Các đối thủ của Binance chạy đua củng cố phòng thủ sau vụ hack 6,3 tỉ USD

Vụ việc phơi bày những điểm yếu trong hệ thống an ninh của các sàn giao dịch tiền mã hóa, đúng vào thời điểm tài sản kỹ thuật số ngày càng gắn sâu với hệ thống tài chính truyền thống.

Các đối thủ của Binance khẩn trương củng cố hệ thống phòng thủ

Coinbase cho biết đã điều chỉnh các hệ thống lưu trữ ngoại tuyến khóa bảo mật tiền mã hóa, chỉ nhằm phòng ngừa rủi ro và thận trọng hơn mức cần thiết. Trong khi đó, Kraken thông báo đang theo dõi các sự cố an ninh trong ngành để rút kinh nghiệm và áp dụng những biện pháp phù hợp nhằm củng cố hệ thống phòng thủ của mình.

Tuy nhiên, các nhà phân tích và lãnh đạo doanh nghiệp trong ngành cho rằng các sàn giao dịch tiền mã hóa cần hành động khẩn trương. Chính quyền Trump đang thúc đẩy việc đưa tài sản kỹ thuật số gắn kết sâu hơn với hệ thống tài chính, khiến rủi ro với ngành này tăng lên, trong bối cảnh các vụ tấn công mạng quy mô lớn từng nhiều lần xảy ra.

“Muốn tiền mã hóa phát huy hết tiềm năng, vấn đề an ninh phải được giải quyết ngay lập tức”, Chris Perkins, người đứng đầu bộ phận tiền mã hóa tại tập đoàn Franklin Templeton, nhận định.

Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới, đã tạm dừng hoạt động rút tiền sau vụ tấn công hôm 29/10. Các nhà phân tích nghi ngờ hacker có liên hệ với Triều Tiên đứng sau vụ việc. Binance cho biết sẽ sử dụng nguồn tiền của công ty để bù đắp những tổn thất.

Richard Teng, đồng giám đốc điều hành Binance, viết trên mạng xã hội X rằng vụ tấn công phức tạp này có thể bắt đầu từ việc laptop của một kỹ sư DevOps (phụ trách phát triển và vận hành hệ thống) bị xâm nhập. Điều đó giúp hacker tiếp cận các hệ thống xử lý lệnh rút tiền. Sau đó, công ty phát hiện thêm những điểm bị xâm nhập khác. Đáng chú ý, một phần mềm được thiết kế để xóa dấu vết vụ tấn công đã gây khó khăn cho quá trình điều tra.

Các sàn giao dịch tiền mã hóa cạnh tranh với Binance nhanh chóng hành động trong ngày 30/10, nhằm củng cố hệ thống và trấn an khách hàng rằng tài sản của họ vẫn an toàn.

“Các nhóm chuyên trách của Kraken hằng ngày đều tìm kiếm những lỗ hổng bảo mật tiềm ẩn”, người phát ngôn tại sàn giao dịch tiền mã hóa này cho biết.

Dù toàn ngành đang chấn động sau vụ đánh cắp tài sản tiền mã hóa lớn nhất từ trước đến nay, các lãnh đạo doanh nghiệp vẫn tin tưởng Binance có đủ nguồn lực để bù đắp tổn thất và vụ tấn công sẽ không gây ra những hệ lụy tài chính trên diện rộng.

Bitcoin giảm hơn 4% trong ngày 29/10, trong khi Ether mất hơn 5%. Tuy nhiên, cả hai đã phục hồi một phần mức giảm trong ngày 30/10.

“Chúng tôi dự đoán toàn ngành sẽ không phải chịu những tổn thất đáng kể, dù rõ ràng Binance sẽ phải trực tiếp xử lý hậu quả của vụ tấn công”, Josh Riezman, Giám đốc pháp lý và chiến lược tại công ty tiền mã hóa GSR, nhận định.

Theo các công ty phân tích blockchain của Mỹ là TRM Labs và Chainalysis, phần lớn vụ đánh cắp tài sản tại Binance diễn ra trong khoảng 20 phút cuối ngày 29/10. Cách thức thực hiện có nhiều điểm tương đồng với những vụ tấn công trước đây bị cáo buộc có liên quan đến hacker Triều Tiên.

Triều Tiên thường xuyên phủ nhận liên quan đến các vụ đánh cắp tiền mã hóa. Phái đoàn nước này tại Geneva không phản hồi đề nghị bình luận.

Hacker có thể dùng thủ đoạn lừa nhân viên, sau đó rửa tiền

Các chuyên gia an ninh mạng cho biết vẫn còn nhiều điểm chưa được làm rõ. Tuy nhiên, hacker có thể đã sử dụng thủ đoạn thao túng tâm lý để xâm nhập laptop của nhân viên. Đây là phương thức phổ biến, trong đó kẻ tấn công lừa nạn nhân tiết lộ thông tin nhạy cảm hoặc cấp quyền truy cập vào hệ thống.

Harry Donnelly, Giám đốc điều hành công ty hạ tầng quản lý rủi ro tiền mã hóa Circuit, cho biết nhiều doanh nghiệp đang lên kế hoạch tăng cường đào tạo nhân viên để phòng tránh những cuộc tấn công bằng thủ đoạn thao túng tâm lý.

Trong các vụ tấn công như vậy, hacker thường tìm cách nhanh chóng chuyển tài sản đánh cắp qua nhiều ví và giao dịch để che giấu nguồn gốc, trước khi sàn giao dịch phát hiện sự cố và các đơn vị phát hành token kịp phong tỏa tài sản.

