Hé lộ nguyên nhân vụ hack Binance: Kẽ hở từ một kỹ sư muốn nhảy việc

Vào ngày 3/11, sàn giao dịch tiền điện tử Binance công bố báo cáo ban đầu về cách thức tin tặc thực hiện vụ đánh cắp tài sản kỹ thuật số trị giá hàng tỷ USD vào tuần trước.

Trong báo cáo, công ty mô tả một chiến dịch tấn công mạng “tinh vi, trải qua nhiều giai đoạn” và bắt đầu từ tháng 6 năm nay. Binance cũng cáo buộc tin tặc Triều Tiên đứng sau vụ việc.

Cụ thể, Binance cho biết một kỹ sư phần mềm của công ty đã bị tiếp cận thông qua một nền tảng tìm kiếm việc làm, với kẻ lừa đảo giả danh giám đốc dự án. Sau đó, tin tặc tiếp tục liên lạc với nhân viên này qua một ứng dụng nhắn tin, dưới danh nghĩa giám đốc điều hành của một công ty không có thật.

Tin tặc đã dụ kỹ sư tải một tệp tài liệu chứa mã độc về máy tính cá nhân. Theo Binance, hành động này đã mở đầu cho một chuỗi hoạt động xâm nhập trái phép của tin tặc.

Đến ngày 20/10, tin tặc sử dụng chiếc laptop bị xâm nhập thông qua cuộc phỏng vấn giả để tiếp cận máy tính của hai kỹ sư phần mềm khác thuộc nhóm phát triển ví kỹ thuật số của Binance.

Binance cho biết tin tặc đã sử dụng một “công cụ AI nội bộ” để giành quyền truy cập, nhưng không tiết lộ cụ thể công cụ này là gì hoặc cách thức chúng khai thác nó để kiểm soát máy tính của các nhân viên.

Theo báo cáo, một trong hai kỹ sư nói trên từng vô tình tải phần mềm độc hại vào tháng 6, khi tìm cách cài đặt “một công cụ hỗ trợ lập trình bằng AI phổ biến”. Sự cố này đã để lộ cho tin tặc thông tin về vị trí công việc của kỹ sư cũng như vai trò của một số đồng nghiệp đang phụ trách hệ thống ví kỹ thuật số tại Binance.

Với các thông tin xác thực bị đánh cắp và quyền kiểm soát máy tính của những kỹ sư trên, tin tặc đã kích hoạt mã độc vào ngày 29/10 để thực hiện cuộc tấn công, lấy đi lượng tiền điện tử trị giá hàng tỷ USD từ Binance.

Ông Richard Teng, đồng CEO Binance, nhấn mạnh: “Đây không phải là sai sót đơn lẻ của một cá nhân hay một vụ xâm nhập duy nhất. Đó là một chiến dịch được dàn dựng trong suốt nhiều tháng”.

Binance và Cục Điều tra Liên bang Mỹ (FBI) cáo buộc Triều Tiên đứng sau vụ tấn công, trong khi Bình Nhưỡng phủ nhận mọi liên quan. Binance cho biết riêng trong năm 2026, công ty đã phát hiện và ngăn chặn 57 nỗ lực tấn công từ các nhóm tin tặc có liên hệ với Triều Tiên.

Sau vụ việc cuối tháng 10, Binance đã triển khai nhiều biện pháp nhằm hạn chế rủi ro tái diễn. Các biện pháp này bao gồm xây dựng lại cơ sở hạ tầng tiền điện tử bị ảnh hưởng, phát triển lại công cụ AI nội bộ, đồng thời tăng cường quét bảo mật và các hệ thống phát hiện mối đe dọa dựa trên AI.

Dù có quy mô lên tới hàng tỷ USD, vụ tấn công chỉ gây ra tác động hạn chế đến thị trường tiền điện tử. Ngay sau khi sự việc xảy ra, giá Bitcoin từng giảm hơn 4%, xuống gần 76.000 USD, nhưng sau đó phục hồi một phần và giao dịch quanh mức 77.600 USD vào ngày 3/11.

Nhìn rộng hơn, các sàn giao dịch tiền điện tử đang phải đối mặt với những rủi ro an ninh mạng ngày càng lớn. Sự phát triển của AI không chỉ mở ra những công cụ mới cho doanh nghiệp mà còn giúp tin tặc tìm kiếm lỗ hổng bảo mật và triển khai các thủ đoạn lừa đảo nhân viên tinh vi hơn.