Binance đang điều tra một sự cố an ninh nghiêm trọng bị nghi ngờ, trị giá 6,3 tỷ USD, sau khi phối hợp với các đối tác trong ngành phong tỏa khoảng 3 tỷ USD tài sản bị ảnh hưởng. Vụ xâm nhập tiền mã hóa tiềm tàng nhắm vào Binance, được tiết lộ vào ngày 29 tháng 10, đã dẫn đến việc tạm ngừng dịch vụ và cam kết bù đắp tổn thất cho khách hàng, trong khi đơn vị điều tra blockchain TRM Labs nghi ngờ một nhóm tin tặc có liên hệ với Triều Tiên.

Những điểm chính

  • Binance ước tính 6,3 tỷ USD bị ảnh hưởng, trong đó khoảng 3 tỷ USD đã bị phong tỏa.

  • Máy tính xách tay của một kỹ sư được cho là điểm xâm nhập; các điều tra viên không tìm thấy bằng chứng về việc khóa ví bị lộ.

  • TRM Labs nghi ngờ TraderTraitor, nhóm có liên quan đến vụ đánh cắp tiền mã hóa trên Bybit vào tháng 2 năm 2025.

  • Binance cam kết bù đắp tổn thất bằng quỹ bảo vệ người dùng và nguồn lực của công ty.

Diễn biến vụ xâm nhập sàn tiền mã hóa Binance bị nghi ngờ

Điều tra ban đầu của Binance cho thấy máy tính xách tay của một kỹ sư DevOps có thể đã bị xâm phạm. Sàn giao dịch cho biết kẻ tấn công có thể đã dùng thiết bị đó để xâm nhập vào một vùng chứa dịch vụ và gửi các giao dịch rút tiền trái phép.

Binance cho biết các nhà điều tra không tìm thấy bằng chứng về việc khóa riêng tư của ví bị rò rỉ. Các nhóm an ninh của sàn đang xem xét sự cố và sẽ công bố những phát hiện đã được xác minh qua các kênh chính thức.

Binance có 335 triệu người dùng đã đăng ký trên toàn cầu và đang lưu ký khoảng 162,8 tỷ USD tài sản, theo báo cáo thường niên năm 2025 của công ty.

Sàn giao dịch mô tả đây là một sự cố an ninh đang được điều tra. Cựu CEO kiêm cổ đông lớn Changpeng Zhao đưa ra nhận định thẳng thắn hơn: “Có vẻ như Binance đã bị tấn công,” ông nói.

Hạn chế dịch vụ và phong tỏa tài sản trị giá hàng tỷ đô la

Binance tạm dừng nạp tiền, rút tiền và một số sản phẩm giao dịch trong khi bảo vệ hệ thống và truy vết các tài sản bị ảnh hưởng. Sàn cho biết khoảng 3 tỷ USD đã bị đóng băng trên chuỗi khối, và một phần quyền kiểm soát đã được khôi phục nhờ phối hợp với các đối tác.

Việc tạm dừng nạp và rút tiền bắt đầu vào khoảng 00:30 GMT ngày 30 tháng 10. Binance cũng tạm ngừng giao dịch Alpha, thu hồi quyền cấp phép cho địa chỉ bị ảnh hưởng và huy động các cơ quan thực thi pháp luật cùng các công ty phân tích dữ liệu blockchain.

Trong bản cập nhật sau đó, đồng sáng lập Yi He cho biết hoạt động nạp tiền đã bình thường trở lại và sàn đang cải thiện dịch vụ rút tiền cũng như các biện pháp kiểm soát địa chỉ liên quan. Binance dự kiến bắt đầu khôi phục dịch vụ rút tiền trong vòng 48 giờ.

Các đơn vị phát hành stablecoin đã hỗ trợ hạn chế việc di chuyển số tiền bị ảnh hưởng. CEO Tether Paolo Ardoino cho biết công ty đã đóng băng khoảng 1,6 tỷ USD USDT có liên quan đến vụ tấn công bị nghi ngờ. CEO Circle Jeremy Allaire cho biết Circle đã đóng băng hơn 800 triệu USD USDC.

Yi He cho biết Ripple đã giúp ngăn chặn việc di chuyển 200 triệu USD có liên quan đến sự cố. World Liberty Financial cũng phối hợp với đơn vị lưu ký BitGo để đóng băng tiền; Yi cho biết số tiền này gồm 27 triệu USD bằng stablecoin và khoảng 2 triệu USD bằng token World Liberty.

Riêng nhà cung cấp dữ liệu blockchain Arkham Intelligence đã liên kết gần 6 tỷ USD tài sản kỹ thuật số với 55 địa chỉ ví có liên quan đến vụ khai thác lỗ hổng tiềm tàng. Số tài sản này bao gồm bitcoin, ether, solana và stablecoin.

TRM Labs nghi ngờ một nhóm có liên hệ với Triều Tiên

TRM Labs nghi ngờ TraderTraitor đứng sau vụ việc, dựa trên thông tin tình báo có độ tin cậy cao thu thập từ các nguồn trên chuỗi và ngoài chuỗi. Công ty điều tra cho biết họ rất tin tưởng vào đánh giá này và nhận thấy những điểm tương đồng với các chiến dịch trước đây có liên hệ với Triều Tiên.

TraderTraitor, được cho là một phần của Lazarus Group, cũng bị cho là có liên quan đến vụ đánh cắp 1,5 tỷ USD từ Bybit vào tháng 2 năm 2025. Nếu được xác nhận với quy mô ước tính của Binance, sự cố này sẽ vượt kỷ lục vụ trộm tiền mã hóa trước đó hơn bốn lần.

Đây vẫn là đánh giá của TRM Labs về thủ phạm. Công ty phân tích Chainalysis cũng cho biết sự cố này, nếu được xác nhận, có thể trở thành vụ trộm tiền mã hóa lớn nhất từ trước đến nay.

Thị trường giảm điểm khi Binance cam kết bù đắp cho khách hàng

Thông tin về vụ xâm nhập sàn tiền mã hóa Binance bị nghi ngờ đã khiến các tài sản kỹ thuật số lớn giảm giá, trong khi Binance cam kết bù đắp tổn thất cho khách hàng. Sàn giao dịch cho biết sẽ sử dụng Quỹ Tài sản An toàn dành cho Người dùng và nguồn vốn của công ty để bù đắp.

Bitcoin giảm 3,2% vào ngày 29 tháng 10 và mất hơn 4% vào ngày 30 tháng 10. Ethereum phục hồi từ mức giảm gần 6%, giao dịch thấp hơn 0,8% vào khoảng 04:00 GMT, trong khi BNB tăng 2,7% sau khi trước đó giảm gần 10%. Cổ phiếu Circle giảm khoảng 5% trong phiên giao dịch ngoài giờ ngày 29 tháng 10.

“Binance sẽ bù đắp toàn bộ tổn thất do vụ tấn công,” Yi He cho biết. Zhao nói thêm: “Với tư cách là cổ đông, tôi kỳ vọng toàn bộ tiền của người dùng sẽ được bù đắp đầy đủ.” Ông từ chức CEO vào năm 2023 sau khi nhận tội không ngăn chặn hoạt động rửa tiền; Donald Trump ân xá cho ông vào năm 2025.

Binance cho biết sẽ công bố báo cáo kỹ thuật chi tiết sau khi hoàn tất điều tra và đăng bản Bằng chứng Dự trữ cập nhật sau khi khắc phục sự cố.

Bài viết được thực hiện với sự hỗ trợ của trí tuệ nhân tạo và được ban biên tập kiểm duyệt.