Binance đã công bố vào ngày 29/10/2026 cách hacker đánh cắp 6,34 tỷ USD (USD) tài sản số bằng chiêu phỏng vấn việc làm giả và các công cụ AI nội bộ bị xâm nhập. Đây là vấn đề đáng chú ý vì giới quản lý ngân hàng Mỹ hiện đang gấp rút kiểm tra các ngân hàng truyền thống xem có lỗ hổng tương tự hay không, lo ngại rủi ro bảo mật từ crypto có thể lan sang hệ thống tài chính chính thống.
Chuyện gì đã xảy ra
Theo điều tra sơ bộ của Binance, được WuBlockchain đưa tin, kẻ tấn công đầu tiên xâm nhập laptop của một kỹ sư ví vào tháng 9/2026 thông qua một cuộc phỏng vấn xin việc giả mạo chứa mã độc. Đến ngày 20/10/2026, chúng sử dụng các công cụ AI nội bộ đã bị chiếm quyền để tiếp cận hệ thống của các kỹ sư khác. Ngày 29/10/2026, kẻ tấn công triển khai các container độc hại, đánh cắp thông tin xác thực chữ ký (signing credentials), và lợi dụng cơ chế ủy quyền EIP-7702 của Ethereum để tự cấp quyền thực thi trên các hợp đồng thông minh. Vụ vi phạm đã lên tới 6,34 tỷ USD tài sản. Binance cho biết 2,85 tỷ USD (USD) đã bị đóng băng hoặc chặn lại, và 98% số token bị ảnh hưởng đã được hoàn trả tính đến ngày 31/10/2026. Đồng CEO Binance, He Yi, cho biết sàn đã chặn 57 vụ tấn công nghi liên quan đến Triều Tiên kể từ năm 2026, nhưng lần này kẻ xấu đã thành công.
Bối cảnh sự việc
Các sàn giao dịch crypto đã đối mặt với làn sóng tấn công hacker có yếu tố nhà nước gia tăng trong nhiều năm qua, thường thông qua kỹ thuật lừa đảo xã hội (social engineering) thay vì lỗi hợp đồng thông minh. Đồng sáng lập Ethereum, Vitalik Buterin, cho biết các sự cố bảo mật trong 18 tháng qua tập trung vào giao diện người dùng và các thành phần tập trung, chứ không phải hợp đồng thông minh. Ông nói ưu tiên hàng đầu của ngành trong hai năm tới là sự sống còn, không phải cạnh tranh, đồng thời kêu gọi các sàn giao dịch và đơn vị lưu ký áp dụng chế độ phòng thủ kiểu "pháo đài" (fortress mode). Sau vụ vi phạm, WuBlockchain đưa tin Cục Dự trữ Liên bang (Fed) và Văn phòng Kiểm soát Tiền tệ (OCC) đã liên hệ với các ngân hàng lớn của Mỹ để kiểm tra lỗ hổng tương tự, lo ngại rủi ro bảo mật crypto có thể lan sang tài chính truyền thống.
Vì sao điều này quan trọng với bạn
Với người dùng crypto, sự cố này cho thấy bảo mật sàn giao dịch giờ đây là mối lo ngại hàng đầu ngang với rủi ro lưu ký, ngay cả sau khi tài sản đã được hoàn trả. Với các nhà phát triển, cảnh báo của Vitalik cho thấy ưu tiên phát triển nên chuyển sang hạ tầng vững chắc, xác minh hình thức (formal verification), và xác thực chống AI thay vì chạy theo tính năng mới. Với các tổ chức và ngân hàng, việc Fed và OCC rà soát báo hiệu sự giám sát chặt chẽ hơn với bất kỳ hệ thống nào kết nối với hạ tầng crypto, có thể làm chậm các quan hệ hợp tác ngân hàng - crypto. Nhà đầu tư nên theo dõi khả năng xuất hiện quy định kiểm toán bảo mật bắt buộc nghiêm ngặt hơn hoặc quy tắc trách nhiệm pháp lý nếu các vụ tấn công tiếp tục xảy ra, đúng như cảnh báo của Vitalik rằng giới quản lý có thể hành động.
Câu hỏi lớn hơn
Nếu hacker có thể bỏ qua hoàn toàn hợp đồng thông minh bằng cách xâm nhập nhân viên qua phỏng vấn việc làm giả, liệu có hệ thống bảo mật kỹ thuật nào thực sự đảm bảo an toàn tuyệt đối? Khi giới quản lý cân nhắc các quy tắc trách nhiệm pháp lý chặt chẽ hơn cho sàn giao dịch, ranh giới nên được đặt ở đâu giữa việc bảo vệ người dùng và việc giữ gìn bản chất mở, phi cấp phép vốn làm nên sự khác biệt của crypto so với ngân hàng truyền thống? Câu hỏi này sẽ định hình cách các sàn giao dịch, cơ quan quản lý và người dùng chia sẻ trách nhiệm về tổn thất trong tương lai.
Những điều cần theo dõi
Cuộc rà soát kỹ thuật độc lập của Binance về vụ hack vẫn đang tiếp diễn, chưa có ngày hoàn thành được xác nhận. Quy định báo cáo thuế crypto mới của Hồng Kông có hiệu lực vào năm 2027, với việc trao đổi dữ liệu thuế crypto quốc tế tự động bắt đầu từ năm 2028. Các cơ quan quản lý ngân hàng Mỹ tiếp tục rà soát hệ thống của mình sau vụ vi phạm của Binance. Lộ trình Lean Ethereum do Vitalik đề xuất, dựa trên bằng chứng không kiến thức (zero knowledge proofs) và xác minh hình thức, vẫn chưa có mốc thời gian được xác nhận.
