Binance dành 6,34 tỷ USD để bù đắp tổn thất sau vụ tấn công tiền mã hóa kỷ lục trị giá 6,3 tỷ USD

Sàn giao dịch tiền mã hóa lớn nhất thế giới tìm cách bảo vệ số dư của khách hàng khi tin tặc cuỗm đi hàng tỷ USD tài sản số, kích hoạt các biện pháp an ninh khẩn cấp và gây lo ngại trên toàn ngành.

Binance thông báo đã phân bổ hơn 6,34 tỷ USD nguồn lực của công ty để bù đắp tổn thất sau vụ việc được mô tả là một trong những vụ trộm tiền mã hóa lớn nhất lịch sử.

Thông báo được đưa ra sau khi các tin tặc được cho là đã đánh cắp khoảng 6,3 tỷ USD tài sản số từ sàn giao dịch tiền mã hóa, làm dấy lên những câu hỏi nghiêm trọng về mức độ an toàn của các nền tảng giao dịch lớn và việc bảo vệ tiền của khách hàng.

Theo một báo cáo của CoinDesk, Binance đã bảo đảm được khoảng 5 tỷ đô la bằng chính các tài sản tiền mã hóa bị ảnh hưởng trong cuộc tấn công. Công ty đang mua số tài sản còn thiếu thông qua các thị trường tiền mã hóa công khai và các giao dịch phi tập trung (OTC) để đảm bảo số dư của khách hàng bị ảnh hưởng có thể được khôi phục theo tỷ lệ một đổi một.

Binance cho biết nguồn tiền dành cho việc khôi phục đến từ nguồn lực của chính công ty và sẽ không được lấy từ tài khoản của những khách hàng không bị ảnh hưởng.

Đóng băng 3 tỷ đô la tài sản bị đánh cắp

Ngoài cam kết tài chính, Binance xác nhận các đối tác trong ngành tiền mã hóa đã giúp đóng băng lượng tài sản bị đánh cắp trị giá khoảng 3 tỷ đô la.

Theo các báo cáo, những công ty tiền mã hóa lớn, bao gồm Tether và Circle, đã nhanh chóng hạn chế việc luân chuyển hàng tỷ đô la stablecoin bị đánh cắp.

Tether đã đóng băng hơn 1,56 tỷ đô la USDT, trong khi Circle chặn khoảng 823 triệu đô la USDC. Theo các báo cáo, Ripple và những bên khác trong ngành cũng đã giúp đóng băng thêm tài sản.

Tuy nhiên, việc đóng băng tiền mã hóa không đồng nghĩa với việc số tiền đó đã được hoàn trả. Binance đang tiếp tục làm việc với các đối tác trong ngành và cơ quan thực thi pháp luật để thu hồi số tiền bị ảnh hưởng.

Vụ tấn công quy mô lớn đã xảy ra như thế nào?

Theo các báo cáo, cuộc tấn công diễn ra trên nhiều mạng blockchain, trong đó những kẻ tấn công rút tiền từ các ví nóng của Binance qua một loạt giao dịch nhanh chóng kéo dài khoảng 20 phút.

Ban đầu, Binance xác định thiết bị của một nhân viên bị xâm nhập có thể là điểm truy cập. Tuy nhiên, các cuộc điều tra sau đó đã phát hiện thêm những điểm yếu về bảo mật và các phương thức tấn công tiềm tàng.

Đồng CEO Binance Richard Teng sau đó cho biết các điều tra viên đã phát hiện thêm những điểm xâm nhập và những kẻ tấn công đã sử dụng các kỹ thuật tinh vi để vượt qua những bước kiểm tra bảo mật thông thường.

Các công ty phân tích blockchain, bao gồm Chainalysis và TRM Labs, với độ tin cậy cao đã liên hệ vụ tấn công với các hoạt động tin tặc có liên hệ với nhà nước Triều Tiên.

Cuộc điều tra vẫn đang được tiến hành.

Binance tạm dừng giao dịch rút tiền trong quá trình kiểm tra bảo mật

Sau sự cố, Binance tạm thời đình chỉ giao dịch rút tiền trong khi rà soát và tăng cường cơ sở hạ tầng bảo mật.

Giao dịch nạp tiền vẫn được duy trì, trong khi công ty xác minh các hệ thống, điều tra vụ tấn công và bảo vệ tài sản của khách hàng.

Sàn giao dịch cũng cho biết họ dự định công bố thông tin Bằng chứng dự trữ (Proof of Reserves) cập nhật để tăng tính minh bạch về tài sản bảo chứng cho số dư của khách hàng.

Một phép thử lớn đối với ngành tiền mã hóa

Sự cố đã làm dấy lên cuộc tranh luận rộng hơn về bảo mật của các sàn giao dịch tiền mã hóa, việc bảo vệ tài sản kỹ thuật số và khả năng ứng phó của ngành trước các cuộc tấn công mạng quy mô lớn.

Quyết định cam kết hơn 6,34 tỷ đô la của Binance cho thấy nguồn lực tài chính đang được huy động để trấn an khách hàng và duy trì niềm tin vào nền tảng.

Tuy nhiên, cuộc tấn công cũng làm nổi bật những rủi ro liên quan đến việc lưu trữ lượng lớn tiền mã hóa trên các sàn giao dịch tập trung.

Với hàng tỷ đô la vẫn đang trong diện nỗ lực thu hồi, sự cố này có thể ảnh hưởng đến cách các nền tảng tiền mã hóa tiếp cận vấn đề bảo mật ví, phê duyệt giao dịch rút tiền và hợp tác với các điều tra viên blockchain.

Câu hỏi lớn nhất lúc này là liệu Binance và các đối tác trong ngành có thể thu hồi số tài sản bị đánh cắp và ngăn chặn một cuộc tấn công khác với quy mô tương tự hay không.