Câu trả lờiĐã xuất bản14 nguồn
Vụ rút 6,36 tỷ USD khỏi Binance diễn ra thế nào — và hé lộ gì về an ninh crypto?
TRM Labs cho biết khoảng 6,36 tỷ USD đã rời các ví Binance trên 10 blockchain, phần lớn trong khoảng 20 phút từ 20:05 UTC ngày 29/10/2026. Binance nêu giả thuyết ban đầu về máy tính của một kỹ sư DevOps bị xâm nhập; sàn nói chưa thấy bằng chứng khóa riêng tư của ví bị lộ.
Đăng bởiBiên tập bằng GPT-6 LunaHình ảnh được tạo bằng GPT Image 2
Câu trả lời nghiên cứu
Bài học chính
- TRM Labs cho biết khoảng 6,36 tỷ USD đã rời các ví Binance trên 10 blockchain, phần lớn trong khoảng 20 phút từ 20:05 UTC ngày 29/10/2026.
- Binance nêu giả thuyết ban đầu về máy tính của một kỹ sư DevOps bị xâm nhập; sàn nói chưa thấy bằng chứng khóa riêng tư của ví bị lộ.
- Binance cho biết tài sản trị giá khoảng 3 tỷ USD đã bị phong tỏa, cam kết bù đắp tổn thất và đến ngày 31/10 nói đã bổ sung 90% giá trị tài sản bị đánh cắp.
- TRM Labs quy trách nhiệm cho nhóm TraderTraitor; NPR đưa tin FBI xác nhận Triều Tiên đứng sau vụ tấn công.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the record-setting $6.3 billion Binance cryptocurrency theft of October 29, 2026, unfold—including the roughly 20-minute outflow beg. Article summary: The available reports describe a roughly $6.3 billion theft from Binance on October 29, 2026, followed by suspended transfers, asset freezes and a corporate commitment to cover the losses; NPR subsequently reported that . Topic tags: general, news, general web, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with
Vụ việc tại Binance gây chấn động không chỉ vì quy mô, mà còn vì tốc độ: TRM Labs ước tính khoảng 6,36 tỷ USD đã rời các ví của sàn trên 10 blockchain, phần lớn trong khoảng 20 phút. Giả thuyết ban đầu của Binance hướng tới một máy tính của nhân viên có thể đã bị xâm nhập; các bản tin sau đó ghi nhận việc phong tỏa tài sản, cam kết bù đắp thiệt hại và mở lại giao dịch rút tiền theo từng giai đoạn. Tuy vậy, những thông tin hiện có chưa mô tả trọn vẹn cách các lớp kiểm soát giao dịch bị vượt qua. 13
Dòng tiền lớn được chuyển đi trong khoảng 20 phút
TRM Labs xác định đợt chuyển tiền chính bắt đầu lúc 20:05 UTC ngày 29/10/2026. Công ty phân tích blockchain này cho biết khoảng 6,36 tỷ USD đã được chuyển khỏi ví Binance trên 10 blockchain, phần lớn trong khoảng 20 phút. Theo ước tính của TRM, đây là vụ trộm tiền mã hóa lớn nhất được ghi nhận. 13
UPI cũng đưa tin có một đợt chuyển tiền trái phép thứ hai, xảy ra khoảng ba giờ sau đó. 11 Việc tài sản di chuyển nhanh qua nhiều blockchain khiến quá trình truy vết và ngăn chặn trở nên cấp bách. Tuy nhiên, số tiền được ước tính là đã chuyển đi, số tài sản bị phong tỏa và số tiền cuối cùng thu hồi được là những thước đo khác nhau, không nên đánh đồng.
Máy tính của kỹ sư là giả thuyết ban đầu, chưa phải kết luận pháp y
Trong cập nhật ban đầu, Binance cho biết cuộc điều tra sơ bộ gợi ý máy tính xách tay của một kỹ sư DevOps có thể đã bị xâm nhập. Kẻ tấn công có thể từ đó tiếp cận một vùng chứa dịch vụ (service container) và gửi các lệnh rút tiền trái phép. Binance nói chưa tìm thấy bằng chứng khóa riêng tư của ví bị lộ, đồng thời mô tả đây là kết quả điều tra ban đầu, chưa phải kết luận cuối cùng.
Trong một thông tin riêng, BBC dẫn lời đồng CEO Binance Richard Teng nói kẻ tấn công nhắm vào ví nóng và lợi dụng quy trình đa chữ ký để vượt qua các bước xác minh thông thường. Tuy nhiên, những nội dung được công bố hiện chưa đủ để dựng lại chính xác khâu phê duyệt nào đã thất bại, hoặc mối liên hệ cụ thể giữa chiếc máy tính bị nghi xâm nhập và hoạt động tại ví nóng.
Điều đó có nghĩa là khả năng quy trình ký hoặc phê duyệt lệnh rút tiền bị xâm phạm đã được đưa tin, nhưng toàn bộ chuỗi tấn công vẫn chưa được mô tả đầy đủ. Việc chưa có bằng chứng khóa riêng tư bị lộ cũng không tự nó giải thích hay loại trừ khả năng hệ thống cấp quyền giao dịch gặp trục trặc. Binance cho biết sẽ công bố báo cáo kỹ thuật sau khi hoàn tất điều tra. 21
TRM Labs nêu tên TraderTraitor; FBI được cho là quy trách nhiệm cho Triều Tiên
TRM Labs đánh giá với độ tin cậy cao rằng vụ tấn công do TraderTraitor thực hiện, một nhóm mà công ty mô tả là đơn vị tin tặc Triều Tiên. 13 Ngày 31/10, NPR đưa tin FBI xác nhận Triều Tiên đứng sau vụ việc.
