Binance bị xâm phạm ví nóng, gây thiệt hại 6,3 tỷ USD vào ngày 29 tháng 10, đánh dấu vụ trộm tiền mã hóa lớn nhất từng được ghi nhận.
FBI quy trách nhiệm vụ tấn công cho nhóm TraderTraitor của Triều Tiên, một nhánh của Lazarus Group.
Sàn giao dịch đã dùng quỹ của công ty để bù đắp 90% số tài sản bị đánh cắp và đặt mục tiêu khôi phục việc rút tiền vào ngày 1 tháng 11.
Các đối tác, bao gồm Tether và Circle, đã đóng băng khoảng 3 tỷ USD stablecoin bị đánh cắp cùng các tài sản khác.
Theo bản cập nhật của sàn giao dịch được CoinDesk đưa tin, Binance đã bù đắp 90% lượng tiền mã hóa bị đánh cắp trong vụ tấn công ví nóng kỷ lục trị giá 6,3 tỷ USD xảy ra vào khoảng ngày 29 tháng 10. Công ty cho biết các token lớn như bitcoin, ether, USDT, BNB, SOL và USDC hiện đã được bảo chứng đầy đủ; 10% còn lại là các tài sản kém thanh khoản hơn mà công ty vẫn đang tiếp tục mua trên thị trường và thông qua các giao dịch trực tiếp ngoài sàn.
FBI xác nhận vào ngày 31 tháng 10 rằng nhóm tin tặc TraderTraitor của Triều Tiên, một nhánh của Lazarus Group, chịu trách nhiệm về vụ đánh cắp. Cục cho biết những kẻ tấn công đang chủ yếu chuyển đổi tài sản đánh cắp thành ether, đồng thời kêu gọi các nhà cung cấp dịch vụ tài sản ảo, nền tảng DeFi và đơn vị vận hành nút chặn các địa chỉ liên quan. Các công ty phân tích blockchain, bao gồm TRM Labs và Chainalysis, trước đó đã khẳng định với độ tin cậy cao rằng vụ tấn công do cùng nhóm này thực hiện, đồng thời ghi nhận những điểm tương đồng với các chiến dịch trước đây của Triều Tiên, chẳng hạn như vụ khai thác lỗ hổng Bybit năm 2025.
Đồng CEO Binance Richard Teng cho biết trong một video cập nhật trên X rằng vụ tấn công rất phức tạp, có sử dụng cơ chế tự hủy để xóa bằng chứng và tính năng ủy quyền tài khoản EIP-7702 của Ethereum nhằm giành quyền phê duyệt thực thi trên một ví nóng mà không phải qua các biện pháp kiểm soát thông thường. Cuộc điều tra ban đầu chỉ ra rằng máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập; sau đó, các điểm xâm nhập khác cũng được xác định. Teng nhấn mạnh rằng tiền của khách hàng chưa bao giờ bị động đến và Binance sẽ dùng nguồn lực của chính mình để bù đắp toàn bộ tổn thất, bao gồm Quỹ Tài sản An toàn cho Người dùng và ngân quỹ doanh nghiệp.
Theo bản cập nhật về sự cố bảo mật ngày 30 tháng 10, sàn giao dịch đã dành riêng hơn 6,34 tỷ USD từ quỹ công ty, trong đó 5 tỷ USD đã được nắm giữ bằng chính xác các token bị ảnh hưởng. Ngoài ra, các đối tác trong ngành đã đóng băng khoảng 3 tỷ USD tài sản bị đánh cắp, bao gồm lượng lớn USDT và USDC. Binance đã công bố ảnh chụp nhanh bằng chứng dự trữ, cho thấy tỷ lệ bảo chứng từ 100% trở lên đối với các token chủ chốt tính đến nửa đêm UTC ngày 31 tháng 10, và dự kiến công bố báo cáo đầy đủ vào thứ Hai.
Sự cố gây biến động thị trường, với các lệnh thanh lý đòn bẩy vượt 1,5 tỷ USD và gây áp lực lên giá bitcoin cùng ether. Tuy nhiên, các nhà phân tích lưu ý rằng quy mô tài sản bị đóng băng và cam kết bồi hoàn toàn bộ của Binance đã hạn chế thiệt hại về lâu dài so với những vụ tấn công sàn giao dịch trước đây. Việc rút tiền, vốn bị tạm dừng kể từ sau vụ xâm nhập, dự kiến vẫn sẽ được nối lại vào Chủ nhật, ngày 1 tháng 11, trong khi cuộc điều tra tiếp tục diễn ra song song với các cơ quan thực thi pháp luật Hoa Kỳ.
Bài viết Binance bổ sung 90% tài sản sau vụ tấn công kỷ lục trị giá 6,3 tỷ USD bị quy trách nhiệm cho Triều Tiên xuất hiện đầu tiên trên Cryptopress.