About Gemral & research index

Giải mã vụ hack Binance: Vụ trộm ví nóng $6.3B tháng 10/2026, từng bước một

Giải mã vụ hack Binance: Vụ trộm ví nóng $6.3B tháng 10/2026, từng bước một

Tóm tắt trực tiếp / Key Takeaway

The Binance hack was the theft of about $6.3 billion to $6.43 billion from Binance's own hot wallets, starting at 20:05 UTC on October 29, 2026. Most funds moved across ten blockchains in about 20 minutes. Binance says user balances were untouched and it is covering the loss; the FBI attributes the attack to North Korea's TraderTraitor.

An ninh tiền mã hóa · Rủi ro sàn giao dịch · Cấu trúc thị trường

Giải mã vụ hack Binance: Vụ trộm ví nóng $6.3B tháng 10/2026, từng bước một

Dòng thời gian có dẫn nguồn của vụ trộm tiền mã hóa lớn nhất từng được ghi nhận: buổi phỏng vấn việc làm giả, công cụ lập trình AI bị can thiệp, quy kết cho Triều Tiên, số token bị đánh cắp đã đi đâu, và BNB, bitcoin cùng các cổ phiếu tiền mã hóa niêm yết tại Mỹ phản ứng ra sao.

Đăng ngày: 08/11/2026 • Ban phụ trách: Gemral Edge Research • Thời gian đọc: 18 phút • Dữ liệu công khai · Không phải lời khuyên đầu tư
Giải mã vụ hack Binance
Trả lời trực tiếp

Vụ hack Binance là vụ đánh cắp khoảng $6.3 tỷ đến $6.43 tỷ từ chính các ví nóng của Binance, bắt đầu lúc 20:05 UTC ngày 29 tháng 10 năm 2026 và chuyển phần lớn số tiền qua mười blockchain chỉ trong khoảng 20 phút. Binance cho biết số dư của người dùng không bị đụng đến và sàn đang tự bù khoản thiệt hại. FBI, Chainalysis, TRM Labs và Elliptic quy kết vụ tấn công cho đơn vị TraderTraitor của Triều Tiên.

Trang này là bài đồng hành dạng dài của trung tâm Binance và hệ sinh thái BNB của Gemral Edge, nơi đề cập thanh khoản BNB, chế độ pháp lý thời hậu CZ và các câu hỏi kiểu "Binance có an toàn không". Ở đây chúng ta chỉ bám vào một sự kiện: chuyện gì đã xảy ra, xảy ra như thế nào, ai bị quy trách nhiệm, tiền đã đi đâu và tác động lên giá ra sao. Các nguồn đưa số liệu khác nhau, nên mọi con số dưới đây đều kèm nguồn và chúng tôi nêu khoảng giá trị khi các hãng bất đồng.

Giải mã vụ hack Binance: Chuyện gì đã xảy ra ngày 29 tháng 10 năm 2026

$6.3 tỷ. Mười blockchain. Khoảng hai mươi phút. Đó là bản tóm tắt ngắn gọn và chính xác nhất về vụ hack Binance. Theo TRM Labs, được Forbes trích dẫn, giao dịch chuyển tiền trái phép đầu tiên rời một ví nóng của Binance lúc 20:05 UTC thứ Năm, ngày 29 tháng 10 năm 2026 (4:05 p.m. giờ miền Đông), và phần lớn trong số $6.36 tỷ đã biến mất chỉ sau khoảng 20 phút. Chainalysis xác định thời điểm bắt đầu là khoảng 4:20 p.m. ET trên Ethereum và Bitcoin, với tổng thiệt hại xấp xỉ $6.4 tỷ. Elliptic tính được $6.43 tỷ. Bản thân Binance đánh giá mức ảnh hưởng vào khoảng $6.3 tỷ.

Giải mã vụ hack Binance

Khoảng chênh giữa $6.3 tỷ và $6.43 tỷ không phải là mâu thuẫn. Mỗi hãng định giá số token bị đánh cắp tại một thời điểm hơi khác nhau và đếm một tập hợp ví và chuỗi hơi khác nhau. Con số nào trong ba con số này cũng là một mức "binance hack amount" hợp lý; cách viết an toàn nhất là "khoảng $6.3 tỷ đến $6.4 tỷ".

