Binance xác nhận 6,3 tỷ USD tài sản bị ảnh hưởng sau vụ tấn công mạng

Tiếp nối diễn biến về nghi vấn bị tấn công mạng khiến sàn phải cấp tốc đóng băng hơn 2,5 tỷ USD tài sản được phản ánh trước đó, Binance - sàn giao dịch tiền mã hóa lớn nhất thế giới - vừa chính thức lên tiếng công bố thông tin chi tiết về vụ việc.

Theo thông báo mới nhất của Binance trên mạng xã hội X, sự cố an ninh nghiêm trọng này tác động đến khối tài sản ước tính lên tới 6,3 tỷ USD, biến đây thành vụ đánh cắp tiền mã hóa lớn nhất từng được ghi nhận trong lịch sử.

Đáng chú ý, kết quả điều tra sơ bộ của Binance chỉ ra rằng sự cố bắt nguồn từ việc máy tính xách tay của một kỹ sư vận hành hệ thống (DevOps) bị xâm nhập trái phép. Lỗ hổng này tạo điều kiện cho tin tặc thâm nhập vào một phân vùng dịch vụ nội bộ và kích hoạt các lệnh rút tiền ra ngoài. Dù vậy, sàn khẳng định chưa tìm thấy bằng chứng cho thấy mã khóa cá nhân (private key) của các ví lưu trữ bị rò rỉ. Toàn bộ hoạt động nạp và rút tiền hiện tiếp tục tạm dừng để rà soát an toàn.

Ngay sau khi phát hiện dòng tiền bất thường, Binance đã phối hợp khẩn cấp với các đối tác trong ngành để ngăn chặn thất thoát. Tính đến hiện tại, khoảng 3 tỷ USD tài sản liên quan đã được phong tỏa thành công trên chuỗi khối. Theo tạp chí Forbes, nhiều tên tuổi lớn đã cùng vào cuộc, trong đó đơn vị phát hành đồng tiền số ổn định Tether đã đóng băng hơn 1,56 tỷ USD và Circle phong tỏa hơn 800 triệu USD đồng USDC. Hiện tình trạng của 3,3 tỷ USD còn lại vẫn đang được các bên ráo riết xử lý.

Trước những biến động mạnh đe dọa tâm lý người dùng, nhà đồng sáng lập Binance Yi He khẳng định công ty sẽ chịu trách nhiệm bù đắp toàn bộ tổn thất phát sinh. Sàn tuyên bố sẽ dùng Quỹ Bảo vệ tài sản người dùng (SAFU) cùng nguồn tiền dự trữ của doanh nghiệp để bồi hoàn, đồng thời nhấn mạnh tài sản của khách hàng vẫn an toàn. Binance dự kiến sẽ công bố báo cáo kiểm toán dự trữ tài sản (Proof of Reserves) ngay khi hoàn tất các biện pháp khắc phục.

Trước đó, cựu Tổng giám đốc kiêm nhà đồng sáng lập Changpeng Zhao (CZ) đã xác nhận đây thực sự là một cuộc tấn công mạng. Dù không còn trực tiếp tham gia điều hành, ông cho biết với tư cách cổ đông lớn nhất, ông kỳ vọng toàn bộ số tài sản bị ảnh hưởng sẽ được cơ quan chức năng và đội ngũ kỹ thuật thu hồi trọn vẹn.

Làn sóng chấn động từ Binance đã ngay lập tức kích hoạt đợt bán tháo trên diện rộng. Theo Forbes, giá bitcoin có thời điểm sụt giảm 4,5%, lùi về mức 76.368 USD trước khi phục hồi nhẹ lên vùng 78.434 USD. Đồng Ether giảm 5,2% xuống 2.178 USD, trong khi đồng BNB của chính hệ sinh thái Binance cũng mất gần 5% giá trị.

Theo hãng tin Reuters, thiệt hại ước tính 6,3 tỷ USD lần này xô đổ mọi kỷ lục trước đó của thị trường tiền số, vượt xa vụ sàn Bybit bị đánh cắp 1,5 tỷ USD hồi tháng 2/2025 hay vụ mạng lưới Ronin Network thất thoát 540 triệu USD năm 2022.

Trao đổi với Bloomberg, chuyên gia phân tích James Seyffart của Bloomberg Intelligence nhận định: "Việc các ví trực tuyến bị xâm nhập không phải điều xa lạ, nhưng quy mô chưa từng có lần này giáng một đòn rất nặng vào uy tín của sàn giao dịch lớn nhất thế giới, nhất là khi các sự cố an ninh đang diễn ra liên tiếp".

Về thủ phạm, báo cáo từ các hãng phân tích dữ liệu TRM Labs và Pangolin Intelligence cho thấy dấu vết giao dịch có nhiều nét tương đồng với nhóm tin tặc TraderTraitor của Triều Tiên, thông qua việc sử dụng công cụ trộn tiền Tornado Cash để xóa dấu vết. Phía Binance cho biết đang phối hợp chặt chẽ với các cơ quan thực thi pháp luật quốc tế để điều tra và sẽ sớm công bố báo cáo kỹ thuật toàn diện khi có kết luận chính thức.