Binance bị hack kỷ lục 5,6 tỷ USD, nghi phạm là hacker Triều Tiên

Thêm một sự cố an ninh mạng đình đám nữa vừa xảy ra trong tháng này khi Binance.com, sàn giao dịch tiền mã hóa lớn nhất thế giới, bị hack với số tiền lên tới 5,6 tỷ USD dưới nhiều loại tiền mã hóa khác nhau. Tính đến thời điểm viết bài, tính năng rút tiền trên sàn đã bị đình chỉ cho đến khi công ty giải quyết xong tình huống, dù họ liên tục khẳng định "tiền của người dùng vẫn an toàn" và bổ sung rằng hãng "sẽ đền bù toàn bộ tổn thất". Trang web Binance.us dành riêng cho thị trường Mỹ cho đến nay được cho là không bị ảnh hưởng. Ít nhất hai cơ quan an ninh, bao gồm TRM, đã quy trách nhiệm vụ tấn công cho một đơn vị hacker tinh nhuệ của Triều Tiên.

"Cuộc điều tra ban đầu của chúng tôi cho thấy sự cố bảo mật này có thể liên quan đến một máy tính xách tay bị xâm nhập, tuy nhiên cuộc điều tra tiếp theo đã phát hiện thêm các điểm xâm nhập khác," công ty cho biết trong một bản cập nhật vào thứ Sáu. "Đây là một cuộc tấn công phức tạp và chúng tôi đang làm mọi thứ có thể phối hợp với cơ quan thực thi pháp luật để giải quyết. Chúng tôi vẫn đang thu thập các dữ liệu thực tế và sẽ chia sẻ trực tiếp nhiều hơn ngay khi có."

"TRM quy kết cuộc tấn công này cho TraderTraitor, đơn vị hacker hàng đầu của Triều Tiên," công ty an ninh cho biết. "Chúng tôi đưa ra nhận định này dựa trên các nguồn thông tin tình báo vững chắc cả trên và ngoài chuỗi blockchain", đồng thời lưu ý rằng nhóm này từng chịu trách nhiệm cho vụ hack Bybit trị giá 1,5 tỷ USD vào năm ngoái. Theo TRM, vụ việc mới nhất này mang nhiều dấu ấn tương tự như các vụ trộm cắp trước đây của Triều Tiên. Theo CNN, một nhà phân tích giấu tên tại Pangolin Intelligence đã xác nhận câu chuyện này bằng cách "Phân tích hoạt động trên chuỗi liên quan đến vụ hack này và tương quan với thông tin thu thập được từ các sự cố đã biết trước đây [liên quan đến đơn vị mạng Triều Tiên]."

Thông tin sơ bộ phân tách các khoản tiền bị đánh cắp như sau: 1,57 tỷ USD đồng Tether (USDT), 1,45 tỷ USD Bitcoin (BTC), 875 triệu USD Ethereum (ETH), 823 triệu USD đồng Circle (USDC), 234 triệu USD Tron (TRX), 88,5 triệu USD đồng Ripple (RLUSD), 75 triệu USD Wrapped-Beacon Ethereum (WBETH), 50 triệu USD Tether Gold (XAUT), và 447,5 triệu USD các loại tiền mã hóa khác. Các loại tiền tệ "đô la" đều là stablecoin, nghĩa là chúng được neo giá 1-1 để đại diện cho đồng đô la trong không gian ảo. Trong khi đó, Tether Gold được neo theo giá trị của một ounce troy vàng.

Các nhà phát hành stablecoin đều hành động để đưa ví chính của kẻ trộm vào danh sách đen trong hợp đồng thông minh của họ, một động thái có nghĩa là các khoản tiền bằng USDT, USDC và RLUSD bị đóng băng tại chỗ, tổng cộng khoảng 2,4 tỷ USD. Có khả năng, nhưng không được đảm bảo, rằng XAUT neo giá bằng vàng cũng sẽ bị đóng băng.

