Vụ tấn công Binance trị giá 6,3 tỷ đô la đã gây chấn động ngành tiền mã hóa. Sau một loạt sự cố an ninh mạng ngày càng nghiêm trọng, cuộc tấn công nhằm vào sàn giao dịch tiền mã hóa lớn nhất thế giới cho thấy các tin tặc được nhà nước hậu thuẫn có thể và sẽ đi xa đến mức nào.

TRM Labs, một công ty tình báo blockchain, đã ở tuyến đầu trong nỗ lực ngăn chặn vụ trộm và công bố báo cáo sau đó. Công ty là một trong những đơn vị đầu tiên quy trách nhiệm vụ tấn công cho nhóm tin tặc Triều Tiên TraitorTrader, viện dẫn bằng chứng trên chuỗi và ngoài chuỗi “không thể chối cãi”. Vụ tấn công Bybit trị giá 1,5 tỷ đô la vào tháng 2 năm 2025 cũng được quy cho cùng nhóm này.

Trong báo cáo hậu sự cố ngày 3 tháng 11, Binance cho biết những kẻ tấn công giả danh nhà tuyển dụng để cài phần mềm độc hại vào máy tính làm việc của một kỹ sư, sau đó dùng một công cụ AI nội bộ đã bị xâm nhập để truy cập dịch vụ ký giao dịch ví của công ty.

Ari Redbord, người đứng đầu toàn cầu về chính sách và quan hệ chính phủ của TRM Labs, nói với Cointelegraph rằng mặc dù phản ứng phối hợp của ngành trước vụ tấn công là chưa từng có tiền lệ, “chúng ta sẽ còn chứng kiến nhiều vụ như vậy hơn nữa.”

Phản ứng chưa từng có tiền lệ của ngành

Tốc độ và quy mô phản ứng của ngành trước vụ tấn công mạng là những yếu tố khiến Redbord đặc biệt chú ý.

Tether đã đóng băng 971,1 triệu token USDt (USDT) chỉ 37 phút sau đợt quét tiền chính. Theo TRM, các đơn vị phát hành stablecoin đã đóng băng tổng cộng lượng token trị giá khoảng 2,67 tỷ USD. Redbord nói: “Trước đây chưa từng có chuyện nào như vậy xảy ra. Họ đã thu hồi được 40% ngay từ đầu.”

Cuộc chạy đua nhằm thu hồi tiền bị đánh cắp trước khi tin tặc có thể chuyển chúng ra khỏi chuỗi là một phần quan trọng trong việc phòng chống các cuộc tấn công như vậy. Redbord của TRM giải thích rằng Beacon Network, hệ thống chia sẻ thông tin tình báo mà TRM ra mắt vào năm 2025, đã giúp các công ty nhanh chóng phối hợp để phong tỏa số tiền trước khi tìm cách tịch thu chúng. Ông nói: “Thông thường, mỗi ngày tôi chỉ thấy vài cảnh báo từ Beacon. Nhưng trong vài ngày qua, tôi đã thấy, không biết nữa, hàng trăm, thậm chí có thể đến cả nghìn cảnh báo từ Beacon.”

Nỗ lực thúc đẩy phối hợp diễn ra trong bối cảnh Bloomberg đưa tin ngày 4 tháng 11 rằng Đơn vị Tội phạm Tài chính T3, do TRM thành lập cùng với Tron và Tether vào tháng 9 năm 2024, đã giải thể vào cuối tháng 8; các nguồn tin cho biết nguyên nhân là phản hồi chậm và phối hợp kém. Tether cho biết sẽ tiếp tục hợp tác với TRM thông qua Beacon.

Mặc dù kêu gọi tăng cường phối hợp, Redbord cảnh báo rằng những nỗ lực như vậy có thể không giúp ngăn chặn nhiều các cuộc tấn công trong tương lai. Ông lưu ý vụ trộm ngày 29 tháng 10 của Triều Tiên tương đương khoảng một phần ba GDP của nước này và chiếm một nửa trong số 12,5 tỷ USD bị tin tặc được nhà nước hậu thuẫn đánh cắp kể từ năm 2017. Ông lập luận rằng ngay cả khi những kẻ tấn công chỉ thu hồi được 1 tỷ USD, khoản lợi tiềm năng vẫn vô cùng lớn.

Ông nói: “Triều Tiên sẽ tiếp tục làm vậy chừng nào việc đó còn hiệu quả.”

Từ phòng thủ đến tấn công

Redbord lập luận rằng để ngăn chặn những cuộc tấn công như vậy, các chính phủ cần có hành động tấn công nhằm đáp trả việc Triều Tiên sử dụng tin tặc như một cánh tay nối dài của nhà nước.

Báo cáo về khoảng cách năng lực của TRM cho thấy khoảng cách giữa những kẻ tấn công và các chuyên gia phòng thủ an ninh mạng tiếp tục nới rộng, do tin tặc sớm áp dụng các công nghệ tiên tiến như AI. Ông cho biết các cơ quan thực thi pháp luật và đội ngũ tuân thủ cần AI để phát hiện và vá lỗ hổng nhanh không kém tốc độ tin tặc khai thác chúng.

Ông nói tiếp: “Mỗi khi Triều Tiên tấn công mạng, chúng ta cũng nên tấn công mạng lại họ,” đồng thời kêu gọi tiến hành các hoạt động tấn công mạng và hành động chống lại những mạng lưới rửa tiền cùng các ngân hàng mà tin tặc sử dụng để rút tiền. Ông nói: “Đây là chiến tranh mạng.”

Tạp chí: Chiến thắng áp đảo của đảng Dân chủ trong cuộc bầu cử giữa nhiệm kỳ tại Mỹ có ý nghĩa gì với Đạo luật CLARITY