Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới, đã gặp phải một vụ vi phạm an ninh nghiêm trọng liên quan đến tài sản tiền mã hóa trị giá khoảng 6,3 tỷ đô la.
Theo thông báo an ninh của Binance, sự cố xảy ra vào ngày 29 tháng 10 năm 2026, khi những kẻ tấn công xâm nhập cơ sở hạ tầng ví nóng của sàn và khởi tạo các giao dịch rút tiền trái phép.
Chuyện gì đã xảy ra?
Vụ vi phạm được cho là liên quan đến máy tính xách tay bị xâm nhập của một kỹ sư DevOps, cho phép những kẻ tấn công truy cập vào các hệ thống nội bộ và thực hiện các giao dịch trái phép. Binance cho biết cuộc điều tra của họ không tìm thấy bằng chứng cho thấy khóa riêng tư của ví bị rò rỉ.
Sau sự cố, Binance đã phối hợp với cơ quan thực thi pháp luật, các công ty bảo mật blockchain và các đơn vị phát hành tiền mã hóa để truy vết và đóng băng số tiền bị đánh cắp. Khoảng 3 tỷ USD tài sản đã bị đóng băng trên chuỗi.
Khách hàng có bị mất tiền không?
Binance đã cam kết với khách hàng rằng họ sẽ không phải chịu tổn thất tài chính phát sinh từ sự cố này.
Trong bản cập nhật về quá trình khắc phục vào ngày 31 tháng 10, Binance thông báo đã bổ sung lại khoảng 90% tài sản bị đánh cắp; 10% còn lại vẫn đang được tìm nguồn.
Sàn giao dịch đang sử dụng Quỹ Tài sản An toàn cho Người dùng (SAFU), Quỹ Bảo hiểm Hợp đồng Tương lai và ngân quỹ doanh nghiệp để bù đắp tổn thất. Sàn cũng đã công bố ảnh chụp mới nhất về Bằng chứng Dự trữ nhằm tăng cường tính minh bạch.
Khách hàng Binance chính chủ nên làm gì?
Theo khuyến cáo chính thức và các bản cập nhật bảo mật của Binance, khách hàng nên thực hiện các bước sau:
1. Xác minh số dư tài khoản: Đăng nhập qua trang web hoặc ứng dụng Binance chính thức và kiểm tra xem tài sản cũng như lịch sử giao dịch của bạn có chính xác hay không.
2. Kiểm tra Bằng chứng Dự trữ: Truy cập trang Bằng chứng Dự trữ chính thức của Binance để tự xác minh tài sản đủ điều kiện có được bảo chứng hay không.
3. Theo dõi cập nhật về việc rút tiền: Binance đã tạm thời đình chỉ hoạt động rút tiền trong khi tiến hành kiểm tra bảo mật. Hãy theo dõi các thông báo chính thức để xác nhận dịch vụ đã được khôi phục.
4. Bảo mật tài khoản: Bật xác thực hai yếu tố (2FA), sử dụng mật khẩu mạnh và kiểm tra cài đặt bảo mật cũng như các thiết bị đang hoạt động trên tài khoản.
5. Tránh các liên kết đáng ngờ: Không phản hồi những tin nhắn không được yêu cầu có nội dung đề nghị bồi thường, khôi phục tài khoản hoặc hỗ trợ rút tiền đặc biệt.
6. Liên hệ bộ phận hỗ trợ chính thức: Nếu nhận thấy giao dịch trái phép, số dư bị thiếu hoặc hoạt động bất thường trên tài khoản, hãy liên hệ ngay với bộ phận hỗ trợ khách hàng chính thức của Binance.
Lời kết
Mặc dù vụ vi phạm trị giá 6,3 tỷ USD là một sự cố bảo mật nghiêm trọng đối với ngành tiền mã hóa, Binance đã cam kết tự gánh chịu tác động tài chính thay vì chuyển tổn thất sang khách hàng.
Điều quan trọng nhất đối với khách hàng chính chủ là giữ bình tĩnh, xác minh số dư tài khoản, tăng cường bảo mật tài khoản và theo dõi thông tin cập nhật qua các kênh liên lạc đã được Binance xác minh.
Hãy nhớ: Không bao giờ chia sẻ mật khẩu, mã 2FA, cụm từ khôi phục hoặc khóa riêng tư của bạn với bất kỳ ai tự nhận là đại diện của Binance.