Sự cố Binance: Laptop của kỹ sư DevOps bị xâm nhập, giao dịch trái phép lên tới 6,3 tỷ USD

Binance đã tạm dừng toàn bộ giao dịch, nạp và rút tiền sau khi phát hiện một nhóm đối tượng chưa xác định đã xâm nhập được laptop của một nhân viên và dùng nó để thực hiện các giao dịch quy mô lớn. Sự việc một lần nữa cho thấy bức tranh an ninh mạng của các sàn tiền mã hóa vẫn còn nhiều lỗ hổng, ngay cả trong giai đoạn AI đang viết lại toàn bộ chuẩn mực an toàn thông tin.

Diễn biến vụ việc

Vào tối thứ Năm theo giờ Mỹ, Binance đã dùng các kênh mạng xã hội của mình để thông báo rằng đội ngũ đang ghi nhận các báo cáo về một sự cố bảo mật tiềm ẩn và đang tích cực điều tra. Sàn khẳng định tài sản của người dùng hoàn toàn an toàn, đồng thời khuyến cáo khách hàng cảnh giác với các chiêu trò lừa đảo và không tin vào những đường dẫn, tin nhắn hay yêu cầu cung cấp thông tin tài khoản không chính thức.

Ngay sau đó, công ty đã đóng băng khoảng 2,5 tỷ USD tài sản và cho biết con số này có thể còn tăng lên khi đội ngũ phối hợp chặt chẽ với cơ quan thực thi pháp luật, các tổ chức phát hành, các công ty phân tích dữ liệu blockchain và đối tác trong ngành để truy vết và phong tỏa thêm tài sản.

Để ngăn tình hình xấu đi, Binance đã dừng toàn bộ hoạt động giao dịch, nạp và rút tiền, đồng thời cam kết sẽ bồi thường mọi thiệt hại phát sinh.

Nguyên nhân sơ bộ: Laptop của kỹ sư DevOps bị chiếm quyền

Trong bản cập nhật đưa ra khoảng một giờ sau đó, Binance cho biết cuộc điều tra ban đầu cho thấy sự cố có thể liên quan đến laptop của một kỹ sư DevOps bị xâm nhập, tạo điều kiện cho kẻ tấn công truy cập vào container dịch vụ và gửi các giao dịch rút tiền trái phép.

"Điều tra ban đầu của Binance cho thấy sự cố bảo mật có thể liên quan đến laptop của một kỹ sư DevOps bị xâm nhập, cho phép kẻ tấn công truy cập vào một container dịch vụ và gửi các giao dịch rút tiền trái phép."

Công ty cũng nâng mức ước tính số tài sản gặp rủi ro lên 6,3 tỷ USD và nhắc lại cam kết bồi thường cho khách hàng.

Bản cập nhật cũng khẳng định Binance không tìm thấy dấu hiệu rò rỉ khóa riêng tư của ví nào, hàm ý rằng tài sản mà người dùng nắm giữ vẫn được bảo vệ. Tuy nhiên, thời điểm người dùng có thể sử dụng lại số tài sản này vẫn chưa được xác định, bởi Binance vẫn chưa khôi phục giao dịch.

Những điểm còn bỏ ngỏ

Binance chưa giải thích cách kẻ tấn công tiếp cận được laptop của kỹ sư. Những thông tin ít ỏi được công bố khiến giới chuyên môn khó loại trừ khả năng một cuộc tấn công lừa đảo trực tuyến (phishing) đã thành công, hoặc có thể là tấn công chuỗi cung ứng nhắm vào một gói phần mềm mà lập trình viên này sử dụng.

Sàn cho biết sẽ công bố chi tiết khi xác định chính xác điều gì đã xảy ra.

Bối cảnh ngành: Bài học cũ, lỗi mới

Các sàn tiền mã hóa có một lịch sử dài và không mấy vẻ vang trong việc trở thành nạn nhân của các cuộc tấn công mạng, có lẽ bắt đầu từ vụ tấn công Mt Gox năm 2011. Từ đó đến nay là hàng loạt sự cố được cho là do các nhóm tấn công có bảo trợ nhà nước thực hiện, thậm chí có trường hợp nghi vấn liên quan đến một kẻ tấn công được hỗ trợ bởi AI mới chỉ diễn ra cách đây một tuần.

Đáng chú ý, các vụ việc gần đây cho thấy kẻ tấn công ngày càng tập trung vào chuỗi cung ứng và con người thay vì tấn công trực diện vào hệ thống lõi:

• Bitget đổ lỗi cho Triều Tiên trong vụ đánh cắp 387,5 triệu USD từ ví tiền mã hóa (25/09).
• Tin tặc rút 320 triệu USD Bitcoin khỏi Liquid Network và tự nhận là "người tốt" (07/09).
• Các nhóm tấn công gửi hơn 250 lời mời làm việc giả tới lập trình viên trong 6 tuần để đánh cắp thông tin đăng nhập và tiền mã hóa (09/06).

Với các nhà đầu tư và người dùng tại Việt Nam, sự cố này là lời nhắc nhở rằng rủi ro trên sàn tập trung vẫn là rủi ro thực sự. Dù sàn cam kết bồi thường và khẳng định khóa riêng tư không bị lộ, việc một chiếc laptop của nhân viên nội bộ có thể dẫn tới các giao dịch rút tiền trái phép trị giá hàng tỷ USD cho thấy khoảng cách giữa "cam kết an toàn" và "thực tế vận hành" vẫn còn rất lớn.

Trong một năm mà AI được cho là đã viết lại toàn bộ chuẩn mực an toàn thông tin, việc một sàn tiền mã hóa hàng đầu thế giới vẫn gặp sự cố từ một chiếc laptop bị xâm nhập quả là điều khó tin — nhưng lại hoàn toàn có thể đoán trước.