Binance công bố báo cáo điều tra sơ bộ: Tin tặc đã xâm nhập nhóm vận hành từ tháng 6, sẽ thuê cơ quan an ninh mạng để rà soát toàn diện

Tin tức BlockBeats, ngày 3 tháng 11, Binance đã công bố báo cáo điều tra sơ bộ về sự cố bảo mật ngày 29 tháng 10 năm 2026, tiết lộ diễn biến cụ thể của cuộc tấn công, phương thức tấn công và các biện pháp xử lý tiếp theo. Báo cáo cho thấy sự cố này có khoảng 6,34 tỷ USD tài sản số bị ảnh hưởng, tính đến thời điểm công bố báo cáo, khoảng 2,85 tỷ USD tài sản đã bị đóng băng hoặc chặn lại, các dữ liệu liên quan vẫn cần được xác minh thêm và có thể bị ảnh hưởng bởi biến động giá thị trường. Binance cho biết sẽ chịu toàn bộ tổn thất tài chính do số tiền bị đánh cắp gây ra, không chuyển tổn thất sang người dùng. Tính đến ngày 31 tháng 10, 98% tài sản token bị ảnh hưởng đã được bổ sung, tài sản liên quan có thể được xác minh thông qua trang chứng minh dự trữ của Binance, các tài sản còn lại có tính thanh khoản thấp đang được mua bổ sung.

Điều tra cho thấy cuộc tấn công này không phải là một lỗ hổng bảo mật đơn lẻ hay sự kiện lừa đảo đơn giản, mà là một cuộc tấn công đa giai đoạn được chuẩn bị trong thời gian dài. Kẻ tấn công đã kết hợp các thủ đoạn như phỏng vấn tuyển dụng giả mạo, phần mềm độc hại, lạm dụng công cụ AI nội bộ, xâm nhập thiết bị đầu cuối của nhân viên và lỗ hổng cơ chế ủy quyền giao dịch trên chuỗi, từng bước giành được quyền truy cập trái phép vào dịch vụ ký ví. Ngày 29 tháng 10, kẻ tấn công đã sử dụng dịch vụ ký ví nội bộ để khởi tạo giao dịch bất thường, lần lượt chuyển các tài sản như XRP, SOL, OP và BTC ra khỏi ví nóng của Binance, đồng thời lợi dụng cơ chế ủy quyền EIP-7702 của Ethereum để trao quyền thực thi một phần cho hợp đồng thông minh độc hại. Do việc ủy quyền trên chuỗi liên quan độc lập với hệ thống rút tiền thông thường của Binance, việc tạm dừng rút tiền không thể ngăn chặn ngay lập tức việc chuyển tài sản. Giao dịch ETH trái phép cuối cùng đã được xác nhận trên chuỗi vào lúc 23:56 UTC ngày 29 tháng 10, Binance sau đó đã xóa các ủy quyền độc hại liên quan vào lúc 00:10 UTC ngày 30 tháng 10.

Binance cho biết đã xây dựng lại hệ thống ví bị ảnh hưởng và công cụ AI nội bộ, thay thế thiết bị liên quan, thu hồi thông tin xác thực và token truy cập của nhân viên bị ảnh hưởng, đồng thời tiến hành quét bảo mật toàn diện đối với thiết bị của nhân viên, tăng cường kiểm soát rủi ro dịch vụ ví và phát hiện bất thường hành vi dựa trên AI. Giai đoạn chuẩn bị tấn công có thể truy ngược đến tháng 6 năm 2026, khi kẻ tấn công tiếp cận nhóm phát triển và vận hành ví thông qua gói cài đặt Homebrew bị giả mạo; tháng 9, kẻ tấn công lại thông qua phỏng vấn tuyển dụng giả mạo dụ dỗ một nhân viên khác tải xuống kho mã độc hại, và vào tháng 10 đã lợi dụng thiết bị bị nhiễm và công cụ AI nội bộ để mở rộng quyền hạn hơn nữa. Binance cho biết đang phối hợp với các cơ quan thực thi pháp luật, công ty tình báo blockchain và đối tác trong ngành để truy vết và đóng băng tài sản bị đánh cắp, đồng thời sẽ thuê tổ chức an ninh mạng độc lập tiến hành đánh giá toàn diện, tăng cường đầu tư vào an ninh AI, thúc đẩy thành lập quỹ nghiên cứu an ninh và các dự án hợp tác trong ngành liên quan. Thông tin mới nhất từ Cục Điều tra Liên bang Hoa Kỳ (FBI) cho thấy Triều Tiên phải chịu trách nhiệm về cuộc tấn công này.