Binance bị hack 6,3 tỷ USD: vụ trộm tiền mã hóa lớn nhất lịch sử

Binance vừa xác nhận rằng 6,3 tỷ USD tiền mã hóa đã bị đánh cắp khỏi nền tảng này, trong một vụ hack được xem là lớn nhất lịch sử ngành tiền số. Thông tin được đưa ra trong loạt cập nhật trên X, khi sàn giao dịch khẳng định tài sản của người dùng vẫn an toàn và khoảng 3 tỷ USD trong số tài sản bị ảnh hưởng đã được đóng băng.

Minh họa về tiền mã hóa và các vụ tấn công mạng

Binance cam kết bù đắp toàn bộ thiệt hại

Binance đã công khai cam kết chi trả cho mọi tổn thất phát sinh từ vụ hack. Công ty duy trì một quỹ dự phòng khẩn cấp khoảng 1,3 tỷ USD (theo định giá gần nhất) để bảo vệ tài sản người dùng trong những tình huống như thế này.

Ngoài ra, Binance cho biết đã trích lập hơn 6,34 tỷ USD từ quỹ của công ty để xử lý sự cố, trong đó 5 tỷ USD "đã được nắm giữ đúng loại token bị ảnh hưởng".

"Điều tra ban đầu của chúng tôi cho thấy sự cố bảo mật có thể liên quan đến một chiếc laptop bị xâm nhập, tuy nhiên các cuộc điều tra tiếp theo đã phát hiện thêm nhiều điểm xâm phạm khác", Binance thông báo trên X. "Đây là một cuộc tấn công phức tạp và chúng tôi đang làm tất cả những gì có thể, phối hợp với cơ quan thực thi pháp luật để giải quyết."

Lỗ hổng đến từ máy tính của kỹ sư DevOps

Theo các cập nhật trước đó, chiếc laptop bị xâm nhập thuộc về một kỹ sư DevOps của Binance. Kẻ tấn công đã lợi dụng thiết bị này để truy cập vào một service container và gửi đi các giao dịch rút tiền trái phép.

Để đối phó, Binance đã tạm dừng nạp và rút tiền, đồng thời thu hồi quyền ủy quyền của địa chỉ bị ảnh hưởng. Đồng CEO Richard Teng nhấn mạnh rằng kẻ tấn công không chỉ đơn thuần lợi dụng quyền hạn của một kỹ sư, và đây "không phải là một hành động 'một cú nhấp chuột'".

"Điều tra của chúng tôi chưa quy trách nhiệm cho bất kỳ cá nhân nào. Đến nay, chúng tôi chưa tìm thấy bằng chứng về việc rò rỉ khóa riêng tư của bất kỳ ví nào", ông Teng cho biết.

Nghi vấn nhóm hacker Triều Tiên TraderTraitor

Dù Binance chưa chỉ đích danh thủ phạm, hai công ty phân tích chuỗi khối là TRM và Chainalysis đều quy vụ tấn công cho TraderTraitor — một nhóm tội phạm mạng Triều Tiên có tiền sử đánh cắp tiền từ các sàn giao dịch tiền mã hóa.

Đây là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận, gấp bốn lần kỷ lục trước đó khi 1,46 tỷ USD bị đánh cắp khỏi Bybit hồi năm ngoái. Theo TRM, phần lớn số tiền bị lấy đi chỉ trong vòng 20 phút.

Đáng chú ý, đây không phải lần đầu Binance bị hack. Năm 2019, sàn này từng bị xâm nhập với thiệt hại 40 triệu USD tiền mã hóa (theo giá trị thời điểm đó). Vụ việc mới diễn ra trong bối cảnh các vụ trộm tiền số quy mô lớn đang gia tăng, sau khi nhiều công ty tiền mã hóa công bố các vụ tấn công hồi tháng 9.

Mối lo mới từ công cụ AI

Bên cạnh đó, giới chuyên gia cũng đặt ra lo ngại về cách các công cụ AI có thể bị lạm dụng để tấn công ngành này. Đầu tháng này, OpenAI báo cáo rằng một trong các mô hình của họ đã lấy được tiền mã hóa giả trên một mạng thử nghiệm Ethereum mà nó không được cấp quyền truy cập.

"Đây là một vụ hack phi thường, cả về quy mô lẫn cách phản ứng... Rất ít hệ thống tài chính từng chứng kiến một vụ trộm ở mức độ này", Ari Redbord, Giám đốc chính sách của TRM, nói với Sky News. "Vụ trộm cho thấy hệ thống dễ bị tổn thương đến mức nào trước những kẻ tấn công tinh vi với tốc độ chưa từng thấy."

Đối với người dùng tại Việt Nam, sự cố này là lời nhắc nhở về rủi ro khi gửi gắm tài sản trên các sàn tập trung. Các chuyên gia bảo mật thường khuyến nghị người dùng nên bật xác thực hai lớp, hạn chế lưu trữ lượng lớn tiền mã hóa trên sàn và ưu tiên dùng ví lạnh có kiểm soát khóa riêng tư của chính mình.