Cập nhật cho tin ngày 29/10. Trong thông báo ngày 30/10/2026, Binance cho biết điều tra ban đầu cho thấy sự cố có thể liên quan đến laptop bị xâm nhập của một kỹ sư DevOps, giúp kẻ tấn công truy cập một service container và gửi các giao dịch rút tiền trái phép. Binance nói chưa thấy bằng chứng nào cho thấy khoá riêng của ví bị lộ, nhưng chưa giải thích laptop bị xâm nhập bằng cách nào.
Laptop chưa phải toàn bộ câu chuyện. Trong một thông báo sau đó, Binance cho biết đã phát hiện thêm các điểm xâm nhập khác nhưng chưa mô tả. Đồng CEO Richard Teng nói cuộc tấn công là một quá trình phức tạp. Chuyên gia Pieter Arntz (Malwarebytes) lưu ý: laptop bị xâm nhập có thể là điểm khởi đầu, nhưng tự nó không giải thích được vì sao hàng tỷ USD rời khỏi sàn.
Quy mô và diễn biến: Binance hiện ước tính thiệt hại khoảng 6,3 tỷ USD; các ước tính bên ngoài trước đó lên tới 5,8 tỷ USD. TRM Labs tính được khoảng 6,36 tỷ USD đã rời ví Binance trên mười mạng blockchain, phần lớn trong khoảng 20 phút kể từ khoảng 20:05 GMT ngày 29/10. Theo TRM, việc chuẩn bị bắt đầu ít nhất 36 giờ trước đó (nạp tiền qua Tornado Cash, thử mã tấn công), và trên Ethereum kẻ tấn công dùng uỷ quyền EIP-7702 để khiến một ví Binance chạy mã do chúng kiểm soát.
Thủ phạm: TRM Labs quy trách nhiệm với độ tin cậy cao cho TraderTraitor, nhóm Triều Tiên có liên hệ với Lazarus; CEO Chainalysis Jonathan Levin cũng cho rằng nhiều khả năng là TraderTraitor. Binance chưa nêu tên kẻ tấn công và các nguồn chưa ghi nhận kết luận chính thức từ chính phủ nào.
Tình hình hiện tại: Binance cho biết khoảng 3 tỷ USD đã bị phong toả trên chuỗi cùng các đối tác (phong toả chưa có nghĩa là đã thu hồi). Khách hàng sẽ không chịu thiệt hại — Binance bù bằng quỹ SAFU và tiền của công ty. Nạp tiền đã hoạt động lại; rút tiền vẫn tạm dừng, Binance dự kiến mở lại trong vòng 45 giờ kể từ một thông báo sau đó. Binance hứa công bố báo cáo kỹ thuật và Proof of Reserves cập nhật.
