Toàn cảnh vụ hack Binance ngày 29/10/2026

 Vụ hack Binance ngày 29/10/2026 hiện được xem là vụ trộm tiền mã hóa lớn nhất lịch sử, với tổng thiệt hại ước tính khoảng 6,3 - 6,36 tỷ USD. 

Tóm tắt diễn biến

• Hacker thực hiện các lệnh rút tiền trái phép từ các hot wallet (ví nóng) của Binance.
• Tiền bị rút trên khoảng 10 blockchain khác nhau gồm Ethereum, Bitcoin, Tron, Solana, XRP Ledger, Base, Avalanche...
• Phần lớn số tiền bị đánh cắp được chuyển đi trong khoảng 20 phút, cho thấy cuộc tấn công đã được chuẩn bị từ trước rất kỹ. 
• Một giao dịch đơn lẻ có giá trị hơn 2,5 tỷ USD. 

Hacker đã xâm nhập bằng cách nào?

Điều tra ban đầu của Binance cho thấy điểm xâm nhập có thể là máy tính xách tay của một kỹ sư DevOps bị xâm nhập, từ đó kẻ tấn công truy cập được vào hệ thống xử lý rút tiền và gửi các lệnh rút tiền trái phép. Binance cho biết không có bằng chứng khóa riêng (private key) của ví bị lộ. 

Sau đó, Binance cập nhật rằng cuộc tấn công phức tạp hơn dự kiến, có nhiều điểm xâm nhập bổ sung chứ không chỉ một chiếc laptop bị nhiễm mã độc.

Ai bị nghi đứng sau?

Các công ty phân tích blockchain như TRM Labs, Chainalysis và Elliptic cho rằng thủ phạm nhiều khả năng là nhóm hacker Triều Tiên TraderTraitor/Lazarus Group. Tuy nhiên đến nay chưa có xác nhận chính thức từ cơ quan chức năng.

Binance phản ứng thế nào?

Ngay sau vụ việc, Binance:

• Tạm dừng rút tiền để kiểm tra bảo mật.
• Phối hợp với Tether, Circle và nhiều đối tác blockchain phong tỏa tài sản bị đánh cắp.
• Đóng băng được khoảng 3 tỷ USD tài sản liên quan. 
• Cam kết bồi thường 100% thiệt hại bằng quỹ SAFU và nguồn vốn công ty.  

Tác động thị trường

• Bitcoin từng giảm mạnh sau khi tin tức được công bố.
• BNB và nhiều đồng tiền lớn bị bán tháo ngắn hạn.
• Cổ phiếu các công ty liên quan đến crypto cũng chịu áp lực. 

Người dùng Binance có mất tiền không?

Theo tuyên bố chính thức của Binance, người dùng sẽ không phải gánh chịu tổn thất, vì công ty sử dụng quỹ SAFU và ngân quỹ doanh nghiệp để bù đắp toàn bộ số tiền bị mất.

Điều đáng chú ý nhất của vụ hack này không phải số tiền 6,3 tỷ USD, mà là việc hacker có thể vượt qua hệ thống bảo mật của sàn giao dịch lớn nhất thế giới mà không cần đánh cắp private key ví. Đây sẽ là một trong những vụ việc được nghiên cứu nhiều nhất trong lịch sử an ninh mạng tiền mã hóa.

👥Nghi vấn số 1 đang quy cho nhóm hacker thân nhà nước TriềuTiên TraderTraitor/Lazarus Group,vậy nhóm hacker này là ai,nguy hiểm đến mức nào ?

TraderTraitor (còn gọi là Jade Sleet, UNC4899) là một nhóm tin tặc bị nhiều cơ quan an ninh mạng phương Tây quy kết có liên hệ với Lazarus Group, mạng lưới hacker do nhà nước Triều Tiên hậu thuẫn. Nhóm này chuyên nhắm vào các công ty tiền mã hóa, sàn giao dịch, quỹ đầu tư và nhà phát triển blockchain để đánh cắp tài sản kỹ thuật số. 

Lazarus Group là ai?

• Được cho là đơn vị trực thuộc cơ quan tình báo Triều Tiên.
• Hoạt động ít nhất từ năm 2009.
• Nổi tiếng với nhiều vụ tấn công mạng quy mô lớn trên toàn cầu.
• Bị cáo buộc đứng sau vụ hack hãng phim Sony Pictures năm 2014 và nhiều vụ trộm tiền mã hóa trị giá hàng tỷ USD. 

Phương thức hoạt động

Thay vì tấn công trực diện vào blockchain, nhóm này thường:

1. Mạo danh nhà tuyển dụng công nghệ.
2. Gửi file PDF, Word hoặc dự án lập trình chứa mã độc.
3. Xâm nhập máy tính của nhân viên nội bộ.
4. Đánh cắp thông tin xác thực, khóa bảo mật hoặc quyền truy cập hệ thống.
5. Thực hiện các giao dịch chuyển tiền trái phép. 

Những vụ hack crypto nổi tiếng bị quy cho Lazarus

• Ronin Network (Axie Infinity) mất khoảng 625 triệu USD năm 2022.
• Harmony Horizon Bridge mất khoảng 100 triệu USD.
• Atomic Wallet bị đánh cắp hơn 100 triệu USD.
• Vụ tấn công Binance năm 2026 hiện đang bị nhiều công ty phân tích blockchain nghi ngờ có liên quan đến nhóm này. 

Vì sao họ nguy hiểm?

Điểm đáng sợ của Lazarus Group là khả năng kiên nhẫn và tinh vi:

• Có thể dành nhiều tháng để thâm nhập một tổ chức.
• Khai thác yếu tố con người nhiều hơn là lỗ hổng kỹ thuật.
• Rửa tiền qua hàng trăm ví và nhiều blockchain khác nhau để gây khó khăn cho việc truy vết. 

Nói ngắn gọn, TraderTraitor là một "nhánh tác chiến" chuyên nhắm vào ngành tiền mã hóa của Lazarus Group, và hiện được xem là một trong những nhóm hacker nguy hiểm nhất thế giới đối với các sàn giao dịch crypto.