Vụ hack Binance 6,34 tỷ USD: Chiêu lừa phỏng vấn và bài học bảo mật

Vụ hack Binance làm thất thoát 6,34 tỷ USD. Sự việc đang gây chấn động thị trường tài chính số. Theo BleepingComputer, sự cố bắt nguồn từ kịch bản tuyển dụng giả mạo. Kẻ gian đã nhắm trực tiếp vào thiết bị của một kỹ sư phần mềm. Theo điều tra được Wired dẫn lại, tin tặc đã kiểm soát ví và bòn rút tiền trong 20 phút. Theo PhuKienChuan, sự cố cho thấy con người là mắt xích yếu nhất. Chuỗi bảo mật số luôn dễ tổn thương trước các đòn lừa đảo.

Ai đang chịu rủi ro sau vụ hack Binance?

Sự cố rút tiền hàng loạt đe dọa trực tiếp các quỹ dự trữ. Người dùng cũng chịu ảnh hưởng nặng nề sau vụ hack Binance này. Theo dữ liệu từ CNBC, lượng tài sản thất thoát bị phân tán qua 10 chuỗi khối khác nhau. Điều này khiến việc theo dõi và thu hồi số tiền còn lại gặp nhiều trở ngại pháp lý.

Hiện tại có 2,85 tỷ USD tài sản đã được phong tỏa kịp thời. Các đơn vị phát hành chuỗi khối đã phối hợp xử lý rất nhanh. Tỷ lệ tài sản bị đóng băng đạt 45% tổng thiệt hại. Tuy vậy, khoản tiền 3,49 tỷ USD còn lại vẫn nằm trong tay tin tặc.

Người dùng đối mặt nguy cơ chậm rút tiền khi hệ thống rà soát an ninh. Tình trạng này từng xuất hiện ở các đợt bùng phát lỗ hổng SMS of Death. Khi đó toàn bộ mạng lưới đều rơi vào quá tải. Rủi ro lớn nhất thuộc về nhóm gửi tiền trên sàn. Họ không chủ động nắm giữ khóa bảo mật cá nhân.

Kịch bản tấn công qua màn phỏng vấn diễn ra như thế nào?

Đợt xâm nhập dựa trên bẫy tâm lý có tính toán. Kẻ gian không cần khai thác lỗi máy chủ từ bên ngoài. Tin tặc tiếp cận kỹ sư qua mạng xã hội tuyển dụng. Chúng sắp xếp hai vòng phỏng vấn riêng biệt. Kẻ gian làm giả hồ sơ và ảnh cá nhân để xây dựng lòng tin.

Ở vòng hai, kỹ sư được yêu cầu tải về bài tập lập trình. Đoạn mã này được lưu trên kho lưu trữ trực tuyến. Khi tệp tin được chạy thử, mã độc đã âm thầm lây nhiễm vào máy tính của nhân viên. Quá trình này tương tự đợt lây lan mã độc Android TV Box do Google phát hiện.

Cách mã độc lan rộng trong vụ hack Binance

Mã độc tạo tệp thực thi giả mạo trong thư mục hệ thống. Nhờ đó kẻ tấn công duy trì kết nối ngầm. Từ máy kỹ sư ban đầu, kẻ gian dùng công cụ trí tuệ nhân tạo nội bộ. Chúng nhanh chóng chiếm quyền máy của hai đồng nghiệp. Tin tặc lấy được mã xác thực và tiếp cận trung tâm xử lý ví.

Cuộc rút tiền diễn ra vào ngày 29 tháng 10 năm 2026. Mọi thao tác đều được lập trình tự động. Tin tặc lạm dụng quyền ký lệnh để rút tiền khỏi ví nóng. Giao dịch diễn ra mà không cần tài khoản người dùng xác nhận. Toàn bộ số tiền hơn 6,34 tỷ USD đã bị chia nhỏ và tẩu tán chỉ trong 20 phút.

Người dùng và lập trình viên cần làm gì ngay để tự vệ?

Người tham gia thị trường số cần chủ động phòng vệ ngay. Bạn không nên chờ các nền tảng tự khắc phục sau sự cố. PhuKienChuan đề xuất quy trình bảo vệ tài sản số gồm ba bước cụ thể sau đây.

Bước 1, người dùng cá nhân nên chuyển tài sản giá trị về ví lạnh. Thiết bị này nắm giữ khóa riêng biệt lập. Ví trên sàn giao dịch chỉ nên dùng để giao dịch ngắn hạn trong ngày. Mô hình tập trung luôn có rủi ro như bài học tấn công hệ thống hạ tầng trước đây.

Bước 2, lập trình viên cần tách biệt máy làm việc khỏi bài kiểm tra lạ. Bạn cần tránh chạy thử mã nguồn lạ trên máy tính cơ quan. Mọi việc thử nghiệm phải diễn ra trong môi trường máy ảo cách ly.

Bước 3, hãy rà soát lại toàn bộ khóa API và phân quyền quản trị của bạn. Quản trị viên cần đặt giới hạn rút tiền theo khung giờ. Hệ thống ví nóng phải áp dụng cơ chế chữ ký đa bên. Việc thu hồi quyền hạn dư thừa sẽ ngăn tin tặc rút tiền trái phép.

Các bên liên quan nói gì về vụ hack Binance?

Đại diện sàn giao dịch đã chính thức gửi lời xin lỗi cộng đồng. Họ xác nhận sự việc xảy ra vào ngày 29 tháng 10 năm 2026. Họ cam kết dùng quỹ dự phòng để bù đắp tổn thất cho khách hàng bị ảnh hưởng. Đội ngũ kỹ thuật đã thay máy nhân sự. Họ cũng cấp mới toàn bộ khóa xác thực hệ thống.

Theo bài viết trên TechCrunch, kịch bản dùng bài tập phỏng vấn đã được cảnh báo. Thủ đoạn này từng nhắm vào nhiều công ty công nghệ lớn. Mã độc tinh vi vì vượt qua được phần mềm bảo vệ tại điểm cuối.

Theo báo cáo từ The Hacker News, cơ quan chức năng đã liên kết cuộc tấn công với nhóm TraderTraitor. Các đơn vị phân tích chuỗi khối cho biết dòng tiền đang bị tẩu tán. Thủ đoạn này chủ yếu qua các sàn giao dịch phi tập trung. Quá trình điều tra vụ hack Binance vẫn đang được tiếp tục làm rõ.

Điều cần nhớ sau vụ hack Binance

Vụ hack Binance cho thấy rủi ro công nghệ lớn nhất nằm ở con người. Mức thiệt hại 6,34 tỷ USD là hồi chuông cảnh báo về quản trị thiết bị. PhuKienChuan dự báo việc xử lý 2,85 tỷ USD bị đóng băng sẽ kéo dài từ 6 đến 12 tháng. Độ tin cậy của dự báo ở mức trung bình theo tiền lệ thị trường. Độc giả nên theo dõi báo cáo kiểm toán an ninh do sàn công bố trong thời gian tới.

Nguồn tham khảo

• BleepingComputer: Binance says fake job interview led to $6.3 billion crypto heist
• WIRED: Binance Says Hackers Used Well-Known Tricks to Carry Out a $6.34 Billion Heist
• TechCrunch: Researchers warned of North Korean hacking tactics years before record $6.3B Binance heist
• The Hacker News: FBI Links North Korea’s TraderTraitor to Record $6.43 Billion Binance Crypto Heist
• CNBC: Binance hack: $6.3 billion stolen, $3 billion frozen