Tether, đơn vị phát hành stablecoin (đồng tiền ổn định giá) cùng tên, cho biết đã phong tỏa gần 1,57 tỉ USD có liên quan đến Binance. Trong khi đó, Circle cho biết đã phong tỏa 800 triệu USD. Bitcoin và Ether không thể bị phong tỏa theo cách này vì không có tổ chức đơn lẻ nào kiểm soát các đồng tiền đó.

Chainalysis thông báo hacker dường như đang sử dụng những phương thức rửa tiền tinh vi mà công ty chưa từng ghi nhận trước đây.

Trong ngày 30/10, một số lãnh đạo sàn giao dịch tiền mã hóa kêu gọi toàn ngành xây dựng hệ thống phối hợp phát hiện các vụ tấn công mạng.

“Chúng ta cần một hệ thống cảnh báo theo thời gian thực, cho phép các bên tham gia chia sẻ thông tin ngay khi xảy ra vụ tấn công, phối hợp ứng phó nhanh chóng và tạm thời phong tỏa những khoản tiền bị nghi đánh cắp”, Star Xu, Giám đốc điều hành sàn giao dịch tiền mã hóa OKX, viết trên mạng xã hội X.

Josh Riezman cho rằng vụ tấn công Binance có thể thúc đẩy toàn ngành hành động quyết liệt hơn.

“Chúng ta đang ở thời điểm giao thoa giữa tài chính truyền thống và tài sản kỹ thuật số. Vì vậy, việc tiếp tục cải thiện hệ thống an ninh rõ ràng rất quan trọng. Nếu xét theo hướng tích cực, sự cố lần này có thể trở thành động lực thúc đẩy những thay đổi đó”, ông nói.

Vụ Binance phơi bày lỗ hổng trong hệ thống ví nóng của sàn tiền mã hóa

Những phân tích chuyên sâu sau vụ tấn công cho thấy hacker có thể đã chuẩn bị ít nhất 36 giờ trước khi thực hiện vụ đánh cắp. Theo công ty phân tích blockchain TRM Labs, nhóm tấn công sử dụng những giao dịch rút tiền nhỏ từ công cụ Tornado Cash để cấp vốn cho một ví phục vụ hoạt động, sau đó thử nghiệm mã độc trên nhiều ví trước khi tiến hành rút tài sản quy mô lớn.

Đáng chú ý, hacker không nhất thiết phải đánh cắp khóa riêng tư (private key) của ví. Theo phân tích của công ty bảo mật blockchain Elliptic, hacker có thể đã khai thác quyền kiểm soát hệ thống kí xác nhận giao dịch của Binance, sau đó sử dụng tính năng ủy quyền tài khoản EIP-7702 trên Ethereum để biến một ví nóng thành công cụ tự động chuyển tài sản sang địa chỉ do chúng kiểm soát.

Vụ việc cho thấy bảo vệ khóa riêng tư là chưa đủ nếu các hệ thống nội bộ, thiết bị nhân viên và quy trình phê duyệt giao dịch vẫn có thể bị xâm nhập. Đây là vấn đề đáng lo ngại với những sàn giao dịch tập trung, nơi lượng tài sản rất lớn được quản lý thông qua các hệ thống vận hành có khả năng xử lý giao dịch nhanh chóng.

Theo Elliptic, vụ tấn công khiến khoảng 6,3 tỉ USD tài sản tiền mã hóa bị đánh cắp, vượt xa vụ Bybit mất khoảng 1,46 tỉ USD vào tháng 2/2025. Elliptic nhận định nhiều dấu hiệu cho thấy nhóm hacker có liên hệ với Triều Tiên đứng sau vụ việc, nhưng việc quy trách nhiệm vẫn cần thêm bằng chứng.

TRM Labs ngày 30/10 xác định TraderTraitor, nhóm hacker có liên hệ với Triều Tiên, đứng sau vụ tấn công Binance với độ tin cậy cao.

Báo cáo ngày 30/10 của TRM Labs cho biết các nhóm hacker có liên hệ với Triều Tiên đã đánh cắp khoảng 12,8 tỉ USD tiền mã hóa trong 100 vụ việc kể từ năm 2017. Riêng năm 2026, con số này lên tới 7,4 tỉ USD, theo TRM Labs.

TRM Labs cho biết Triều Tiên chiếm khoảng 85% tổng giá trị tài sản bị đánh cắp trong các vụ tấn công tiền mã hóa trên toàn cầu từ đầu năm 2026 đến thời điểm thống kê. Tuy nhiên, nếu loại trừ vụ Binance, tỉ trọng này giảm còn 45%, cho thấy vụ hack sàn giao dịch tiền mã hóa lớn nhất thế giới đóng góp phần lớn vào con số thống kê của năm nay của TRM Labs.

Trước sức ép từ vụ việc, Binance ngày 30/10 cho biết đã dành hơn 6,34 tỉ USD từ nguồn lực công ty để bù đắp thiệt hại, trong đó 5 tỉ USD đã được chuẩn bị dưới dạng những loại tài sản số bị ảnh hưởng. Sàn này đặt mục tiêu công bố báo cáo chứng minh dự trữ tài sản ban đầu vào ngày 2/11, giúp người dùng kiểm tra lượng tài sản sàn nắm giữ so với số dư tài khoản của khách hàng.

Binance cũng cho biết đang phối hợp với các cơ quan thực thi pháp luật, đơn vị phân tích blockchain và các đối tác để truy tìm tài sản bị đánh cắp. Theo cập nhật của Binance, sàn dự kiến khôi phục hoạt động rút tiền theo từng giai đoạn sau khi hoàn tất việc kiểm tra và tăng cường bảo mật hệ thống.