Thứ bị tấn công quan trọng không kém quy mô. Vụ trộm rút cạn chính các ví nóng của Binance, tức những ví trực tuyến mà sàn luôn nạp đầy để xử lý rút tiền nhanh chóng. Cointelegraph đưa tin đồng CEO Richard Teng cho biết ngày 30 tháng 10 rằng vụ tấn công ảnh hưởng đến ví nóng của chính sàn; phần lớn tài sản khách hàng được cho là nằm trong kho lưu trữ lạnh ngoại tuyến. Tài khoản của từng người dùng không phải là mục tiêu.

Chi tiết vụ hack Binance 6 tỷ USD: 72 giờ đầu tiên

  • 29/10, 20:05 UTC: giao dịch chuyển tiền trái phép đầu tiên (TRM Labs qua Forbes).
  • 29/10, khoảng 5:14 p.m. ET: bắt đầu các đợt phong tỏa stablecoin (Chainalysis). CEO Circle Jeremy Allaire cho biết Circle đã phong tỏa hơn 800 triệu USDC và CEO Tether Paolo Ardoino cho biết Tether đã phong tỏa hơn 1.5 tỷ USDT (CNBC).
  • 29 đến 30/10: Binance tạm dừng rút tiền và thu hồi quyền ủy quyền của các địa chỉ bị ảnh hưởng, trong khi nạp tiền vẫn hoạt động (CNBC).
  • 30/10, 12:30 a.m. ET: Chainalysis quy kết vụ trộm cho nhóm TraderTraitor của Triều Tiên.
  • 31/10: Binance cho biết đã bù tới 90% số tài sản bị đánh cắp; FBI khẳng định Triều Tiên chịu trách nhiệm (CNBC).
  • 1/11: việc rút tiền mở lại theo từng giai đoạn, bitcoin trước, sau đó đến mạng Ethereum và BNB Smart Chain (CNBC).
  • 3/11: Binance công bố báo cáo hậu kiểm lần theo một chiến dịch kéo dài nhiều tháng (Forbes); Chainalysis ghi nhận khoảng $2.8 tỷ bị phong tỏa tính đến 11:30 a.m. ET.

Để so sánh quy mô, kỷ lục trước đó là vụ trộm Bybit tháng 2/2025. Elliptic ước tính Bybit là $1.46 tỷ, nghĩa là vụ hack Binance lớn hơn hơn bốn lần.

Vụ hack Binance xảy ra như thế nào? Buổi phỏng vấn việc làm giả đằng sau vụ xâm nhập

Bốn tháng chuẩn bị. Hai mươi phút ra tay. Góc nhìn được tìm kiếm nhiều nhất của câu chuyện này, "binance hack job interview", xuất phát thẳng từ báo cáo hậu kiểm của chính Binance, công bố ngày 3 tháng 11 và được Ari Redbord tóm tắt trên Forbes. Trình tự diễn biến, theo thứ tự Binance mô tả:

Vụ hack Binance xảy ra như thế nào? Buổi phỏng vấn việc làm giả đằng sau
  1. Tháng 6/2026 — trinh sát qua một bản tải về giả mạo. Một kỹ sư ví của Binance tìm kiếm một công cụ lập trình AI phổ biến và đã tải về một bản cài đặt bị can thiệp. Đội ngũ bảo mật của Binance phát hiện, thay thiết bị và xoay vòng thông tin xác thực. Tuy vậy, kẻ tấn công đã kịp biết ai là người làm việc trên hạ tầng ví.
  2. Tháng 9/2026 — công việc giả. Một kỹ sư thứ hai được tiếp cận qua một nền tảng tìm việc hợp pháp và phỏng vấn với một công ty hư cấu. Một nhân viên nhân sự giả đã chia sẻ ảnh và video cá nhân để tạo lòng tin. Sau đó, một người tự xưng là giám đốc điều hành của công ty yêu cầu kỹ sư tải về một "bài tập". Mã này là mã độc, và các công cụ bảo mật điểm cuối đã bỏ sót.
  3. Đến 20/10 — di chuyển ngang. Dùng chính chiếc máy đó cùng một công cụ AI nội bộ, kẻ tấn công chiếm quyền điều khiển máy tính của hai kỹ sư khác.
  4. 29/10 — dịch vụ ký giao dịch. Kẻ tấn công tiếp cận dịch vụ ký ví nội bộ của Binance và chuyển tiền ra ngoài quy trình rút tiền thông thường.