Lưu ý rằng điều này không có nghĩa là số quỹ đó đã được phục hồi — kẻ trộm đơn giản là không thể làm bất cứ điều gì với các token đó, dù là chuyển khoản hay trao đổi. Thông thường trong những tình huống này, việc bồi restitution từ các quỹ bị đóng băng chỉ diễn ra sau khi người khiếu nại cung cấp bằng chứng sở hữu, điều mà thường có nghĩa là tốn rất nhiều thời gian tại tòa án.

Tình hình có vẻ ảm đạm hơn nhiều đối với các khoản tiền thuần túy tiền mã hóa như Bitcoin và Ethereum, cùng những loại khác. Vì không có cơ quan quản lý nào cho blockchain của chúng, triển vọng có khả năng xảy ra nhất là khoảng 3,2 tỷ USD còn lại sẽ vĩnh viễn biến mất trong cõi hư vô — mặc dù một số mạng lưới tích hợp cơ chế thu hồi. Các sàn giao dịch có thể chặn kẻ trộm khi cuối cùng hắn cố gắng rút tiền ảo của mình ra, nhưng về mặt lịch sử, đây không phải là phương tiện khôi phục đáng tin cậy.

Lưu ý rằng đây là một câu chuyện đang phát triển, vì vậy các con số thống kê có thể thay đổi. Nếu số tiền đó là cuối cùng, vụ trộm này sẽ vượt qua con số 1,5 tỷ USD bị đánh cắp từ Bybit vào tháng 2 năm 2025, trong đó chỉ một phần nhỏ cho đến nay được thu hồi. Có rất ít thông tin cho đến nay về phương thức trộm cắp của kẻ gian. Rõ ràng, các ví nóng Binance 14, Binance 16 và Hot Wallet 34, nơi lưu trữ quỹ chung của khách hàng, đã bị rút sạch. Hiện tại vẫn chưa biết liệu điều này có xảy ra thông qua khóa riêng tư bị đánh cắp, quy trình ký kết bị xâm phạm hay loại xâm nhập nào khác.

Binance đã trấn an người dùng rằng tiền của họ an toàn và quan trọng nhất là họ sẽ đền bù toàn bộ tổn thất. Dù sao đi nữa, công ty có phương tiện bảo hiểm và thành tích hợp lý trong các tình huống này, mặc dù số lượng tài sản bị cướp đoạt ngày hôm nay là rất lớn.

Công ty đã tạo ra quỹ dự trữ SAFU vào năm 2018, nơi họ gửi 10% phí giao dịch của mình để trang trải bất kỳ tổn thất nào phát sinh từ các vấn đề bảo mật. Quỹ đó hiện có 15.000 BTC, hoặc khoảng 1,17 tỷ USD theo giá BTC-USD hiện tại là 77.858 USD. SAFU là một ví lạnh, có nghĩa là khóa riêng tư của nó được lưu trữ ngoại tuyến.

Trở lại vào tháng 5 năm 2019, kẻ trộm đã cuỗm đi 7.000 BTC từ Binance, trị giá khoảng 40 triệu USD vào thời điểm đó. Công ty đã đền bù toàn bộ tổn thất bằng quỹ SAFU.

Tuy nhiên, mặc dù 1,17 tỷ USD chắc chắn là một khoản tiền gọn gàng, nhưng nó chỉ là một phần nhỏ so với những gì hiện có vẻ là khoản lỗ đa tỷ USD. Người đồng sáng lập, cổ đông và cựu CEO của Binance, Triệu Trường Bằng (CZ), tuyên bố trong một bài đăng trên Twitter rằng ông cũng kỳ vọng người dùng sẽ được bồi hoàn toàn bộ.

Như một lưu ý cuối cùng, Binance đang cảnh báo mọi người hãy đề phòng các nỗ lực liên hệ mạo danh công ty và/hoặc ám chỉ tình hình hiện tại. Hãy kỳ vọng một loạt các email, SMS và các vụ lừa đảo qua điện thoại trong những tháng tới. Hãy đặc biệt cảnh giác với bất kỳ ưu đãi "bồi thường" hoặc "khôi phục rút tiền" nào và tuyệt đối không nhấp vào bất kỳ liên kết email nào hoặc cung cấp thông tin tài khoản — hãy luôn sử dụng trang web chính thức hoặc các ứng dụng trực tiếp bằng chính bạn.