Binance khắc phục hậu quả vụ hack tiền ảo kỷ lục 6.3 tỷ USD thế nào?
Binance cho biết đã dành nguồn vốn riêng để bù đắp thiệt hại từ vụ hack tiền ảo 6.3 tỷ USD, đồng thời phối hợp đóng băng khoảng 3 tỷ USD tài sản bị đánh cắp.
Ảnh: Wire
|
Binance nhanh chóng triển khai các biện pháp nhằm trấn an người dùng sau khi sàn giao dịch tiền ảo lớn nhất thế giới trở thành nạn nhân của vụ đánh cắp tiền ảo lớn nhất trong lịch sử.
Trong bản cập nhật gửi CoinDesk, sàn giao dịch cho biết đã dành hơn 6.34 tỷ USD để xử lý sự cố, trong đó 5 tỷ USD đã được nắm giữ dưới dạng những loại token bị ảnh hưởng.
Nói cách khác, Binance đang sử dụng nguồn vốn của chính công ty để bổ sung lượng tiền ảo tương ứng, qua đó khôi phục số dư cho những người dùng bị ảnh hưởng theo tỷ lệ 1:1 mà không làm thay đổi hoặc sử dụng tiền của các khách hàng khác.
Công ty đang hoàn tất việc mua số tài sản còn thiếu thông qua các giao dịch trên thị trường công khai và thị trường giao dịch trực tiếp (OTC), nhằm bảo đảm lượng tài sản dự trữ khớp chính xác với số tiền người dùng đã mất.
“Những số liệu này không bao gồm tài sản đã bị đóng băng hoặc được bảo vệ. Đến nay, khoảng 3 tỷ USD tài sản đã bị đóng băng, nhờ sự hỗ trợ của các đối tác trong ngành. Chúng tôi đang phối hợp với các đối tác và cơ quan thực thi pháp luật để thu hồi số tài sản này. Công ty sẽ tiếp tục sử dụng nguồn lực của mình để bù đắp phần thiếu hụt đã được xác nhận. Cuối cùng, toàn bộ tài sản của người dùng sẽ được xác minh công khai thông qua cơ chế Bằng chứng dự trữ (Proof of Reserves). Chúng tôi sẽ vượt qua giai đoạn khó khăn này”, người phát ngôn Binance cho biết qua email.
Binance cũng dựa vào Quỹ bảo vệ tài sản người dùng (SAFU), một quỹ dự phòng khẩn cấp thường nắm giữ khoảng 1 tỷ USD Bitcoin, được thiết lập chính để ứng phó với những sự cố như vậy.
Chuyện gì đã xảy ra?
Cuối ngày 29/10, tin tặc đã rút một lượng tài sản ước tính trị giá 6.3 tỷ USD khỏi các ví nóng của Binance trên nhiều blockchain. Phần lớn số tiền, bao gồm Bitcoin, Ether, các stablecoin USDT và USDC cùng một số token nhỏ hơn, đã bị chuyển đi trong một đợt kéo dài chỉ khoảng 20 phút.
Ban đầu, Binance cho rằng máy tính xách tay của một kỹ sư DevOps đã bị xâm nhập, tạo điều kiện để tin tặc gửi các yêu cầu rút tiền trái phép thông qua hệ thống nội bộ. Sau đó, công ty cho biết đã phát hiện thêm các điểm khai thác lỗ hổng, nhưng vẫn khẳng định chưa tìm thấy bằng chứng cho thấy khóa riêng tư của bất kỳ ví nào bị đánh cắp. Binance không cung cấp chi tiết về những phương thức tấn công bổ sung này.
Các công ty phân tích blockchain, trong đó có Chainalysis và TRM Labs, nhận định với độ tin cậy cao rằng vụ tấn công có liên quan đến nhóm tin tặc Triều Tiên từng đứng sau những vụ đánh cắp quy mô lớn trước đây. Nhận định này dựa trên mức độ tinh vi và tốc độ của cuộc tấn công.
