Chi tiết gây sốc về vụ hack Binance: Phỏng vấn việc làm giả và nhiều tháng truy cập

Một cuộc phỏng vấn việc làm giả mạo đã giúp hacker đánh cắp 6.3 tỷ USD từ Binance. Những kẻ tấn công đã dành nhiều tháng thâm nhập vào sàn giao dịch này, sử dụng các chiêu trò mà nhiều công ty tiền mã hóa khác từng cảnh báo từ lâu trước khi vụ việc diễn ra.

Ngày 03/11/ Binance cho biết vụ tấn công ngày 29/10 bắt đầu với việc hai kỹ sư của công ty bị chiếm quyền kiểm soát máy tính một cách riêng biệt.

Sự cố đầu tiên xảy ra vào tháng 06, khi một kỹ sư tải về một phần mềm bị can thiệp khi tìm kiếm một công cụ AI.

Binance phát hiện vấn đề, thay máy tính mới và đổi mật khẩu tài khoản. Tuy nhiên, hacker đã kịp thu thập thông tin về nhân viên này và nhóm quản lý ví.

Sau đó, các cuộc phỏng vấn giả mạo đã diễn ra.

https://t.co/sU9dUqLQDH

— Binance (@binance) November 3, 2026

Chiêu lừa xin việc khiến Binance mất hơn 6 tỷ USD

Vào tháng 09, một kỹ sư khác được tiếp cận qua một nền tảng tuyển dụng uy tín. Đơn vị tuyển dụng giả hẹn phỏng vấn trực tuyến với một người đóng vai bộ phận nhân sự và một người giả danh CEO.

Cuối cùng, kỹ sư này nhận được một bài kiểm tra viết code. Tập tin được gửi về bị cài mã độc, qua mặt các phần mềm bảo mật của máy tính.

Đến ngày 20/10, hacker đã dùng máy tính bị nhiễm mã độc cùng công cụ AI nội bộ để tiếp cận những kỹ sư Binance khác.

Sau đó, chúng đánh cắp thông tin đăng nhập triển khai hệ thống, dùng những thông tin này để chèn phần mềm độc hại vào hệ thống ví của Binance.

Đến ngày 29/10, các giao dịch rút tiền gian lận bắt đầu xuất hiện. Chỉ trong vài giờ, khoảng 6.3 tỷ USD đã bị đánh cắp.

Phía Binance cho biết khoảng 2.85 tỷ USD đã được đóng băng, 98% lượng token bị ảnh hưởng đã được hoàn trả nhờ dùng nguồn quỹ của công ty.

Nhiều sàn giao dịch khác từng cảnh báo về chiêu lừa này

Những chiêu tuyển dụng giả mạo như vậy thực tế đã được cảnh báo nhiều lần.

Tại 05/2025, Kraken từng phát hiện một người nghi là hacker Triều Tiên cố gắng ứng tuyển vào đội ngũ kỹ sư của mình.

Coinbase cũng tiết lộ một vụ tương tự vào tháng 08/2026, giải thích cách hoạt động bất thường giúp họ phát hiện đối tác bên ngoài có thể đã bị xâm nhập.

Thậm chí, Microsoft đã cảnh báo vào tháng 03/2026 rằng hacker liên quan tới Triều Tiên lợi dụng các buổi phỏng vấn giả để lây mã độc vào máy tính của lập trình viên.

REVEALED: British companies are unwittingly funding North Korea’s nuclear programme, a Telegraph investigation can reveal.Posing as legitimate remote workers, Kim Jong-un’s army of approximately 100,000 operatives sends job applications en masse and uses deceptive tactics to… pic.twitter.com/vgQo7aZPyO

— The Telegraph (@Telegraph) October 31, 2026

Tại sao Binance không ngăn chặn được?

Ba câu hỏi về an ninh bây giờ cần được giải đáp.

Thứ nhất, tại sao một nhân viên lại được phép thực hiện bài kiểm tra code không rõ nguồn gốc trên máy tính kết nối với hệ thống công ty?

Thứ hai, tại sao sự cố tháng 06 vẫn để lại hậu quả dù Binance đã phát hiện và xử lý?

Thứ ba, làm thế nào những thông tin đăng nhập bị đánh cắp lại dẫn tới việc hacker có thể truy cập hệ thống phê duyệt các giao dịch rút hàng tỷ USD?

Binance vẫn chưa giải thích cụ thể rào chắn bảo mật nào đã thất bại cũng như liệu những cảnh báo trước đó từ ngành có giúp công ty bổ sung các biện pháp nào không.

Bộ phận FBI cho biết vụ trộm này là do nhóm TraderTraitor của Triều Tiên đứng sau.

Với Binance, câu hỏi trọng tâm là vì sao một chiêu lừa tuyển dụng đã được cảnh báo rộng rãi lại có thể lọt vào sâu đến hệ thống bảo vệ tài sản trị giá hàng tỷ USD của khách hàng như vậy.