Chainalysis bổ sung rằng kẻ tấn công đã dành nhiều tuần xây dựng lòng tin và tiến hành hai vòng phỏng vấn trước khi gửi bài tập. Hãng gọi kỹ thuật này là "contagious interviews" và quy cho các chiêu phỏng vấn giả cùng mã độc tương tự có liên hệ với Triều Tiên hơn $14.3 triệu thiệt hại trong 18 tháng trước đó, mà hãng coi là màn diễn tập cho vụ Binance.

Trên chuỗi, Chainalysis mô tả cơ chế trên Ethereum: một ví vận hành được nạp tiền qua Tornado Cash đã gửi các ủy quyền có chữ ký hợp lệ, cho phép một ví nóng của Binance chạy mã do kẻ tấn công triển khai, rồi kẻ tấn công gọi ví đó để quét sạch tài sản. Các ví bị ảnh hưởng khác dường như đã chuyển tiền qua các giao dịch có chữ ký thông thường. Giới truyền thông tập trung vào EIP-7702, bản nâng cấp Ethereum cho phép một tài khoản thông thường ủy quyền thực thi cho một hợp đồng thông minh; cách nhìn trong bài theo dõi của Cointelegraph là EIP-7702 không gây ra vụ hack nhưng có thể đã khuếch đại thiệt hại. Ban đầu Binance chỉ ra "laptop của một kỹ sư DevOps bị xâm phạm", và sau đó Teng nói vụ tấn công phức tạp hơn quyền hạn của một kỹ sư (CNBC). Binance cho biết một số chi tiết kỹ thuật sẽ được giữ bí mật.

Góc nhìn "Binance AI hack": công cụ lập trình AI bị can thiệp và trợ lý AI nội bộ

Có hai công cụ AI nằm trong chuỗi tấn công, và không công cụ nào tự mình "hack" được gì. Sự phân biệt đó là lý do "binance ai hack" đang tăng lượt tìm kiếm, và là lý do câu trả lời có dẫn nguồn hẹp hơn nhiều so với phần lớn các bài đăng trên mạng xã hội.

  • Mồi nhử (tháng 6): kỹ sư đầu tiên bị xâm phạm bởi một bản cài đặt bị can thiệp của một công cụ lập trình AI phổ biến, chứ không phải do lỗ hổng của chính công cụ đó (báo cáo hậu kiểm của Binance qua Forbes). Thương hiệu AI chỉ là mồi nhử; thứ được cài vào là mã độc thông thường.
  • Chất xúc tác (tháng 9 đến 20/10): sau khi xâm phạm được qua buổi phỏng vấn việc làm, kẻ tấn công khai thác quyền truy cập vào một công cụ AI nội bộ của Binance để đi sâu hơn vào hệ thống công ty và chiếm máy của hai kỹ sư nữa (Forbes; Chainalysis).
  • Khâu rửa tiền (sau 29/10): Elliptic lần theo hàng nghìn giao dịch tự động, trong đó có 1,113 giao dịch chuyển TRX với khoảng cách trung vị 90 giây, nhưng cho biết "không thể xác định từ dữ liệu on-chain" liệu các tác nhân AI có tham gia hay không. CoinDesk đưa tin cùng phát hiện này của Elliptic: rửa tiền tự động, không có bằng chứng các tác nhân AI chỉ đạo giao dịch. Elliptic bổ sung rằng các lần thử lại cầu nối thất bại trông giống một đoạn script hơn là một tác nhân đang học từ sai lầm.

Những điều các nguồn không nói cũng quan trọng. Không báo cáo nào chúng tôi xem xét mô tả các buổi phỏng vấn video bị làm giả bằng deepfake; Forbes mô tả một nhân viên nhân sự giả chia sẻ ảnh và video, chứ không phải khuôn mặt tổng hợp. Chainalysis cũng lưu ý riêng rằng làn sóng tấn công có hỗ trợ blockchain nói chung đang tăng một phần do "khả năng sử dụng các mô hình AI trọng số mở", đó là xu hướng của cả ngành chứ không phải một phát hiện về Binance.

Bài học thực tế cho bất kỳ ai đang xây dựng với các tác nhân AI nằm ở quyền hạn. Một trợ lý nội bộ có thể đọc mã, chạy lệnh hoặc chạm tới hệ thống triển khai sẽ trở thành một con đường cho kẻ tấn công đã kiểm soát laptop của một nhân viên. Chúng tôi đề cập mặt phòng thủ trong các trung tâm về phát hiện mối đe dọa bằng AI tác nhân và tự động hóa SOC và các tác nhân lập trình AI và thị trường lao động kỹ sư phần mềm, còn về phía tiền mã hóa thì trong các hướng dẫn về các dự án tiền mã hóa về tác nhân AI và ví Coinbase AgentKit cho các tác nhân AI tự chủ, nơi cùng một câu hỏi được đặt ra: tác nhân đó có thể ký được những gì?

