Công nghệ
04/11/2026 09:13Vụ Binance bị hack 6,3 tỷ USD: Hacker giả nhà tuyển dụng để cài mã độc vào máy kỹ sư muốn nhảy việc
Sàn giao dịch tiền mã hóa Binance vừa công bố báo cáo ban đầu về nguyên nhân vụ tấn công mạng khiến khoảng 6,3 tỷ USD tài sản số bị đánh cắp. Đáng chú ý, quá trình xâm nhập hệ thống được cho là bắt đầu từ một cuộc phỏng vấn tuyển dụng giả nhắm vào kỹ sư phần mềm đang tìm kiếm công việc mới.
Theo CEO Binance Richard Teng, tin tặc đã giả danh nhà tuyển dụng, tiếp cận một kỹ sư của sàn qua nền tảng tuyển dụng hợp pháp, sau đó gửi bài kiểm tra lập trình có chứa mã độc. Đây được xác định là một trong những bước đầu của cuộc tấn công dẫn đến vụ đánh cắp tài sản quy mô lớn vào cuối tháng 10.
Jimmy Su, Giám đốc an ninh thông tin của Binance, cho biết vào tháng 9, một kỹ sư phần mềm đang tìm việc khác được người tự xưng là giám đốc dự án liên hệ. Để tạo lòng tin, kẻ tấn công tổ chức phỏng vấn trực tuyến, giả danh nhân sự tuyển dụng và sử dụng tài khoản mạng xã hội có hình ảnh cá nhân.
Trong vòng phỏng vấn tiếp theo, một người tự nhận là CEO đã trực tiếp gọi video cho kỹ sư. Người này yêu cầu ứng viên tải bài tập lập trình về máy tính làm việc để thực hiện.
Tuy nhiên, tệp tin được gửi thực chất chứa mã độc chưa từng được phát hiện trước đó, có khả năng vượt qua các biện pháp bảo vệ trên thiết bị. Việc tải tệp này đã tạo điều kiện để tin tặc xâm nhập máy tính của nhân viên Binance.
Tin tặc chuẩn bị xâm nhập hệ thống từ nhiều tháng trước
Theo báo cáo của Binance, cuộc phỏng vấn tuyển dụng giả không phải lần đầu tiên hệ thống của sàn bị nhắm đến.
Trước đó, vào tháng 6, một kỹ sư khác đã cài đặt gói phần mềm Homebrew bị chỉnh sửa trong quá trình tìm kiếm công cụ trí tuệ nhân tạo. Homebrew là công cụ miễn phí giúp người dùng máy tính macOS cài đặt và quản lý phần mềm thông qua dòng lệnh.
Tin tặc đã phát tán phiên bản Homebrew chứa mã độc nhằm xâm nhập thiết bị của nhân viên. Binance sau đó phát hiện sự cố và thay thế máy tính bị ảnh hưởng, song cho biết các kỹ sư thuộc bộ phận quản lý ví vẫn đứng trước nguy cơ bị tấn công.
Đến ngày 20/10, hacker sử dụng máy tính bị xâm nhập thông qua cuộc phỏng vấn tuyển dụng giả, kết hợp với một công cụ AI nội bộ để tiếp cận thiết bị của hai kỹ sư phụ trách hệ thống ví tiền số.
Ngày 29/10, tin tặc sử dụng thông tin đăng nhập đã đánh cắp để thiết lập môi trường chạy phần mềm và thực thi mã độc. Theo Binance, tài sản bắt đầu bị rút khỏi hệ thống lúc 20h05 ngày 29/10 theo giờ UTC.
Trong quá trình tấn công, hacker khai thác tính năng EIP-7702 của mạng Ethereum để thiết lập quyền thực hiện giao dịch trái phép đối với ví nóng của Binance.
Theo ông Jimmy Su, hệ thống ví nóng sử dụng công nghệ tính toán đa bên (MPC), khiến việc thu hồi quyền thực hiện giao dịch trái phép không thể được giải quyết bằng một khóa riêng lẻ.
Quá trình khống chế sự cố kéo dài từ khuya ngày 29/10 đến 0h10 ngày 30/10, theo giờ UTC.
Binance thông báo phong tỏa khoảng 2,85 tỷ USD tài sản liên quan
Sau vụ tấn công, Binance cho biết đã phong tỏa khoảng 2,85 tỷ USD tài sản liên quan và khôi phục khoảng 98% lượng token bị ảnh hưởng.
Sàn giao dịch khẳng định khách hàng không phải chịu thiệt hại tài chính từ sự cố. Tuy nhiên, đây là thông tin do Binance công bố trong báo cáo ban đầu, chưa phải kết quả đánh giá độc lập.
Trước đó, ngày 31/10, Binance thông báo sẽ huy động ba nguồn tài chính để bù đắp thiệt hại, gồm quỹ bảo vệ người dùng SAFU, một phần quỹ bảo hiểm hợp đồng tương lai và nguồn tiền của chính doanh nghiệp.
Doanh nghiệp cam kết khôi phục tài sản cho khách hàng, đồng thời tiếp tục phối hợp truy tìm và thu hồi số tiền mã hóa bị đánh cắp.
Theo Binance, trong năm 2026, hệ thống bảo mật của doanh nghiệp đã ngăn chặn 57 nỗ lực tấn công bị nghi có liên quan đến Triều Tiên.
Sau sự cố, sàn dự kiến mời các chuyên gia an ninh mạng độc lập tham gia đánh giá, tăng đầu tư vào công nghệ phát hiện mối đe dọa bằng AI và xây dựng quỹ nghiên cứu an ninh mạng.
Binance cũng lên kế hoạch hợp tác với các doanh nghiệp AI lớn nhằm tăng cường năng lực bảo vệ hệ thống.
PV (SHTT)