Binance tái hiện vụ đánh cắp 6,3 tỷ USD: Tin tặc ẩn náu suốt 4 tháng, xâm nhập thành công 3 máy tính, thực hiện vụ phạm tội quy mô kỷ lục

Binance vừa công bố báo cáo điều tra sơ bộ về sự cố bảo mật, chi tiết toàn bộ quá trình tấn công — cách thức sàn giao dịch tiền mã hóa lớn nhất thế giới bị xâm nhập, một chuỗi sự việc đầy kịch tính và hồi hộp tựa phim trinh thám do Netflix sản xuất.

Câu chuyện bắt đầu vào tháng 6 năm 2026: Kỹ sư thuộc đội vận hành ví Binance – anh A – nhập tên một công cụ lập trình AI vào thanh tìm kiếm với ý định cài đặt phần mềm này; anh nhấp vào kết quả đầu tiên — một gói cài đặt giả mạo Homebrew được ngụy trang thành phiên bản chính thức, rồi tiến hành cài đặt thành công.

Gói cài đặt đã bị tin tặc sửa đổi nhanh chóng kích hoạt cảnh báo của đội an ninh Binance, khiến nhóm phải khẩn trương thay thế thiết bị — nhưng lúc ấy đã quá muộn: Thiết bị đầu cuối của anh A đã bị cài backdoor, và các đặc quyền then chốt đối với hạ tầng ví Binance đã bị lộ.

Sau đó, tin tặc bước vào giai đoạn ẩn náu im lặng, chỉ chờ thời cơ chín muồi.

Họ kiên nhẫn đợi suốt một mùa hè, đến tháng 9 thì lợi dụng quy trình tuyển dụng hợp pháp để xác định mục tiêu — kỹ sư phần mềm anh B. Hồ sơ của anh B rất ấn tượng, hiện đang làm việc tại Binance và vì lý do phát triển sự nghiệp nên bắt đầu tìm hiểu các cơ hội bên ngoài.

Vòng phỏng vấn đầu tiên được tổ chức dưới dạng video call trực tiếp với “nhân viên HR”: Ngoài những câu hỏi thông thường, người này còn chủ động chia sẻ tài khoản mạng xã hội cá nhân — bao gồm ảnh đời thường, video ngắn và cập nhật trạng thái hàng ngày — nhằm xây dựng hình ảnh cực kỳ đáng tin cậy; cuộc trao đổi diễn ra rất thuận lợi.

Vòng hai chuyển sang một nền tảng nhắn tin xã hội phổ biến, với “CEO” xuất hiện trực tiếp để chủ trì buổi phỏng vấn; anh B trả lời lưu loát và tự tin. Gần cuối buổi, “CEO” giao cho anh một “bài tập kỹ thuật”, kèm theo đường dẫn tới một kho mã nguồn.

Anh B tải kho mã này về máy tính làm việc và thực hiện lệnh setup theo hướng dẫn — tập tin chỉ vỏn vẹn 3.414 byte ấy trở thành chốt khởi phát then chốt cho vụ đánh cắp 6,3 tỷ USD.

Tập tin này thành công trong việc vượt qua hệ thống phòng vệ an ninh đầu cuối của Binance, đồng thời gọi ngược lại công cụ AI nội bộ của nền tảng để xác định chính xác dấu vết truy cập ẩn còn sót lại trên thiết bị đầu cuối của anh A.

Cuối cùng, vào ngày 30 tháng 10, tin tặc hoàn tất mọi chuẩn bị và đăng nhập từ xa vào một máy tính mang tên “anh C”, thực hiện chuyển tiền trực tiếp ngay trong hệ thống giám sát của Binance.

Chỉ trong vòng bốn tháng, bằng ba chiếc laptop, chúng đã chiếm đoạt thành công tài sản trị giá 6,3 tỷ USD.