Ai đã hack Binance? Triều Tiên, TraderTraitor và việc FBI quy kết

Bốn quy kết độc lập cùng chỉ về một đơn vị. TRM Labs là hãng đầu tiên chỉ ra Triều Tiên chỉ sau vài giờ, nói với CNBC rằng vụ tấn công khớp với vụ hack Bybit và vụ hack KelpDAO tháng 4/2026: "các lệnh rút Tornado Cash nhỏ để nạp tiền cho một ví vận hành, việc chuẩn bị bắt đầu từ rất lâu trước vụ trộm, và các chữ ký được thu thập trước rồi thực thi trong một đợt duy nhất." Chainalysis quy kết vụ trộm cho TraderTraitor lúc 12:30 a.m. ET ngày 30 tháng 10, dựa trên quan sát theo thời gian thực việc tiền của Binance bị trộn lẫn với tiền từ vụ trộm Bitget tháng 9/2026, vốn cũng được quy cho các tác nhân Triều Tiên.

Ai đã hack Binance? Triều Tiên, TraderTraitor và FBI

Sau đó, các cơ quan chức năng Mỹ chính thức lên tiếng. Theo CoinDesk, cảnh báo của FBI ngày 31 tháng 10 quy vụ trộm cho TraderTraitor, liệt kê các địa chỉ tiền mã hóa gắn với số tiền bị đánh cắp và đề nghị các sàn giao dịch cùng dịch vụ blockchain chặn chúng; FBI chưa công bố toàn bộ kết quả điều tra pháp y. Elliptic cho biết bằng chứng on-chain của hãng ủng hộ quy kết đó. TraderTraitor thường được mô tả là một phần của cụm Lazarus Group rộng hơn.

Triều Tiên phủ nhận. Kim Yo Jong, em gái nhà lãnh đạo Kim Jong Un, gọi các cáo buộc của FBI là "hành động khiêu khích chính trị nghiêm trọng" trong một tuyên bố do hãng thông tấn nhà nước KCNA đăng ngày 3 tháng 11 (CoinDesk). Bà cũng đã phản bác việc FBI quy kết vụ Bybit vào năm 2025.

Mô thức đằng sau "north korea hack binance" là tiền. TRM Labs ước tính Triều Tiên đã đánh cắp khoảng $12.8 tỷ tiền mã hóa kể từ năm 2017 (qua Forbes). Elliptic cho biết các tác nhân liên quan đến Triều Tiên đã đánh cắp hơn $6.5 tỷ trong những năm gần đây trước vụ tấn công này, và riêng Binance gần như nhân đôi con số đó. Liên Hợp Quốc ước tính chương trình lao động CNTT liên quan mang về cho chính quyền này hơn $600 triệu mỗi năm (do Chainalysis trích dẫn).

Park Jin Hyok có liên quan đến vụ hack Binance không?

Park Jin Hyok đang được nhắc đến nhiều vì ông là cái tên nổi tiếng nhất gắn với hoạt động hack của Triều Tiên, chứ không phải vì có nguồn nào gắn ông với vụ trộm này. Ông là một lập trình viên Triều Tiên nằm trong danh sách truy nã an ninh mạng hàng đầu của FBI, bị Bộ Tư pháp Mỹ truy tố năm 2018 liên quan đến vụ tấn công Sony Pictures năm 2014 và đợt bùng phát mã độc tống tiền WannaCry năm 2017, và được liên hệ với Lazarus Group thông qua công ty bình phong Chosun Expo (bản tóm tắt bối cảnh). Ông chưa từng bị bắt, nên các cáo buộc chưa được kiểm chứng tại tòa.

Với vụ hack Binance năm 2026, hồ sơ công khai chỉ nêu tên một đơn vị chứ không phải một cá nhân. Cảnh báo của FBI theo CoinDesk và CNBC quy vụ trộm cho Triều Tiên và TraderTraitor, và không nguồn nào chúng tôi xem xét — Chainalysis, Elliptic, TRM Labs qua Forbes, CoinDesk, CNBC — nêu tên bất kỳ cá nhân nào. Hãy coi các bài đăng nói "Park Jin Hyok hack Binance" là chưa được xác minh.

