Binance bị đánh cắp gần 164.000 tỷ đồng: cái bẫy từ một cuộc phỏng vấn

Chuyện gì đã xảy ra?

Ngày 29/10/2026, tài sản bị chuyển trái phép khỏi hệ thống ví của Binance. VnExpress và CoinDesk đưa tin giá trị bị đánh cắp khoảng 6,3 tỷ USD, tương đương gần 164.000 tỷ đồng theo quy đổi minh họa.^[1][2][*]

Theo tường thuật của Binance được các báo dẫn lại, đây là chiến dịch kéo dài nhiều tháng. Một máy tính bị nhiễm mã độc là điểm khởi đầu; kẻ tấn công sau đó mở rộng quyền truy cập và tiếp cận hệ thống liên quan đến ví. Con số trên là giá trị tài sản được báo cáo bị lấy đi, không phải thiệt hại ròng cuối cùng sau xử lý.^[2]

Vì sao một cuộc phỏng vấn lại mở đường cho hacker?

Theo báo cáo ban đầu của Binance được CoinDesk dẫn lại, tháng 9, một kỹ sư được tiếp cận qua quy trình tuyển dụng giả. Đối phương dùng hồ sơ và các cuộc gọi để tạo lòng tin, rồi đề nghị làm bài kiểm tra lập trình trên máy tính công ty. Tài liệu tải về chứa mã độc.^[1][2]

Đến 20/10, Binance cho biết kẻ tấn công đã lợi dụng máy bị kiểm soát cùng một công cụ AI nội bộ để tiếp cận thêm máy của đội phụ trách ví. Hãng cũng nêu một vụ cài phần mềm Homebrew bị chỉnh sửa từ tháng 6. Vì vậy, không nên rút gọn nguyên nhân thành “một nhân viên muốn nhảy việc”: đây là chuỗi lừa đảo, xâm nhập và mở rộng quyền truy cập, không chỉ một thao tác sai.^[2]

Điểm đáng chú ý là con người bị thuyết phục thực hiện một việc có vẻ hợp lý, thay vì chỉ bị dụ bấm vào email lạ. Đây là thủ đoạn lừa đảo qua tương tác và xây dựng lòng tin, thường gọi là social engineering.

Binance đã ứng phó ra sao?

Binance cho biết đã khống chế sự cố vào đầu ngày 30/10 theo giờ UTC và công bố kế hoạch đánh giá bảo mật bên ngoài. Theo CoinDesk, hãng thông báo khoảng 2,85 tỷ USD tài sản liên quan đã bị phong tỏa, đồng thời dùng nguồn lực công ty để bù khoảng 98% lượng token bị ảnh hưởng và khẳng định người dùng không phải gánh tổn thất.^[2]

Phong tỏa không có nghĩa đã thu hồi, và bù lại không có nghĩa lấy lại được tiền từ hacker. Chainalysis ghi nhận khoảng 2,8 tỷ USD bị phong tỏa tính đến 03/11, với tổng giá trị vụ lấy cắp ước tính khoảng 6,4 tỷ USD. Các số liệu có khác biệt theo nguồn và mốc cập nhật; bài này dùng mức 6,3 tỷ USD như VnExpress và CoinDesk, không cộng hoặc trừ các khoản để suy ra thiệt hại cuối cùng.^[3]

Không làm tiền mã hóa, doanh nghiệp có cần lo?

Có, nếu nhân viên dùng máy công ty để viết code, truy cập dữ liệu khách hàng, quản trị cloud hoặc vận hành hệ thống. Công ty phần mềm, thương mại điện tử hay doanh nghiệp dịch vụ đều có thể gặp kiểu tiếp cận tương tự, dù không sở hữu ví tiền mã hóa.

• Tách việc thử code khỏi môi trường làm việc: không chạy bài tuyển dụng, script hay phần mềm không rõ nguồn trên máy công ty. Nếu cần kiểm tra, dùng môi trường được IT phê duyệt, tách khỏi hệ thống và tài khoản công ty.
• Xác minh người liên hệ: kiểm tra nhà tuyển dụng qua kênh độc lập. Hồ sơ đẹp, lời mời hấp dẫn hay một cuộc gọi video chưa đủ để bảo đảm danh tính.
• Giới hạn đường đi từ máy nhân viên: chỉ cấp quyền cần thiết, tách quyền quản trị và yêu cầu phê duyệt độc lập cho thao tác nhạy cảm. Một máy bị chiếm không nên trở thành chìa khóa mở mọi hệ thống.
• Kiểm soát cả phần mềm lẫn công cụ AI: xác minh nguồn cài đặt, quản lý quyền tích hợp và theo dõi truy cập bất thường; không mặc định công cụ nội bộ là an toàn tuyệt đối.
• Cho nhân viên cách báo sự cố nhanh: có đầu mối IT/security rõ ràng. Khi nghi đã chạy mã độc, báo ngay để cô lập thiết bị, bảo toàn dấu vết và thu hồi quyền truy cập; không tự xóa dấu vết hoặc cài lại máy.

Đây là bài học phòng thủ rút ra từ sự cố và cảnh báo tuyển dụng giả của FBI, không phải kết luận rằng Binance đã thiếu từng biện pháp trên. FBI đã cảnh báo kiểu tiếp cận này từ năm 2024; cảnh báo đó không phải báo cáo điều tra vụ Binance năm 2026.^[4]

Câu hỏi không phải “nhân viên có được tìm việc mới không?”, mà là: nếu một máy tính bị lừa chạy mã độc, doanh nghiệp có ngăn được sự cố lan sang dữ liệu và hệ thống quan trọng không?

Nguồn tham khảo

1. VnExpress: Vụ Binance bị hack 6,3 tỷ USD bắt nguồn từ một kỹ sư muốn nhảy việc03/11/2026. Tham khảo diễn biến và ảnh được ghi nguồn Reuters.
2. CoinDesk: tường thuật của Binance về cuộc phỏng vấn giả và vụ lấy cắp 6,3 tỷ USD03/11/2026. Dẫn lời lãnh đạo Binance về chuỗi xâm nhập, ứng phó, tài sản bị phong tỏa và lượng token được bù lại. Đây là tường thuật từ phía công ty, không phải kết luận giám định độc lập.
3. Chainalysis: phân tích giao dịch và phản ứng sau vụ BinanceBài ngày 30/10/2026, có số liệu cập nhật đến 03/11. Ước tính khoảng 6,4 tỷ USD bị lấy đi và khoảng 2,8 tỷ USD bị phong tỏa tại mốc được nêu.
4. FBI / IC3: cảnh báo lừa đảo nhắm vào ngành tiền mã hóa qua tương tác và tuyển dụng giả03/09/2024. Khuyến nghị xác minh danh tính và không chạy bài kiểm tra hoặc mã lạ trên máy tính làm việc. Tham chiếu phòng thủ, không phải bằng chứng về nguyên nhân vụ Binance.

[*] Quy đổi minh họa theo tỷ giá làm tròn 1 USD ≈ 26.000 VND: 6,3 tỷ USD ≈ 163.800 tỷ đồng, làm tròn thành gần 164.000 tỷ đồng. Đây không phải tỷ giá giao dịch hoặc tỷ giá lịch sử tại ngày xảy ra sự cố. Giá trị tài sản mã hóa cũng có thể thay đổi theo thời điểm định giá.