Có phải các ngân hàng dễ bị tổn thương hơn các sàn giao dịch tiền điện tử? CZ về những mối đe dọa mạng do AI

Ngân hàng có thể dễ bị tổn thương hơn các sàn giao dịch tiền điện tử trước các mối đe dọa mạng AI đang gia tăng, theo đồng sáng lập Binance Changpeng Zhao (CZ). Trong một cuộc phỏng vấn được công bố vào ngày 3 tháng 11 năm 2026, ông lập luận rằng nếu một sàn giao dịch tiền điện tử lớn có thể bị xâm phạm, các ngân hàng truyền thống sẽ ở trong vị trí yếu hơn khi trí tuệ nhân tạo cung cấp cho những kẻ tấn công các công cụ nhanh hơn, chi phí thấp hơn mà các tổ chức hiện tại không thể so sánh được.

Dưới đây, chúng tôi phân tích những gì CZ đã nói, những gì các nhà điều tra đã xác nhận, và tất cả điều đó có ý nghĩa gì đối với an ninh tiền điện tử so với ngân hàng.

Điểm chính

• CZ nói rằng các cuộc tấn công mạng được điều khiển bởi AI sẽ tiếp tục gia tăng và, theo ý kiến của ông, các ngân hàng có thể dễ bị tổn thương hơn các sàn giao dịch tiền điện tử, mặc dù ông không đưa ra dữ liệu so sánh trực tiếp.

• Vụ hack Binance khoảng 6.3 tỷ USD được FBI quy cho TraderTraitor của Triều Tiên, và không có bằng chứng công khai nào cho thấy AI đã xâm nhập vào Binance.

• Khoảng 2.85 tỷ USD đã bị đóng băng, Binance cho biết hầu hết các token bị ảnh hưởng đã được bổ sung, và CZ mong muốn có các tiêu chuẩn an ninh chung trong ngành.

CZ đã nói gì về Ngân hàng và Sàn giao dịch Tiền điện tử?

Lập luận cốt lõi của CZ rất đơn giản. Nếu một sàn giao dịch tiền điện tử được trang bị tốt có thể bị hack, ông tin rằng các ngân hàng truyền thống đang ở trong một vị trí tồi tệ hơn. Ông nói rằng những kẻ tấn công đang có quyền truy cập vào các khả năng AI nhanh hơn so với các tổ chức tài chính có thể xây dựng phòng thủ, và rằng các công cụ tự động đang hạ thấp rào cản cho các vụ xâm nhập phức tạp.

Ông đã khung nó như một cuộc thi không cân sức. Những kẻ tấn công chỉ cần tìm một điểm yếu, trong khi những người bảo vệ phải tìm và khắc phục từng điểm một. Sự mất cân bằng đó, ông gợi ý, gia tăng khi AI phát triển.

Kế hoạch của ông: Đối phó với AI bằng AI

CZ lập luận rằng ngành công nghiệp không có lựa chọn nào khác ngoài việc sử dụng AI để phòng thủ. Ông cũng kêu gọi các tiêu chuẩn an ninh chung hoặc một liên minh ngành công nghiệp để các công ty có thể phối hợp ứng phó với các cuộc tấn công. Các cuộc đàm phán được cho là đang diễn ra, nhưng chưa có thông tin chi tiết nào được đồng ý.

Ông kỳ vọng sẽ có nhiều vụ hack hơn trong thời gian tới. Theo thời gian, tuy nhiên, ông tin rằng AI có thể củng cố an ninh tài chính và giảm thiểu thiệt hại.

Những gì CZ không nói

CZ không trình bày bằng chứng rằng AI đã đóng vai trò trong cuộc tấn công Binance, và ông không đề cập đến Triều Tiên trong cuộc phỏng vấn. Sự so sánh ngân hàng của ông cũng chỉ là một ý kiến, không phải một nghiên cứu đo lường tỷ lệ xâm phạm tại các ngân hàng so với các sàn giao dịch.

Ngân hàng so với Sàn giao dịch Tiền điện tử: Các mối đe dọa mạng AI một cách đơn giản

Một cuộc tấn công mạng được thúc đẩy bởi AI là một sự xâm nhập sử dụng trí tuệ nhân tạo để tăng tốc các nhiệm vụ như tìm lỗi phần mềm, tạo ra các cái bẫy thuyết phục hoặc tự động hóa việc di chuyển tiền bị đánh cắp. Mục tiêu không thay đổi. Điều thay đổi là tốc độ và chi phí mà những kẻ tấn công có thể cố gắng.

Các ngân hàng và sàn giao dịch đều nắm giữ các quỹ có giá trị và vận hành các hệ thống lớn, kết nối, vì vậy cả hai đều là mục tiêu. Các ngân hàng đang phản ứng: một cuộc khảo sát của KPMG cho thấy 84% các giám đốc điều hành ngân hàng đang tăng chi tiêu cho an ninh mạng do rủi ro AI, mặc dù điều đó không có nghĩa là họ đang mua các công cụ phòng thủ AI.