Chuyển đổi token bị đánh cắp trong vụ hack Binance: phong tỏa, hoán đổi ETH và rửa tiền

Bước đầu tiên là cuộc chạy đua với nút phong tỏa. Các stablecoin như USDT và USDC có thể bị đơn vị phát hành phong tỏa, nên kẻ tấn công cố hoán đổi chúng sang những tài sản không ai phong tỏa được. Chainalysis theo dõi khoảng $500 triệu stablecoin chuyển vào một ví hoán đổi; trong gần 20 phút, ví này đã hoán đổi $325 triệu stablecoin lấy $285 triệu ETH, và khoảng mười phút sau chuyển $175 triệu còn lại tới các ví trung chuyển.

Chuyển đổi token bị đánh cắp trong vụ hack Binance

Số liệu tổng hợp của Elliptic về "binance hack stolen token conversion" trước khi các đợt phong tỏa có hiệu lực:

  • Khoảng $786 triệu stablecoin được chuyển đổi sang ETH và TRX.
  • 434 triệu USDT được hoán đổi lấy 160,451 ETH qua Uniswap, 1inch và các nhà tạo lập thị trường, với mức lỗ ngầm định từ 12% đến 26%, cái giá của tốc độ.
  • 234 triệu USDT được hoán đổi lấy 638 triệu TRX trên SunSwap.
  • Một ví vay 19,762 ETH từ Aave với tài sản thế chấp 59.9 triệu USDT.
  • 18,270 BTC được chia ra 19 địa chỉ.
  • Một phần tiền phía Tron được rửa cùng với số tiền thu được từ vụ khai thác lỗ hổng Bitget tháng 9/2026.

Các đợt phong tỏa diễn ra nhanh. Elliptic cho biết Tether đã phong tỏa một ví chứa 1.18 tỷ USDT sau 37 phút kể từ khi USDT về ví, và Circle phong tỏa 823 triệu USDC trong cùng ví đó ba phút sau. Ripple, World Liberty Financial, Paxos và First Digital phong tỏa thêm stablecoin, Binance phong tỏa WBETH, còn bộ máy quản trị của Arbitrum và Optimism đã bảo vệ các tài sản bị đánh cắp trên chuỗi của họ. Theo bản cập nhật ngày 1 tháng 11 của Elliptic, $2.85 tỷ đã bị phong tỏa hoặc thu giữ, tương đương 44% số tiền bị trộm, trong đó stablecoin chiếm 94% số tiền bị phong tỏa. Chainalysis ghi nhận khoảng $2.8 tỷ tính đến ngày 3 tháng 11.

Phần còn lại là khâu khó nhất của mọi "binance hack recovery". Elliptic ước tính kẻ tấn công vẫn kiểm soát khoảng $3.25 tỷ mà không đơn vị phát hành nào phong tỏa được, rải trên hơn 800 địa chỉ: khoảng 584,000 ETH (khoảng $1.32 tỷ), 18,327 BTC (khoảng $1.42 tỷ) và 233 triệu XRP. FBI dự đoán những kẻ trộm sẽ tiếp tục chuyển đổi tài sản, chủ yếu sang ETH, trước "các giai đoạn rửa tiền tiếp theo" (CNBC).

Giá tiền mã hóa lao dốc sau vụ hack Binance: BNB, Bitcoin và cổ phiếu tiền mã hóa

Phản ứng của thị trường mạnh nhưng chưa đến mức hoảng loạn. Đến 10:00 p.m. ET ngày 29 tháng 10, The Block ghi nhận BNB giảm 7.1% xuống $698.65, bitcoin giảm 4.5% trong 24 giờ xuống $76,664 và ether giảm 5.2% xuống $2,190, với $1.55 tỷ bị thanh lý trên 246,482 trader, trong đó $1.34 tỷ là lệnh mua (long). Ảnh chụp nhanh của Cointelegraph vài giờ sau đó cho thấy BNB quanh mức $693, giảm khoảng 8.2%, và chỉ số Bitcoin Fear and Greed ở mức 30, thấp nhất kể từ 14 tháng 8. Rick Maeda của Laevitas gọi phản ứng này là "khá được kiềm chế" đối với vụ trộm sàn giao dịch có thể là lớn nhất từ trước đến nay (The Block).

