Binance cho biết tin tặc đã sử dụng nhiều thủ đoạn tinh vi, từ phát tán công cụ lập trình chứa mã độc đến dựng buổi phỏng vấn tuyển dụng giả, nhằm xâm nhập máy tính nhân viên và chiếm quyền kiểm soát hệ thống ví tiền mã hóa. Vụ tấn công ngày 29/10 đã khiến khoảng 6,3 tỷ USD tài sản số bị đánh cắp.
Theo báo cáo điều tra ban đầu công bố hôm thứ Ba 3/11/2026, cuộc tấn công bắt đầu từ tháng 6/2026, khi một nhân viên thuộc nhóm phát triển ví của Binance tải xuống công cụ AI đã bị cài mã độc. Dù công ty phát hiện và thay thế thiết bị, thông tin về nhân sự và quyền truy cập của nhóm vẫn có nguy cơ bị lộ.
Đến tháng 9, tin tặc tiếp tục nhắm vào một kỹ sư phần mềm khác bằng hình thức tuyển dụng giả. Nạn nhân tải mã độc từ một kho lưu trữ được giới thiệu trong quá trình phỏng vấn, thậm chí tham gia cuộc gặp trực tuyến với CEO của một công ty không có thật.
Ngày 20/10, kẻ tấn công kết hợp máy tính đã bị xâm nhập với một công cụ AI nội bộ để tiếp cận hệ thống của hai nhân viên phát triển ví. Đến ngày 29/10, chúng sử dụng thông tin đăng nhập bị đánh cắp để kích hoạt mã độc, thực hiện vụ lấy cắp tài sản tiền mã hóa.
Cục Điều tra Liên bang Mỹ (FBI) cáo buộc một nhóm tin tặc Triều Tiên đứng sau vụ việc, nhưng Bình Nhưỡng bác bỏ cáo buộc này.
Binance cho biết sẽ hoàn trả tiền cho toàn bộ khách hàng bị thiệt hại, đồng thời tăng đầu tư vào các công nghệ phát hiện mối đe dọa ứng dụng AI, xây dựng quỹ nghiên cứu bảo mật và hợp tác với các công ty AI hàng đầu.
Vụ việc cho thấy tin tặc ngày càng khai thác cả công nghệ AI lẫn những mắt xích con người như quy trình tuyển dụng để xâm nhập hệ thống của các tổ chức tài chính và tiền mã hóa.
Theo báo cáo điều tra ban đầu công bố hôm thứ Ba 3/11/2026, cuộc tấn công bắt đầu từ tháng 6/2026, khi một nhân viên thuộc nhóm phát triển ví của Binance tải xuống công cụ AI đã bị cài mã độc. Dù công ty phát hiện và thay thế thiết bị, thông tin về nhân sự và quyền truy cập của nhóm vẫn có nguy cơ bị lộ.
Đến tháng 9, tin tặc tiếp tục nhắm vào một kỹ sư phần mềm khác bằng hình thức tuyển dụng giả. Nạn nhân tải mã độc từ một kho lưu trữ được giới thiệu trong quá trình phỏng vấn, thậm chí tham gia cuộc gặp trực tuyến với CEO của một công ty không có thật.
Ngày 20/10, kẻ tấn công kết hợp máy tính đã bị xâm nhập với một công cụ AI nội bộ để tiếp cận hệ thống của hai nhân viên phát triển ví. Đến ngày 29/10, chúng sử dụng thông tin đăng nhập bị đánh cắp để kích hoạt mã độc, thực hiện vụ lấy cắp tài sản tiền mã hóa.
Cục Điều tra Liên bang Mỹ (FBI) cáo buộc một nhóm tin tặc Triều Tiên đứng sau vụ việc, nhưng Bình Nhưỡng bác bỏ cáo buộc này.
Binance cho biết sẽ hoàn trả tiền cho toàn bộ khách hàng bị thiệt hại, đồng thời tăng đầu tư vào các công nghệ phát hiện mối đe dọa ứng dụng AI, xây dựng quỹ nghiên cứu bảo mật và hợp tác với các công ty AI hàng đầu.
Vụ việc cho thấy tin tặc ngày càng khai thác cả công nghệ AI lẫn những mắt xích con người như quy trình tuyển dụng để xâm nhập hệ thống của các tổ chức tài chính và tiền mã hóa.