Vụ Hack Binance 2026 trong một cái nhìn tổng quan

Cách thức vụ Hack Binance diễn ra

Một cuộc phỏng vấn việc làm giả đã mở ra cánh cửa

Binance cho biết chiến dịch này đã kéo dài hàng tháng. Vào tháng 9, một kỹ sư phần mềm đã được tiếp cận trên một nền tảng việc làm hợp pháp bởi một người giả danh là giám đốc dự án, sau đó phỏng vấn bởi một liên hệ nhân sự giả. Vòng phỏng vấn thứ hai với một CEO giả tưởng kết thúc với một bài tập lập trình mang mã độc zero-day.

Một cách riêng, vào tháng 6, một kỹ sư khác đã cài đặt một gói Homebrew bị giả mạo trong khi tìm kiếm một công cụ AI. Binance đã thay thế thiết bị đó, nhưng kỹ sư và các đồng nghiệp trong nhóm ví vẫn tiếp tục bị phơi bày.

Thời gian từ 20 đến 30 tháng 10

Vào ngày 20 tháng 10, các kẻ tấn công đã sử dụng máy bị xâm phạm và một công cụ AI nội bộ để tiếp cận máy tính của hai kỹ sư ví. Vào ngày 29 tháng 10, thông tin xác thực bị đánh cắp cho phép họ triển khai một container và chạy một kịch bản độc hại, và quỹ bắt đầu rời đi lúc 20:05 UTC.

Họ đã sử dụng EIP-7702 của Ethereum để có quyền thực thi trên một ví nóng. Bởi vì các ví nóng của Binance dựa vào tính toán đa bên, không có một khóa đơn lẻ nào có thể thu hồi quyền truy cập đó, điều này đã làm chậm khả năng kiểm soát. Binance đã hoàn tất việc kiểm soát lúc 00:10 UTC vào ngày 30 tháng 10.

Khám phá cách các nền tảng hàng đầu ưu tiên bảo mật và kiểm soát rủi ro. Đăng ký trên Bitrue để truy cập các công cụ giao dịch, thông tin thị trường và tính năng bảo vệ tài khoản.

TraderTraitor là ai? Những nhân vật chính trong câu chuyện

TraderTraitor là một nhóm hacker liên kết với Triều Tiên, nhắm mục tiêu vào các công ty crypto, thường với các mồi nhử chủ đề tuyển dụng. Dưới đây là các thực thể chính trong câu chuyện này:

• TraderTraitor: cũng được theo dõi như là Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces và UNC4899. Hoạt động từ ít nhất năm 2020 và liên kết với các vụ cướp trước đó nhắm vào DMM Bitcoin, Bybit, KelpDAO và Bitget.

• FBI, Dịch vụ Mật vụ Hoa Kỳ và Điều tra Hình sự IRS: các cơ quan liên quan đến vụ việc. FBI đã công bố các địa chỉ ví mà họ tin là kẻ tấn công sử dụng.

• Binance và CEO Richard Teng: sàn giao dịch cho biết đã chặn 57 nỗ lực nghi ngờ liên kết với Triều Tiên trong năm nay.

• CZ: Đồng sáng lập của Binance, người không còn điều hành sàn giao dịch.

• Tether, Circle, Ripple, Arbitrum và Optimism: đã giúp đóng băng quỹ bị đánh cắp trên chuỗi.

• Nhóm Lazarus: các báo cáo không nói TraderTraitor là một phần của nó, nhưng các chiến thuật giả việc làm của nó giống với các chiến dịch của Lazarus như Chiến dịch Giấc mơ Công việc.

AI có thực sự được sử dụng trong cuộc tấn công Binance không?

Không đến mức bằng chứng công khai cho thấy. Các công ty phân tích Elliptic và Chainalysis cho biết việc rửa tiền có vẻ tự động, với hàng nghìn giao dịch chuyển tiền qua các ví, nhưng họ không thấy dấu hiệu nào của một tác nhân AI đưa ra quyết định. Phát hiện đó chỉ đề cập đến việc di chuyển tiền, không phải cách mà vụ xâm phạm bắt đầu.

AI xuất hiện trong câu chuyện theo những cách nhỏ hơn, như công cụ AI nội bộ trên lộ trình của kẻ tấn công và tìm kiếm công cụ AI dẫn đến một gói bị sửa đổi. Các nhà phân tích cho biết mối lo ngại chính mới là tốc độ, vì việc rửa tiền nhanh hơn để lại ít thời gian hơn để đóng băng tài sản.

Hậu quả: Quỹ bị đóng băng và Hoàn phí

Khoảng 2,85 tỷ USD đã bị đóng băng hoặc tịch thu với sự giúp đỡ từ các nhà phát hành stablecoin và cơ quan thực thi pháp luật. Binance cho biết họ đã bổ sung phần lớn các token bị ảnh hưởng từ quỹ công ty, với con số báo cáo khoảng 95% đến 98%, và người dùng sẽ không bị ảnh hưởng. Họ cũng đã mời các chuyên gia an ninh mạng độc lập để xem xét sự cố.

