Các chiêu trò lừa đảo liên quan đến vụ hack Binance lợi dụng các sự cố bảo mật thông qua dịch vụ hỗ trợ khách hàng giả mạo, yêu cầu bồi thường gian lận và dịch vụ khôi phục tài sản. Hướng dẫn này giải thích các dấu hiệu cảnh báo, thông tin đã được xác minh về sự cố và những bước mà nhà đầu tư tiền mã hóa có thể thực hiện để bảo vệ tài sản của mình.
A lừa đảo giả mạo vụ tấn công Binance liên quan đến việc tội phạm giả danh bộ phận hỗ trợ của Binance, đưa ra khoản bồi thường giả hoặc hứa khôi phục tiền mã hóa bị đánh cắp. Sau sự cố bảo mật ngày 29 tháng 10 năm 2026, nhà đầu tư tiền mã hóa nên xác minh các thông báo về tài khoản thông qua những kênh chính thức.
Tóm tắt chính
-
Binance đã trải qua một sự cố bảo mật nghiêm trọng vào ngày 29 tháng 10 năm 2026, liên quan đến khoảng 6,3 tỷ USD tài sản kỹ thuật số.
-
Các nhân viên hỗ trợ giả mạo của Binance có thể yêu cầu mật khẩu, mã xác thực hai yếu tố (2FA), cụm từ hạt giống hoặc yêu cầu chuyển tiền trái phép.
-
Các dịch vụ khôi phục gian lận thường yêu cầu thanh toán trước trong khi hứa hẹn hoàn trả số tiền bị đánh cắp.
-
Binance đã cam kết bù đắp tổn thất của khách hàng liên quan đến vụ xâm phạm sàn giao dịch, không bao gồm các vụ lừa đảo cá nhân không liên quan.
-
Người dùng nên xác minh thông báo thông qua ứng dụng chính thức, trang web chính thức và dịch vụ Binance Verify.
Lừa đảo giả mạo vụ tấn công Binance: danh sách dấu hiệu cảnh báo
| Dấu hiệu cảnh báo |
Dấu hiệu này có thể cho thấy |
| Cuộc gọi không mong muốn từ bộ phận hỗ trợ Binance |
Kẻ lừa đảo giả danh bộ phận chăm sóc khách hàng |
| Yêu cầu cung cấp mật khẩu hoặc mã 2FA |
Nỗ lực chiếm quyền kiểm soát tài khoản |
| Yêu cầu cung cấp cụm từ hạt giống hoặc khóa riêng tư |
Nỗ lực kiểm soát ví tiền mã hóa |
| Trang web bồi thường giả mạo |
Hành vi lừa đảo nhằm đánh cắp thông tin đăng nhập |
| Cảnh báo khẩn cấp về việc đóng băng tài khoản |
Kỹ thuật thao túng tâm lý nhằm tạo ra sự hoảng loạn |
| Phí khôi phục tiền mã hóa trả trước |
Có thể là một vụ lừa đảo khôi phục lần hai |
| Yêu cầu truy cập từ xa hoặc chia sẻ màn hình |
Nỗ lực kiểm soát thiết bị hoặc ủy quyền giao dịch |
Logo công ty hoặc số điện thoại chăm sóc khách hàng trông thuyết phục không chứng minh được tính hợp pháp.
Điều gì đã xảy ra trong vụ tấn công Binance tháng 10 năm 2026?
Ngày 29 tháng 10 năm 2026, Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới xét theo khối lượng giao dịch, đã chịu một sự cố bảo mật nghiêm trọng.
TRM Labs ước tính khoảng 6,36 tỷ USD tài sản bị đánh cắp, biến đây thành vụ trộm tiền mã hóa lớn nhất từng được ghi nhận.
Công ty tình báo blockchain cho rằng với độ tin cậy cao, cuộc tấn công do đơn vị TraderTraitor của Triều Tiên thực hiện. Sau đó, FBI cũng quy vụ đánh cắp cho cùng nhóm này.
Các nhà điều tra đã xác định những giao dịch rút tiền trái phép liên quan đến các ví nóng trên nhiều blockchain. Ban đầu, Binance điều tra một máy tính xách tay của nhân viên và một vùng chứa dịch vụ bị xâm phạm, sau đó xác định thêm các điểm xâm nhập khác.
Chưa có bằng chứng xác định việc rò rỉ khóa riêng tư của ví là nguyên nhân duy nhất của cuộc tấn công. Một hệ thống ký bị xâm phạm không nhất thiết có nghĩa là khóa riêng tư của từng khách hàng đã bị lộ.