Giá tiền mã hóa lao dốc sau vụ hack Binance

Thị trường Mỹ đã đóng cửa khi vụ trộm bắt đầu lúc 4:05 p.m. ET, nên phiên 30 tháng 10 là phiên đầu tiên định giá sự kiện này. Dữ liệu giá cuối ngày của Gemral Edge cho thấy diễn biến của các mã tiền mã hóa niêm yết so với mức đóng cửa ngày 29 tháng 10:

MãĐóng cửa 29/10Đóng cửa 30/10Thay đổi 1 ngàyĐóng cửa 6/11Thay đổi từ 29/10
COIN (Coinbase)$160.59$143.54-10.6%$134.76-16.1%
CRCL (Circle)$79.99$72.54-9.3%$67.88-15.1%
MSTR (Strategy)$141.62$130.51-7.8%$128.93-9.0%
HOOD (Robinhood)$91.59$84.99-7.2%$80.91-11.7%
IBIT (iShares Bitcoin Trust)$45.71$43.36-5.1%$42.88-6.2%

Hãy đọc bảng thật kỹ. Cổ phiếu sàn giao dịch và stablecoin giảm gần gấp đôi quỹ ETF bitcoin trong ngày 30 tháng 10: Coinbase -10.6% và Circle -9.3% so với IBIT -5.1%. Khoảng chênh đó phù hợp với việc nhà đầu tư định giá lại rủi ro lưu ký và rủi ro sàn giao dịch chứ không phải định giá lại chính bitcoin. Đây không phải bằng chứng về nguyên nhân. Ngày 30 tháng 10 cũng diễn ra đợt bán tháo tiền mã hóa trên diện rộng, và các mức giảm sau ngày 4 tháng 11 nằm ngoài cửa sổ của vụ hack và có thể phản ánh các yếu tố khác. Bảng của Edge ghi lại cái gì đã biến động; nó không khẳng định vụ hack là lý do duy nhất. Về mảng phái sinh của riêng Binance, xem bài giải thích lịch sử funding rate của Binance của chúng tôi.

Các vụ hack tiền mã hóa lớn nhất lịch sử: Binance so với Bybit và Ronin

Một vụ trộm hiện lớn hơn tám vụ kế tiếp trong danh sách cộng lại. Dùng các số liệu được nêu trong bảng tổng hợp của Anadolu Agency (30 tháng 10 năm 2026), Elliptic cho Bybit và CNBC cho Bitget:

Các vụ hack tiền mã hóa lớn nhất lịch sử
HạngSự cốNgàySố tiền được báo cáoQuy kết được báo cáo
1Ví nóng Binance29/10/2026$6.3B–$6.43BTriều Tiên / TraderTraitor (FBI, Chainalysis, TRM, Elliptic)
2Bybit21/02/2025$1.46B–$1.5BTriều Tiên / TraderTraitor (FBI)
3Ronin NetworkTháng 3/2022~$620MLazarus Group (Bộ Tài chính Mỹ)
4Poly NetworkTháng 8/2021>$610MChưa nêu tên
5Cầu nối BNB ChainTháng 10/2022~$586MChưa nêu tên
6CoincheckTháng 1/2018~$530MChưa nêu tên
7Mt. Gox2011–2014~$480MChưa nêu tên
8BitgetTháng 9/2026>$350MCác tác nhân Triều Tiên (theo Chainalysis, Elliptic)
9WormholeTháng 2/2022~$325MChưa nêu tên

Các hạng 2 đến 9 cộng lại khoảng $5 tỷ, vẫn thiếu khoảng $1.3 tỷ so với riêng Binance. Elliptic đưa ra một mốc so sánh ngoài tiền mã hóa: trước Bybit, vụ trộm lớn nhất từng được ghi nhận là khoảng $1 tỷ lấy từ Ngân hàng Trung ương Iraq năm 2003, và Binance lớn hơn mốc đó hơn sáu lần. Điểm chung của hai vụ đứng đầu là phương thức, không phải mã nguồn: cả hai đều là các chiến dịch nhắm vào con người và quy trình ký giao dịch, chứ không phải lỗi trong hợp đồng thông minh.

Tài khoản Binance của bạn có bị hack không? Người dùng nên làm gì ngay bây giờ

Trả lời ngắn: vụ trộm ngày 29 tháng 10 nhắm vào các ví nóng của doanh nghiệp Binance, không phải thông tin đăng nhập của khách hàng. Binance cho biết "Binance sẽ gánh chịu tác động tài chính của số tiền bị đánh cắp này, không phải người dùng của chúng tôi", rằng BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD và ZEC được "đảm bảo 100% đầy đủ", và sàn đang dùng Secure Asset Fund for Users (SAFU), một phần quỹ bảo hiểm hợp đồng tương lai và ngân quỹ doanh nghiệp để bù phần còn lại (CNBC, 31 tháng 10). Binance cũng cho biết đã tìm thấy "không có bằng chứng nào về việc rò rỉ khóa riêng của bất kỳ ví nào" (CNBC, 29 tháng 10).