Lưu lượng khách hàng và Rút tiền

CZ cho biết 3,6 tỷ USD đầu tiên trong lưu lượng rút tiền là khoảng 2% tài sản của Binance, và ông đã dự đoán 10% đến 30%. Teng sau đó báo cáo 10,97 tỷ USD rút tiền và 5,28 tỷ USD trong lưu lượng ròng trong 46 giờ, mặc dù tiền gửi theo giờ đã bắt đầu vượt quá số tiền rút.

Binance đã tạm dừng rút tiền, bắt đầu phục hồi chúng theo từng giai đoạn vào ngày 1 tháng 11 và sau đó cho biết tất cả 15 mạng đã khôi phục.

Bảng cheat giải thích: Cách đọc cuộc tranh luận giữa Ngân hàng và An ninh Crypto

Tóm tắt

Các điểm vào báo cáo trong vụ xâm phạm Binance chủ yếu là kỹ thuật xã hội thông thường và các thủ thuật chuỗi cung ứng phần mềm, không phải một AI siêu thông minh. Tuy nhiên, cảnh báo của CZ có trọng lượng vì AI có thể làm cho mọi giai đoạn của một cuộc tấn công rẻ hơn và nhanh hơn, đối với các sàn giao dịch và ngân hàng.

Liệu các ngân hàng có thực sự dễ bị tổn thương hơn so với các sàn giao dịch tiền điện tử hay không vẫn chưa được chứng minh. Tuy nhiên, hướng đi là rõ ràng: những người bảo vệ ở cả hai bên đều đang bị đẩy về phía các biện pháp phòng thủ AI, các tiêu chuẩn chung và phản ứng nhanh hơn. Hãy chờ đợi các cập nhật chính thức từ Binance và cơ quan thực thi pháp luật khi cuộc xem xét tiếp tục.

Khước từ: Các quan điểm được thể hiện hoàn toàn thuộc về tác giả và không phản ánh các quan điểm của nền tảng này. Nền tảng này và các chi nhánh của nó từ chối bất kỳ trách nhiệm nào về độ chính xác hoặc tính phù hợp của thông tin được cung cấp. Nó chỉ nhằm mục đích thông tin và không có ý định làm lời khuyên tài chính hoặc đầu tư.

Câu hỏi thường gặp

Các ngân hàng có dễ bị tổn thương hơn so với các sàn giao dịch tiền điện tử không?

CZ tin rằng họ có thể như vậy, nói rằng nếu các sàn giao dịch có thể bị hack, thì các ngân hàng đang ở vị trí tồi tệ hơn. Đó là ý kiến của ông ấy, và không có nghiên cứu công khai nào trong câu chuyện này so sánh trực tiếp hai bên.

CZ đã nói gì về các mối đe dọa mạng AI?

Ông đã cảnh báo rằng AI sẽ cho phép nhiều cuộc tấn công hơn vào các sàn giao dịch và ngân hàng, và rằng những kẻ tấn công đang có được công cụ AI nhanh hơn các tổ chức có thể triển khai các biện pháp phòng thủ. Ông đã kêu gọi các công ty sử dụng AI cho phòng thủ và áp dụng các tiêu chuẩn bảo mật chung.

Ai đã hack Binance vào năm 2026?

FBI quy cho nhóm TraderTraitor, một nhóm có liên hệ với Bắc Triều Tiên, vụ trộm khoảng 6,3 tỷ đô la. Các báo cáo mô tả các chiến thuật tương tự như các chiến dịch của Nhóm Lazarus nhưng không nói rằng nó là một phần của nhóm đó.

AI có phải là nguyên nhân gây ra vụ hack Binance không?

Không có bằng chứng công khai nào cho thấy điều đó. Các công ty phân tích cho biết hoạt động rửa tiền đã theo các kịch bản tự động, và vụ đột nhập được báo cáo bắt đầu bằng một cuộc phỏng vấn việc làm giả và phần mềm độc hại.

Các quỹ của người dùng Binance có an toàn sau vụ hack không?

Binance cho biết người dùng sẽ không bị ảnh hưởng và rằng họ đã bổ sung hầu hết các token bị ảnh hưởng từ quỹ công ty. Khoảng 2,85 tỷ đô la tài sản bị đánh cắp cũng đã bị đóng băng. Kiểm tra các kênh chính thức của Binance để biết những cập nhật mới nhất.

Khước từ: Các quan điểm được thể hiện hoàn toàn thuộc về tác giả và không phản ánh các quan điểm của nền tảng này. Nền tảng này và các chi nhánh của nó từ chối bất kỳ trách nhiệm nào về độ chính xác hoặc tính phù hợp của thông tin được cung cấp. Nó chỉ nhằm mục đích thông tin và không có ý định làm lời khuyên tài chính hoặc đầu tư.