Chainalysis cho biết họ đang phát hiện những phương thức rửa tiền chưa từng quan sát trước đây. Hàng ngàn giao dịch diễn ra trong thời gian rất ngắn, cho thấy tin tặc có thể đang sử dụng các tập lệnh tự động thay vì chuyển tiền thủ công.
Thay vì chuyển tài sản thẳng đến đích cuối cùng, tin tặc liên tục luân chuyển tiền ảo qua nhiều địa chỉ, thậm chí đưa tiền trở lại những ví từng xuất hiện trước đó trong chuỗi giao dịch.
Một mô hình lặp lại được ghi nhận là nhiều địa chỉ nhận chính xác 1 TRX trước khi nhận và lập tức chuyển đi những khoản tiền lớn hơn. Theo Chainalysis, đây có thể là quy trình được lập trình nhằm làm xáo trộn dấu vết giao dịch trên quy mô lớn.
Aidan Larkin, đồng sáng lập kiêm CEO Asset Reality, một công ty chuyên xử lý tài sản bị tịch thu, gọi phương thức này là “rửa tiền bằng các tác nhân tự động” (agentic money laundering).
Binance vẫn cho phép người dùng nạp tiền nhưng tạm dừng rút tiền trong khi hoàn tất các bước kiểm tra an ninh. Trước đó, công ty cho biết hoạt động rút tiền có thể được khôi phục sau khoảng 45-48 giờ.
Việc nhanh chóng đóng băng tài sản, kết hợp với lượng tiền mặt và token dự trữ lớn, nhằm trấn an người dùng rằng các khoản thiệt hại sẽ được bù đắp. Tuy nhiên, quá trình thu hồi tài sản đã bị đóng băng và bổ sung phần thiếu hụt còn lại có thể mất thời gian, đặc biệt với những token có thanh khoản thấp như FUN. Giá token này đã lao dốc 90% vào đầu ngày hôm nay.
Binance cho biết sẽ tiếp tục công bố thông tin cập nhật trong quá trình thu hồi tài sản.
Trong khi đó, hàng loạt vụ tấn công đã làm dấy lên cuộc thảo luận rộng hơn về những biện pháp mà toàn ngành có thể triển khai. Theo dữ liệu của DefiLlama, từ đầu năm 2026 đến nay đã có 322 sự cố được xác nhận, gây thiệt hại hơn 8.7 tỷ USD.
Star Xu, nhà sáng lập sàn giao dịch tiền ảo OKX, cho rằng các lãnh đạo trong ngành nên cùng nhau hành động, tương tự cách họ từng phối hợp trong cuộc khủng hoảng liên quan đến đợt phân tách blockchain Bitcoin năm 2017, để xây dựng các tiêu chuẩn bảo mật chặt chẽ hơn và cơ chế ứng phó chung.
Ông đề xuất các giao dịch chuyển tiền giữa những sàn đã được xác minh có thể được xử lý ngay lập tức, trong khi những khoản rút tiền lớn đến địa chỉ chưa xác định hoặc các yêu cầu cấp quyền cho hợp đồng thông minh cần trải qua bước kiểm tra bổ sung và bị trì hoãn trong thời gian ngắn.
Nói cách khác, ông ủng hộ việc tạo thêm các bước kiểm soát khi chuyển tiền đến những địa chỉ chưa được nhận diện, nhằm phát hiện và ngăn chặn các vụ tấn công ngay từ giai đoạn đầu. Theo ông, những quy tắc này cần được tích hợp ở lớp ký xác thực bằng mật mã, để ngay cả khi tin tặc xâm nhập được hệ thống quản lý ví, chúng vẫn không thể vượt qua các giới hạn bảo mật cơ bản.
Xu cũng kêu gọi triển khai hệ thống cảnh báo sự cố theo thời gian thực, phối hợp giám sát các dòng tiền đáng ngờ và đẩy nhanh quy trình đóng băng hợp pháp tài sản bị đánh cắp với sự tham gia của các sàn giao dịch và tổ chức phát hành stablecoin.
“Ngay cả khi kẻ tấn công xâm nhập được hệ thống quản lý ví của một sàn giao dịch, chúng cũng không thể vượt qua những giới hạn bảo mật cơ bản này”, ông viết.
Vũ Hạo