Binance cho biết khoảng 3 tỷ USD tài sản bị ảnh hưởng đã được đóng băng và cam kết bù đắp tổn thất bằng nguồn tiền của công ty cùng Quỹ tài sản an toàn dành cho người dùng.
Công ty đã phối hợp với cơ quan thực thi pháp luật, các đơn vị phát hành token và đối tác trong ngành để thu hồi tiền, đồng thời tiếp tục cho phép rút tiền sau khi hoàn tất các bước kiểm tra bảo mật.
Cuộc tấn công này đã vượt qua vụ tấn công Bybit trị giá khoảng 1,5 tỷ USD vào tháng 2 năm 2025.
Những diễn biến này đã tạo cơ hội để kẻ lừa đảo lợi dụng sự không chắc chắn xung quanh việc rút tiền và khôi phục tài sản của khách hàng.
Cách thức hoạt động của các vụ lừa đảo giả mạo bộ phận hỗ trợ Binance
Bộ phận hỗ trợ khách hàng và xác minh tài khoản giả mạo
Kẻ lừa đảo giả danh đại diện hỗ trợ của Binance thông qua các cuộc gọi điện thoại, SMS, Telegram, WhatsApp, mạng xã hội và các trang web gian lận.
Một vụ lừa đảo Binance điển hình bắt đầu bằng cảnh báo rằng tài khoản đã bị đóng băng, bị xâm phạm hoặc được chọn để xác minh khẩn cấp.
Sau đó, kẻ tấn công hướng khách hàng đến một trang web giả mạo có giao diện giống cổng dịch vụ khách hàng chính thức.
Mục tiêu là lấy thông tin đăng nhập, mã 2FA hoặc quyền truy cập vào thiết bị.
Một số kẻ lừa đảo nhắm đến các phòng trò chuyện giao dịch ngang hàng (P2P), giả vờ giải quyết giao dịch bị trì hoãn hoặc tranh chấp thanh toán.
Bộ phận hỗ trợ chính thức của Binance không yêu cầu mật khẩu, cụm từ khôi phục hoặc mã xác thực thông qua tin nhắn trực tiếp không mong muốn.
Dịch vụ bồi thường và khôi phục giả mạo
Sau một vụ tấn công nghiêm trọng nhằm vào sàn giao dịch tiền mã hóa, tội phạm có thể tuyên bố rằng khách hàng đủ điều kiện nhận bồi hoàn.
Chúng có thể giả danh các lãnh đạo Binance, trong đó có đồng sáng lập Yi He, hoặc viện dẫn các cam kết của công ty về việc bù đắp tổn thất.
Nạn nhân được yêu cầu kết nối ví của mình, nhập cụm từ hạt giống hoặc thanh toán phí xử lý.
Các dịch vụ khôi phục khác tuyên bố có thể truy vết tiền mã hóa bị đánh cắp bằng các công cụ tình báo blockchain.
Cảnh báo về gian lận khôi phục tiền mã hóa của FBI nêu rõ rằng các dịch vụ gian lận thường yêu cầu phí trả trước và đưa ra những lời hứa gây hiểu lầm về việc khôi phục tài sản.
Không nhà cung cấp dịch vụ khôi phục tư nhân nào có thể đảm bảo việc hoàn trả tiền mã hóa bị đánh cắp.
Các vụ lừa đảo giả mạo Binance đã được ghi nhận
Hành vi gian lận giả mạo Binance đã tồn tại trước vụ tấn công tháng 10 năm 2026.
Năm 2026, Cơ quan An ninh mạng Catalonia đã báo cáo các tin nhắn SMS Binance gian lận hướng người dùng đến những số điện thoại hỗ trợ giả mạo.
Kẻ lừa đảo tuyên bố tài khoản có hoạt động trái phép và khuyến khích nạn nhân chuyển tiền vào các ví do kẻ tấn công kiểm soát.
Điều này cho thấy kỹ thuật thao túng tâm lý có thể gây ra tổn thất tài chính mà không cần có hành vi xâm phạm trực tiếp vào hạ tầng của sàn giao dịch.
Cuộc tấn công tháng 10 cũng thu hút sự chú ý quốc tế. Tổng thống Mỹ Donald Trump đã công khai thảo luận về cuộc điều tra, trong khi các nhà điều tra xem xét mối liên hệ với các hoạt động đánh cắp tiền mã hóa của Triều Tiên.
Những diễn biến công khai như vậy không khiến các tin nhắn khôi phục không mong muốn trở nên hợp pháp.
Cần làm gì nếu bạn bị ảnh hưởng
Người dùng nghi ngờ mình là nạn nhân của một vụ lừa đảo giả mạo tấn công Binance nên nhanh chóng thực hiện các bước sau:
-
Dừng liên lạc. Không thanh toán thêm phí hoặc chuyển token kỹ thuật số vào một ví được cho là an toàn.
