiên, mặc dù có nhiều dấu hiệu, danh tính của những kẻ tấn công vẫn chưa được xác nhận chính thức bởi các cơ quan chức năng.

Vụ việc này lại một lần nữa đặt ra câu hỏi về an ninh mạng của các sàn giao dịch tiền điện tử. Trước đó, vào năm 2025, Coinbase, một sàn giao dịch tiền điện tử khác, cũng đã tiết lộ rằng đã có thông tin cá nhân của khách hàng bị đánh cắp, với yêu cầu trả tiền chuộc 20 triệu USD. Tuy nhiên, Coinbase đã từ chối trả tiền chuộc và đề nghị một khoản tiền thưởng cho thông tin giúp xác định và bắt giữ những kẻ tấn công.

Trong khi cả hai vụ tấn công đều liên quan đến sàn giao dịch tiền điện tử, phương pháp sử dụng lại khác nhau. Trong vụ việc của Coinbase, kẻ tấn công đã đánh cắp dữ liệu và yêu cầu tiền chuộc. Trong khi đó, Binance đã bị xâm nhập, cho phép thực hiện chuyển khoản không được phép của tài sản kỹ thuật số.

Vụ tấn công cũng diễn ra trong bối cảnh lo ngại ngày càng tăng về việc sử dụng trí tuệ nhân tạo bởi các tội phạm mạng. Tuy nhiên, cho đến nay, chưa có thông tin xác thực về việc công nghệ này đã được sử dụng trong vụ tấn công Binance.

Nếu bạn là khách hàng của Binance, cần làm theo thông báo chính thức từ sàn giao dịch, đặc biệt là cập nhật về việc khôi phục dịch vụ và các biện pháp an ninh có thể được thực hiện. Đồng thời, cần cảnh giác với các hành vi lừa đảo. Các sự kiện lớn thường được lợi dụng bởi tội phạm mạng để giả mạo nhân viên của công ty để lừa khách hàng.

Đừng tin vào các thông báo về bồi thường, giải khai truy cập hoặc kiểm tra an ninh bắt buộc. Tránh truy cập vào các liên kết từ email, tin nhắn SMS hoặc ứng dụng nhắn tin mà không xác minh nguồn gốc. Không chia sẻ mật khẩu, mã xác thực hoặc câu khẩu hiệu. Thông tin này rất quan trọng và không nên cung cấp cho bên thứ ba, ngay cả khi yêu cầu dường như đến từ hỗ trợ của sàn giao dịch.

Kiểm tra cấu hình an ninh của tài khoản. Đảm bảo hai yếu tố xác thực được kích hoạt và kiểm tra danh sách địa chỉ được ủy quyền cho việc rút tiền.

Đối với những người giữ số lượng lớn tiền điện tử, Moore khuyên nên phân tán tài sản giữa nhiều nền tảng đáng tin cậy và ví vật lý an toàn (như một thiết bị USB chuyên dụng). Điều này có thể giảm thiểu rủi ro mất tất cả trong một vụ tấn công.

Tuy nhiên, biện pháp này không loại bỏ hoàn toàn rủi ro, nhưng có thể giảm thiểu tác động tài chính nếu một nền tảng duy nhất bị tấn công.

Binance tuyên bố sẽ bù đắp thiệt hại do cuộc tấn công gây ra bằng nguồn lực nội bộ và quỹ khẩn cấp SAFU.

Người dùng vẫn chưa biết khi nào các dịch vụ rút tiền của Binance sẽ hoạt động trở lại.

Exchange chưa xác nhận việc khôi phục hoàn toàn các dịch vụ. Các khách hàng cần theo dõi thông báo chính thức để cập nhật thông tin.

Nếu bạn muốn nhận nội dung tốt nhất từ chúng tôi, hãy đăng ký.

Đọc thêm về các vụ tấn công vào hệ thống làm mát ở châu Âu và xem liệu khu vực Mỹ Latinh có sẵn sàng đối mặt với sự cố tương tự không.

Phân tích về các tệp PDF độc hại: một trong những định dạng chính được sử dụng trong các mối đe dọa qua email tại Mỹ Latinh.

Đổi từ băng nhóm tội phạm thành nền tảng tội phạm: DragonForce tái định nghĩa kinh doanh ransomware vào năm 2026.

Đối tượng bị ảnh hưởng

Binance và khách hàng của họ.

Khuyến nghị

• Khách hàng của Binance nên theo dõi các thông báo chính thức từ công ty, đặc biệt là về việc khôi phục dịch vụ và các biện pháp bảo mật tiềm năng.
• Khách hàng nên cảnh giác với các tin nhắn giả mạo về việc hoàn lại tiền hoặc xác minh tài khoản.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn WeLiveSecurity Español. Vui lòng đối chiếu bài gốc trước khi sử dụng.