Ngày 30/10, Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới xét theo khối lượng giao dịch, đã chính thức thông tin về sự cố an ninh mạng xảy ra trước đó. Theo ước tính ban đầu, tổng giá trị tài sản liên quan đến vụ tấn công lên tới 6,3 tỷ USD.

Với quy mô này, sự cố tại Binance có thể trở thành vụ tấn công mạng lớn nhất từng được ghi nhận trong lịch sử thị trường tiền mã hóa, vượt xa vụ đánh cắp khoảng 1,5 tỷ USD tại sàn Bybit hồi tháng 2/2025. Tuy nhiên, số tiền 6,3 tỷ USD hiện mới là giá trị tài sản bị ảnh hưởng, chưa phải mức thiệt hại thực tế cuối cùng do một phần tài sản đã được phong tỏa.

Nghi vấn tin tặc xâm nhập hệ thống thông qua laptop của kỹ sư

Theo kết quả điều tra sơ bộ được Binance công bố, sự cố có thể bắt nguồn từ việc máy tính xách tay của một kỹ sư DevOps bị tin tặc xâm nhập. Đây là vị trí phụ trách các công việc liên quan đến phát triển, triển khai và vận hành hệ thống công nghệ của doanh nghiệp.

Thông qua thiết bị bị xâm nhập, kẻ tấn công được cho là đã truy cập vào một thành phần dịch vụ trong hệ thống của Binance, từ đó thực hiện các giao dịch rút tiền trái phép. Tuy nhiên, Binance khẳng định chưa tìm thấy bằng chứng cho thấy khóa riêng của các ví tiền mã hóa bị rò rỉ.

Thông tin này cho thấy cuộc tấn công có thể đã khai thác quyền truy cập vào hệ thống vận hành nội bộ thay vì trực tiếp đánh cắp khóa riêng để kiểm soát ví tiền mã hóa. Dù vậy, Binance chưa công bố phương thức tin tặc xâm nhập chiếc laptop cũng như cơ chế cụ thể cho phép thực hiện các giao dịch trái phép.

Binance cho biết quá trình điều tra vẫn đang được tiến hành với sự tham gia của các cơ quan thực thi pháp luật và đối tác chuyên về phân tích blockchain. Báo cáo kỹ thuật chi tiết sẽ được công bố sau khi doanh nghiệp hoàn tất xác minh nguyên nhân và mức độ ảnh hưởng của sự cố.

Phong tỏa 3 tỷ USD, Binance cam kết bồi thường toàn bộ thiệt hại

Song song với việc điều tra nguyên nhân, Binance đã phối hợp các đối tác trong ngành tiền mã hóa để ngăn chặn việc dịch chuyển số tài sản liên quan đến vụ tấn công. Tính đến sáng 30/10, khoảng 3 tỷ USD đã được phong tỏa trên blockchain, tương đương gần 48% tổng giá trị tài sản bị ảnh hưởng.

Tuy nhiên, việc phong tỏa tài sản không đồng nghĩa với số tiền này đã được Binance thu hồi. Quá trình xử lý còn phụ thuộc vào khả năng xác minh quyền sở hữu, phối hợp giữa các tổ chức phát hành tài sản số và các thủ tục pháp lý liên quan.

Đối với những khoản thiệt hại phát sinh, Binance khẳng định sẽ sử dụng Quỹ bảo vệ tài sản người dùng (SAFU) cùng nguồn vốn của doanh nghiệp để bồi thường toàn bộ. Quỹ SAFU được Binance thành lập từ năm 2018 nhằm dự phòng cho những tình huống khẩn cấp, đặc biệt là các sự cố an ninh có thể ảnh hưởng đến tài sản khách hàng.

Theo dữ liệu được công bố, quỹ SAFU hiện nắm giữ khoảng 15.000 Bitcoin, có giá trị ước tính khoảng 1,2 tỷ USD tại thời điểm xảy ra sự cố. Trường hợp thiệt hại thực tế vượt quá quy mô quỹ, Binance sẽ phải sử dụng thêm nguồn lực tài chính của doanh nghiệp để thực hiện cam kết bồi thường.

Để bảo đảm an toàn trong quá trình xử lý, Binance đã tạm thời đình chỉ hoạt động nạp và rút tiền, đồng thời thu hồi quyền truy cập liên quan đến các địa chỉ bị ảnh hưởng. Sàn chưa công bố thời điểm chính thức khôi phục toàn bộ dịch vụ và cho biết sẽ cập nhật báo cáo bằng chứng dự trữ tài sản sau khi hoàn tất khắc phục sự cố.

Vụ tấn công cũng gây áp lực lên thị trường tiền mã hóa trong phiên giao dịch ngày 30/10. Giá Bitcoin có thời điểm giảm xuống quanh 77.300 USD, mất khoảng 5% trong vòng 24 giờ. Ethereum giảm gần 6%, trong khi BNB, đồng tiền mã hóa gắn với hệ sinh thái Binance, giảm hơn 8%.