Tài khoản Binance của bạn có bị hack không? Người dùng nên làm gì ngay bây giờ

Các vụ hack lớn vẫn tạo ra làn sóng rủi ro thứ hai cho người dùng bình thường, vì kẻ lừa đảo mượn tiêu đề tin tức. Một danh sách kiểm tra thực tế, dựa trên thực hành bảo mật tài khoản tiêu chuẩn chứ không đặc thù cho sự cố này:

  1. Bỏ qua các tin nhắn "hoàn tiền" và "bồi thường". Việc bù đắp của Binance được áp dụng ở cấp sàn. Bất kỳ tin nhắn riêng, email hay quảng cáo nào yêu cầu bạn kết nối ví hoặc chia sẻ mã để "nhận" khoản thiệt hại đều là lừa đảo phishing.
  2. Dùng cách đăng nhập chống phishing. Chuyển sang passkey hoặc khóa bảo mật phần cứng cùng ứng dụng xác thực; tắt mã SMS nếu có thể.
  3. Bật danh sách trắng địa chỉ rút tiền và mã chống phishing để chỉ những địa chỉ bạn đã duyệt mới nhận được tiền và các email thật mới mang mã của bạn.
  4. Rà soát thiết bị, phiên đăng nhập và khóa API đang hoạt động. Xóa các khóa API bạn không dùng và gỡ quyền rút tiền khỏi các bot giao dịch không cần đến nó.
  5. Giữ tài sản nắm giữ dài hạn ngoài sàn trong ví do bạn kiểm soát, và chỉ chuyển lên sàn phần bạn giao dịch.
  6. Nếu bạn nghĩ tài khoản của chính mình bị xâm phạm, hãy liên hệ bộ phận hỗ trợ Binance chỉ qua ứng dụng hoặc website chính thức, khóa tài khoản từ đó, và báo cáo gian lận cho Trung tâm Tiếp nhận Khiếu nại Tội phạm Internet (IC3) của FBI nếu bạn ở Mỹ. Tuyệt đối không trả tiền cho bất kỳ "dịch vụ khôi phục" nào.

Nếu bạn làm việc trong lĩnh vực tiền mã hóa hoặc ở bất kỳ công ty nào nắm giữ khóa, thì vector phỏng vấn việc làm là phần bạn nên xem là chuyện của chính mình. Chỉ chạy các bài kiểm tra lập trình mang về nhà trong một máy ảo dùng một lần, tuyệt đối không chạy trên laptop công việc; xác minh công ty của nhà tuyển dụng một cách độc lập; và coi mọi yêu cầu cài phần mềm trong quá trình tuyển dụng là dấu hiệu cảnh báo. Chainalysis ghi nhận ít nhất $14.3 triệu đã mất vì cùng một kịch bản này trước khi nó được dùng lên Binance.

Gemral Edge đọc một cú sốc thị trường như vụ hack Binance như thế nào

Một sự kiện như thế này có ba chiếc đồng hồ: đồng hồ on-chain (tính bằng phút), đồng hồ giá (tính bằng giờ) và đồng hồ cổ phiếu (phiên giao dịch kế tiếp của Mỹ). Bảng của Edge ở trên đặt đồng hồ thứ ba cạnh hai đồng hồ đầu bằng dữ liệu đóng cửa cuối ngày của 5 mã niêm yết. Các trader cá nhân muốn có cùng kỷ luật đó trên biểu đồ có thể dùng Gemral Crypto Pattern Scanner để xem một biến động như mức giảm 7.1% của BNB có phá vỡ một mô hình hay vẫn nằm trong biên độ của nó. Các nhóm nghiên cứu cần bộ dữ liệu đa nguồn theo từng thời điểm có thể xem dữ liệu thay thế cho quỹ phòng hộ và phương pháp luận của Edge.

