*Bài viết: Mufti Owais Paracha*

Vụ hack Binance: chuyện gì đã xảy ra và như thế nào?

Đêm qua, sàn giao dịch tiền mã hóa lớn nhất Binance đã bị tin tặc tấn công, và chúng đã lấy đi số tài sản trị giá 6,25 tỷ đô la. Tôi vốn không định viết gì về chuyện này; dạo gần đây tôi đang tập trung vào một chủ đề khác. Nhưng một số thầy cô đã yêu cầu, và bản thân tôi cũng thấy khắp nơi đều có những “chuyên gia tiền mã hóa”, nên tôi nghĩ tốt hơn hết là giải thích sự việc bằng những từ ngữ đơn giản.

Trước hết, hãy hiểu rằng bất kỳ sàn giao dịch tốt nào cũng có hai loại ví: ví nóng và ví lạnh.

Ví lạnh: Chúng lưu trữ số tiền lớn hơn, không kết nối với mạng internet và cho đến nay vẫn cực kỳ khó bị hack. Sau khi AI xuất hiện, người ta đã bàn đến khả năng này, nhưng chỉ khi AI được kết hợp với điện toán lượng tử.

Ví nóng: Chúng chứa số tiền dùng cho các giao dịch. Bắt buộc phải kết nối chúng với internet. Nếu ví lạnh giống như vàng hay tiền được cất trong két ngân hàng, thì ví nóng giống như xe chở tiền của ngân hàng. Rõ ràng, chiếc xe này có thể bị chặn và cướp, dù việc đó hơi khó.

Binance nắm giữ hơn 130 tỷ đô la tài sản của người dùng, trong đó 6,3 tỷ đô la đã bị rút ra. Con số này tương đương khoảng 5%. Một lượng tài sản như vậy được giữ trong ví nóng, nơi tiền liên tục được nạp vào và rút ra.

Vụ hack xảy ra như thế nào?

Về cơ bản, tiền mã hóa hay bất kỳ blockchain nào cũng không bị hack; theo kết quả điều tra cho đến nay, máy tính xách tay của một kỹ sư Binance đã bị hack. Vì máy tính này được kết nối với hệ thống nội bộ nên kẻ tấn công có thể truy cập vào hệ thống cho phép thực hiện giao dịch.

Kẻ tấn công sử dụng máy tính xách tay đó để tạo ra một hệ thống mà hắn chỉ cần cấp cho mình quyền hạn tối thiểu, rồi bắt đầu hoạt động ngay bên trong hệ thống cấp quyền. Vì hệ thống giao dịch tự động đang chạy từ đây nên tiền có thể được chuyển đi. Kẻ tấn công bắt đầu chuyển tiền từ đó.

USDT và USDC:

Số tiền được chuyển có cả USDT và USDC, cả hai đều là stablecoin. Chúng ta biết rằng các stablecoin này không phi tập trung, mà giống như biên nhận cho số tiền được dự trữ làm tài sản bảo chứng. Vì vậy, ngay khi các tổ chức phát hành hai đồng này nhận được tin, họ đã đóng băng chúng. Trước đó, kẻ tấn công đã chuyển đổi 730 triệu USDT.

Khoảng 71% số tiền bị hack bằng hai stablecoin này đã bị đóng băng, trong khi kẻ tấn công chuyển đổi được 29%. Việc đóng băng này có thể thực hiện được vì cả hai đều tập trung.

Tài sản và bồi hoàn:

Tài sản trị giá 6,3 tỷ đô la đã bị hack từ Binance. Binance thông báo rằng 3 tỷ đô la đã được đóng băng ngay lập tức với sự hỗ trợ của các tổ chức này. Binance có 1 tỷ đô la dự trữ dành cho những trường hợp tương tự. Binance sẽ tự chi trả 2,3 tỷ đô la còn lại.

Hack, tấn công, ngân hàng và tiền mã hóa:

Đây có phải là một sự việc chưa từng có không? Câu trả lời là không. Các hệ thống kết nối internet trên khắp thế giới liên tục bị tấn công mạng, dù đó là hệ thống tài chính hay những hệ thống khác. Chẳng hạn, vào tháng 10 năm 2021, Ngân hàng Quốc gia đã bị tấn công mạng, khiến hệ thống liên ngân hàng, máy ATM và dịch vụ di động bị ảnh hưởng.

Trong năm 2022 và những năm sau đó, đã có nhiều vụ đánh cắp dữ liệu thẻ ATM bằng thiết bị sao chép. Các vụ lừa đảo phishing thì nhiều đến mức cứ cách ngày lại xảy ra. Thậm chí, các ngân hàng cũng đăng thông báo trên trang web của mình, dặn khách hàng không cung cấp mật khẩu OTP cho bất kỳ ai.

Có phải điều này cho thấy có vấn đề với một loại tiền mã hóa nào không? Không. Đây là vụ hack hệ thống nội bộ của một tổ chức. Không có blockchain hay tiền mã hóa nào bị ảnh hưởng. Tuy nhiên, do tính phi tập trung nên không thể đóng băng một khoản tiền lớn. Hãy hình dung như thế này: nếu bọn cướp giật tiền mặt của ai đó thì số tiền đó không thể bị đóng băng.

Bitcoin lao dốc:

Giá Bitcoin giảm khoảng 5,5% từ 1 giờ sáng đến sáng, rồi phục hồi khoảng 3%. Với tư cách là một chuyên gia tiền mã hóa, tôi thấy điều này thật đáng ngạc nhiên. Phản ứng yếu đến vậy trước một sự việc như thế này là điều hiếm thấy. Mức biến động này nhỏ đến mức thậm chí không thể xem là một cú sụp đổ lớn.

Mức giảm còn lớn hơn đã xảy ra vào ngày 2 tháng 9 năm 2026 mà không có bất kỳ cú sụp đổ nào. Điều này cho thấy niềm tin và sức mạnh của người dùng đối với Bitcoin và Binance vào thời điểm đó. Trong tháng qua, các sàn chứng khoán ở Indonesia và nhiều quốc gia khác đã chứng kiến những cú sụp đổ lớn hơn nhiều. Chỉ số Jakarta Composite đã giảm tới 11,6% trong một ngày.

Tóm lại:

Dù vụ hack hiện tại được cho là vụ hack tiền mã hóa lớn nhất xét theo giá trị đô la, nhưng xét về tài sản thực tế bị mất thì nó nhỏ hơn đáng kể so với những sự việc tương tự trong quá khứ. Vụ việc này cho thấy tầm quan trọng của việc chỉ kết nối các hệ thống nội bộ của những tổ chức quan trọng với internet ở mức hạn chế; đồng thời, nó cũng thể hiện sức mạnh của sự phối hợp giữa các tổ chức và khả năng phản ứng nhanh.

Nếu Tether và Circle không đóng băng USDT và USDC chỉ trong vòng 35 phút, thiệt hại có thể đã lớn hơn nhiều. Tương tự, nếu không có 1 tỷ đô la tiền quỹ dự phòng thì khoản đó cũng đã trở thành một phần thiệt hại.

Lưu ý rằng theo ước tính sơ bộ dựa trên khối lượng giao dịch, doanh thu gộp hàng tháng chỉ từ giao dịch giao ngay của Binance đã vượt 600 triệu đô la. Theo tính toán này, khoản lỗ 2,3 tỷ đô la có thể được bù đắp chỉ trong vài tháng.