Báo cáo sự cố đầu tiên của Binance cho thấy nhóm tin tặc đi qua ba kỹ sư, một bản cài đặt công cụ lập trình AI giả mạo, một buổi phỏng vấn tuyển dụng giả và một công cụ AI nội bộ trước khi rút khoảng 6,34 tỷ USD.

Ngày 3/11, Binance công bố báo cáo sự cố đầu tiên về vụ trộm hôm 29/10, khoảng 6,34 tỷ USD, tương đương khoảng 165 nghìn tỷ đồng, vụ hack lớn nhất lịch sử các sàn tiền số. Sàn gọi đây là "chiến dịch nhiều giai đoạn" kéo dài vài tháng, bắt đầu từ một bản cài giả mạo của công cụ AI lập trình và kết thúc bằng khoảng 20 phút rút tiền. FBI quy trách nhiệm cho nhóm TraderTraitor của Triều Tiên. Bình Nhưỡng bác bỏ cáo buộc, gọi đây là "khiêu khích chính trị".

Giai đoạn đầu diễn ra vào tháng 6. Một kỹ sư DevOps của nhóm ví, được báo cáo gọi là "Kỹ sư A", tìm một công cụ AI lập trình phổ biến trên công cụ tìm kiếm và tải về một bản cài Homebrew đã bị can thiệp. Homebrew là trình quản lý gói phần mềm phổ biến trên máy Mac. Báo cáo không cho biết dự án Homebrew chính thức bị xâm nhập, mà là kẻ tấn công đã dựng một phiên bản giả để dụ người tìm kiếm. Co-CEO Richard Teng mô tả đây là phiên bản giả của một công cụ dành cho lập trình viên. Đội bảo mật của Binance phát hiện bất thường, thay máy và đổi các thông tin xác thực liên quan, nhưng vai trò của kỹ sư và các đồng nghiệp trong nhóm hạ tầng ví đã bị lộ trước kẻ tấn công. Báo cáo không khẳng định kẻ tấn công duy trì quyền truy cập liên tục từ tháng 6 đến tháng 10.

Sang tháng 9, một kỹ sư phần mềm khác, "Kỹ sư B", nhận tin nhắn từ một người tự xưng là "Giám đốc dự án" qua một nền tảng tìm việc hợp pháp. Anh trải qua hai vòng phỏng vấn. Vòng đầu là cuộc gọi video với một người đóng vai nhân sự, người này còn chia sẻ một tài khoản mạng xã hội cá nhân để tạo lòng tin. Vòng hai là cuộc trò chuyện với người tự xưng là CEO của một công ty không có thật, qua một ứng dụng chat. Cuối buổi, anh được giao một "bài tập" gồm một kho mã, và tải nó về máy làm việc. Mã độc trong đó, theo Binance, dùng kỹ thuật che giấu và né tránh phát hiện, trong đó thay một thành phần công cụ phát triển bằng bản độc hại để chạy lệnh.

Ngày 20/10, kẻ tấn công dùng chiếc máy bị nhiễm của Kỹ sư B để lạm dụng một công cụ AI nội bộ của Binance, qua đó kiểm soát máy của Kỹ sư A và một kỹ sư phần mềm thứ ba, "Kỹ sư C". Trên máy Kỹ sư A, họ thấy một mã thông báo cấp quyền triển khai container. Binance chưa nêu tên công cụ AI này và chưa giải thích cách nó được dùng để lan sang máy khác. Báo cáo cũng không chỉ ra lỗ hổng nào trong chính mô hình AI.

Ngày 29/10, kẻ tấn công đăng nhập vào máy của Kỹ sư C bằng thông tin đã lấy từ Kỹ sư A rồi chạy một đoạn mã độc để phát động cuộc tấn công vào hệ thống ký giao dịch của ví. Tiền bắt đầu rời ví nóng của Binance trên nhiều blockchain khoảng 4 giờ 20 chiều (giờ miền Đông Mỹ). Binance cho biết đang giữ lại một số chi tiết kỹ thuật để không giúp kẻ tấn công khác.

Về tiền, Binance nói đã bù khoảng 98% số tài sản bị ảnh hưởng, dùng Quỹ tài sản an toàn cho người dùng SAFU (khoảng 1 tỷ USD bằng Bitcoin), ngân quỹ công ty và quỹ bảo hiểm hợp đồng tương lai. Các công ty tiền số, trong đó có Tether, Circle và Ripple, đã giúp đóng băng khoảng 2,8 đến 3 tỷ USD, tương đương khoảng 74 đến 78 nghìn tỷ đồng, chủ yếu là stablecoin. Phần còn lại là Bitcoin, Ether và XRP, những tài sản không thể đóng băng trực tiếp. Chainalysis cho biết tiền bị đánh cắp từng trộn lẫn trên chuỗi với tiền từ vụ trộm Bitget tháng trước vốn cũng được quy cho Triều Tiên, và là bằng chứng mạnh nhất cho mối liên hệ này.

Sàn mở lại việc rút tiền từ 1/11. Theo số liệu được báo cáo, khách hàng rút ròng khoảng 3,64 tỷ USD, tương đương 2,1% tổng tài sản, tức khoảng 95 nghìn tỷ đồng, trong thời gian ngắn sau đó, rồi tốc độ rút giảm dần.

Binance cho biết đã dựng lại hệ thống ví bị ảnh hưởng cùng công cụ AI nội bộ, thay các thiết bị bị xâm nhập, vô hiệu hóa thông tin xác thực và mã thông báo của các kỹ sư liên quan, và mở rộng quét bảo mật trên toàn bộ thiết bị nhân viên. Sàn đang mời các công ty bảo mật độc lập đánh giá sự cố và lên kế hoạch lập một quỹ nghiên cứu về bảo mật AI trong môi trường blockchain. Binance cũng cho biết năm 2026 họ đã phát hiện và chặn 57 mối đe dọa nghi gắn với Triều Tiên, gồm phỏng vấn việc làm giả, phần mềm giả dạng công cụ lập trình, gói phần mềm bị can thiệp, ứng dụng họp video giả và các chiến dịch đánh cắp thông tin đăng nhập.

Binance nhấn mạnh kết quả mới là sơ bộ. Cuộc điều tra vẫn tiếp tục, đánh giá độc lập chưa hoàn tất.