Phương pháp luận và giới hạn: số tiền, thời điểm và các quy kết lấy từ những nguồn được liên kết trong từng phần và được nêu đúng như các nguồn đó phát biểu; khi các nguồn bất đồng, chúng tôi nêu khoảng giá trị. Mức thay đổi giá của COIN, CRCL, MSTR, HOOD và IBIT được tính từ giá đóng cửa cuối ngày của Gemral Edge (29 tháng 10 đến 6 tháng 11 năm 2026). Trang này sẽ được cập nhật nếu Binance, FBI hoặc các hãng phân tích công bố phát hiện mới. Dữ liệu công khai · không phải lời khuyên đầu tư. Không nội dung nào ở đây là khuyến nghị mua hoặc bán bất kỳ tài sản nào.

Frequently asked questions

How much was stolen in the Binance hack?

Estimates range from about $6.3 billion (Binance) to $6.36 billion (TRM Labs), about $6.4 billion (Chainalysis) and $6.43 billion (Elliptic). The difference comes from pricing the stolen tokens at different moments and counting slightly different wallets. It is more than four times the $1.46 billion Bybit theft of February 2025.

How did the Binance hack happen?

According to Binance's November 3 postmortem as summarized by Forbes, attackers first learned who worked on wallet systems through a tampered AI coding tool installer in June, then compromised a second engineer in September through a fake job interview with a malicious coding assignment, used an internal AI tool to take over two more engineers' computers by October 20, and reached the internal wallet signing service on October 29.

Who was behind the Binance hack?

The FBI, Chainalysis, TRM Labs and Elliptic attribute it to TraderTraitor, a North Korean hacking unit usually grouped with the Lazarus Group. North Korea denied involvement in a KCNA statement by Kim Yo Jong. No source we reviewed names an individual hacker, including Park Jin Hyok.

Was AI used in the Binance hack?

AI tools appear in the attack chain but did not carry out the theft on their own: a tampered installer of a popular AI coding tool was used as bait in June, and the attackers exploited an internal Binance AI tool to move deeper into the network. Elliptic says the laundering was automated but on-chain data cannot show whether AI agents were involved.

Did Binance users lose money in the hack?

The theft hit Binance's corporate hot wallets, not user accounts. Binance said it will absorb the loss, had covered up to 90% of the stolen assets by October 31 using its SAFU fund, part of its futures insurance fund and its treasury, and reopened withdrawals in phases from November 1.

How much of the stolen crypto was frozen?

Elliptic verified $2.85 billion frozen or seized as of November 1, about 44% of the theft and almost all of it USDT and USDC; Chainalysis counted about $2.8 billion as of November 3. Elliptic estimates the attacker still controls about $3.25 billion in assets that cannot be frozen, mainly ETH, BTC and XRP.

Nguồn dữ liệu & Tài liệu tham khảo

Câu hỏi thường gặp (FAQ)

How much was stolen in the Binance hack?

Estimates range from about $6.3 billion (Binance) to $6.36 billion (TRM Labs), about $6.4 billion (Chainalysis) and $6.43 billion (Elliptic). The difference comes from pricing the stolen tokens at different moments and counting slightly different wallets. It is more than four times the $1.46 billion Bybit theft of February 2025.

How did the Binance hack happen?

According to Binance's November 3 postmortem as summarized by Forbes, attackers first learned who worked on wallet systems through a tampered AI coding tool installer in June, then compromised a second engineer in September through a fake job interview with a malicious coding assignment, used an internal AI tool to take over two more engineers' computers by October 20, and reached the internal wallet signing service on October 29.

Who was behind the Binance hack?

The FBI, Chainalysis, TRM Labs and Elliptic attribute it to TraderTraitor, a North Korean hacking unit usually grouped with the Lazarus Group. North Korea denied involvement in a KCNA statement by Kim Yo Jong. No source we reviewed names an individual hacker, including Park Jin Hyok.

Was AI used in the Binance hack?

AI tools appear in the attack chain but did not carry out the theft on their own: a tampered installer of a popular AI coding tool was used as bait in June, and the attackers exploited an internal Binance AI tool to move deeper into the network. Elliptic says the laundering was automated but on-chain data cannot show whether AI agents were involved.

Did Binance users lose money in the hack?

The theft hit Binance's corporate hot wallets, not user accounts. Binance said it will absorb the loss, had covered up to 90% of the stolen assets by October 31 using its SAFU fund, part of its futures insurance fund and its treasury, and reopened withdrawals in phases from November 1.

How much of the stolen crypto was frozen?

Elliptic verified $2.85 billion frozen or seized as of November 1, about 44% of the theft and almost all of it USDT and USDC; Chainalysis counted about $2.8 billion as of November 3. Elliptic estimates the attacker still controls about $3.25 billion in assets that cannot be frozen, mainly ETH, BTC and XRP.