-
Bảo mật quyền truy cập tài khoản. Thay đổi mật khẩu, bật xác thực đa yếu tố và xóa các thiết bị hoặc phiên đăng nhập không xác định.
-
Bảo vệ quyền kiểm soát ví. Nếu cụm từ hạt giống hoặc khóa riêng tư đã bị lộ, hãy chuyển tài sản còn lại sang một ví mới được tạo bằng thiết bị đáng tin cậy.
-
Kiểm tra quyền. Thu hồi các kết nối ứng dụng đáng ngờ, quyền API và phê duyệt token.
-
Lưu giữ bằng chứng. Ghi lại địa chỉ ví, mã băm giao dịch, ảnh chụp màn hình, thông tin thanh toán và tin nhắn.
-
Báo cáo hành vi gian lận. Liên hệ với bộ phận hỗ trợ chính thức của Binance và cơ quan thực thi pháp luật phù hợp. Nạn nhân tại Mỹ có thể gửi báo cáo thông qua FBI IC3.
Nạn nhân không nên xóa các tin nhắn đáng ngờ trước khi lưu giữ những bằng chứng liên quan.
Cách bảo vệ tài sản tiền mã hóa
Biện pháp phòng vệ hiệu quả nhất là kết hợp bảo mật tài khoản với việc xác minh độc lập.
Sử dụng Binance Verify để kiểm tra thông tin liên hệ, email, số điện thoại và địa chỉ trang web được cho là của công ty.
Truy cập Binance trực tiếp thông qua ứng dụng chính thức hoặc nhập thủ công địa chỉ trang web. Tránh các liên kết được cung cấp qua những tin nhắn không mong muốn.
Sử dụng mật khẩu riêng biệt, ứng dụng xác thực hoặc khóa truy cập khi có hỗ trợ, cùng các biện pháp kiểm soát bảo mật khi rút tiền.
Thường xuyên kiểm tra lịch sử giao dịch, cảnh báo tài khoản, thông tin đăng nhập bị lộ và các quyền ứng dụng không sử dụng.
Khi có thể, chỉ giữ trên sàn số tiền cần thiết cho việc giao dịch, đồng thời lưu ý rằng việc tự lưu ký cũng kéo theo những rủi ro riêng trong quản lý khóa riêng tư.
Một danh sách kiểm tra bảo mật tiền mã hóa toàn diện hơn bao gồm hành vi lừa đảo, công cụ rút cạn ví và các quyền hợp đồng thông minh đáng ngờ.
Câu hỏi thường gặp
Vụ lừa đảo giả mạo tấn công Binance có thật không?
Có. Kẻ tội phạm giả danh bộ phận hỗ trợ Binance và sử dụng hình thức lừa đảo hoặc dịch vụ khôi phục giả mạo để đánh cắp tiền của khách hàng. Những vụ lừa đảo này tách biệt với sự cố bảo mật sàn giao dịch được xác nhận vào tháng 10 năm 2026.
Binance có thể khôi phục tiền mã hóa bị đánh cắp không?
Binance có thể truy vết, đóng băng hoặc khôi phục một số tài sản bị đánh cắp thông qua việc hợp tác với các đơn vị phát hành và cơ quan thực thi pháp luật. Việc khôi phục không được đảm bảo đối với nạn nhân của các vụ lừa đảo cá nhân.
Các tin nhắn WhatsApp không mong muốn tuyên bố cung cấp dịch vụ hỗ trợ khách hàng Binance nên được xem là đáng ngờ. Người dùng nên chủ động gửi yêu cầu hỗ trợ thông qua các kênh chính thức của Binance.
Điều gì xảy ra nếu cụm từ hạt giống Binance bị đánh cắp?
Kẻ tấn công sở hữu cụm từ khôi phục hợp lệ của ví có thể giành quyền kiểm soát tài sản trong ví đó. Số tiền còn lại nên được chuyển sang một ví mới được tạo bằng thiết bị an toàn.
Người dùng có thể nhận biết các yêu cầu bồi thường Binance giả mạo bằng cách nào?
Các đề nghị bồi thường giả mạo thường yêu cầu mật khẩu, kết nối ví, mã xác thực hoặc phí trả trước. Người dùng nên kiểm tra độc lập các thông báo chính thức thông qua trang web hoặc ứng dụng chính thức của Binance.
* Thông tin không nhằm mục đích và không cấu thành lời khuyên tài chính hay bất kỳ đề xuất nào được Gate cung cấp hoặc xác nhận.