Đây là hai thông tin quy kết riêng biệt: TRM Labs nêu tên TraderTraitor, còn thông tin NPR dẫn lại từ FBI xác định Triều Tiên. Các nguồn được trích dẫn ở đây không trình bày đủ bằng chứng nền để người đọc tự đánh giá độc lập kết luận quy trách nhiệm.
Phong tỏa tài sản, cam kết bù lỗ và mở lại rút tiền từng bước
Trong lúc điều tra, Binance tạm dừng nạp và rút tiền. Trong bản cập nhật an ninh, sàn cho biết khoảng 3 tỷ USD tài sản liên quan đã bị phong tỏa trên blockchain và cam kết dùng tiền của công ty cùng Quỹ Tài sản An toàn cho Người dùng (SAFU) để bù đắp tổn thất. Các bản tin cũng cho biết Tether phong tỏa hơn 1,567 tỷ USD và Circle phong tỏa hơn 800 triệu USD.
Phong tỏa tài sản có thể ngăn một phần tiền tiếp tục dịch chuyển, nhưng không đồng nghĩa số tiền đó đã được thu hồi và trả lại. Việc Binance dùng nguồn lực của mình để bù lỗ cũng là một việc khác. Ngày 31/10, CNBC dẫn thông báo của Binance cho biết sàn đã bổ sung 90% giá trị tài sản bị đánh cắp và sẽ chi trả phần còn lại.
Ngày 1/11, Binance bắt đầu khôi phục dịch vụ rút tiền theo từng đợt. CNN đưa tin đến 7:36 sáng theo giờ miền Đông Mỹ, sàn đã mở lại rút tiền cho 15 loại tiền mã hóa; các tài sản và mạng lưới khác sẽ được khôi phục khi hoàn tất đánh giá an ninh. Đây là quá trình mở lại từng phần, không phải toàn bộ dịch vụ hoạt động trở lại cùng lúc.
Các sàn khác rà soát an ninh, câu hỏi về trách nhiệm vẫn còn
Sau vụ việc, một số sàn giao dịch khác xem xét lại biện pháp bảo vệ và kêu gọi chia sẻ thông tin nhanh hơn trong ngành. Reuters đưa tin Coinbase điều chỉnh hệ thống lưu trữ khóa tiền mã hóa ngoại tuyến như một biện pháp phòng ngừa; Kraken cho biết đang theo dõi các sự cố trong ngành để rút kinh nghiệm cho hệ thống phòng thủ của mình. Những động thái được đưa tin này không cho thấy hai sàn gặp cùng lỗ hổng như Binance.
Vụ tấn công cũng khiến Hạ nghị sĩ Maxine Waters kêu gọi ngành tiền mã hóa tăng cường trách nhiệm giải trình, gọi vụ việc là lời cảnh tỉnh. 17 Các nguồn được trích dẫn ở đây không xác nhận cụ thể những đề xuất quản lý chi tiết khác được nêu trong các cuộc thảo luận rộng hơn.
Những điểm vẫn chưa có lời giải đầy đủ
Những gì được nguồn tin hỗ trợ rõ nhất là một loạt giao dịch đa chuỗi quy mô lớn diễn ra nhanh chóng; giả thuyết sơ bộ của Binance về máy tính DevOps bị xâm nhập; kết luận quy trách nhiệm của TRM Labs đối với TraderTraitor; và thông tin FBI quy trách nhiệm cho Triều Tiên. Binance cùng các đối tác cho biết đã phong tỏa lượng tài sản đáng kể, sàn cam kết bù lỗ và dịch vụ rút tiền được khôi phục từng bước. 11
13
Tuy nhiên, các thông tin hiện có chưa giải thích đầy đủ vì sao quy trình phê duyệt giao dịch thất bại, cũng chưa xác nhận toàn bộ tài sản bị đánh cắp đã được thu hồi. Cam kết bù đắp tổn thất có thể giúp xử lý thiệt hại của khách hàng, nhưng không thay thế câu trả lời về cách vụ tấn công xảy ra hay bằng chứng cho thấy điểm yếu an ninh đã được khắc phục.
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "Vụ rút 6,36 tỷ USD khỏi Binance diễn ra thế nào — và hé lộ gì về an ninh crypto?" là gì?
TRM Labs cho biết khoảng 6,36 tỷ USD đã rời các ví Binance trên 10 blockchain, phần lớn trong khoảng 20 phút từ 20:05 UTC ngày 29/10/2026.
Những điểm chính cần xác nhận đầu tiên là gì?
TRM Labs cho biết khoảng 6,36 tỷ USD đã rời các ví Binance trên 10 blockchain, phần lớn trong khoảng 20 phút từ 20:05 UTC ngày 29/10/2026. Binance nêu giả thuyết ban đầu về máy tính của một kỹ sư DevOps bị xâm nhập; sàn nói chưa thấy bằng chứng khóa riêng tư của ví bị lộ.
Tôi nên làm gì tiếp theo trong thực tế?
Binance cho biết tài sản trị giá khoảng 3 tỷ USD đã bị phong tỏa, cam kết bù đắp tổn thất và đến ngày 31/10 nói đã bổ sung 90% giá trị tài sản bị đánh cắp.
Nguồn
trmlabs.comNorth Korea Steals USD 6.36 Billion From Binance in the ...
upi.comBinance suffers 'security incident'; N. Korea suspected in $6.3B theft
helpnetsecurity.comBinance hit by $6.3 billion theft in what could be the biggest crypto heist on record - Help Net Security
democrats-financialservices.house.govRanking Member Maxine Waters Responds to $6.3 Billion Binance Hack, Calls for Stronger Crypto Accountability