Hacker vừa chiếm đoạt 6,3 tỷ USD từ sàn giao dịch tiền mã hóa lớn nhất thế giới trong một cuộc tấn công chấn động. Sự cố buộc nền tảng này phải tạm dừng các hoạt động rút tiền, đồng thời kích hoạt cuộc đua nghẹt thở giữa các công ty tiền kỹ thuật số nhằm phong tỏa số tiền bị đánh cắp.
Hacker nghi do Triều Tiên chống lưng tấn công Binance, chiếm đoạt 6,3 tỷ USD. Ảnh: Getty ImagesTheo các công ty an ninh mạng bên thứ ba khi phân tích dòng luồng tiền ra vào sàn, đợt tấn công chính nhắm vào Binance chỉ diễn ra trong khoảng 20 phút.
Hiện vẫn chưa rõ cách thức hacker xâm nhập vào hệ thống Binance để rút đi 6,3 tỷ USD (khoảng 11,1 tỷ NZD). Ít nhất hai công ty bảo mật đã quy trách nhiệm cho TraderTraitor — nhóm hacker do chính phủ Triều Tiên chống lưng đứng sau nhiều vụ trộm tiền mã hóa quy mô lớn — dựa trên phân tích dòng luồng tiền. Phía Binance vẫn chưa đưa ra tuyên bố chính thức về đối tượng nghi vấn.
Binance cho biết cuộc điều tra ban đầu chỉ ra rằng thiết bị của một kỹ sư bị xâm nhập là nguồn khởi phát đợt tấn công. Công ty sau đó nhận định cuộc tấn công có thể còn bao gồm nhiều điểm xâm nhập khác.
"Đây là một cuộc tấn công phức tạp," ông Richard Teng, CEO của Binance, chia sẻ trong một video trên mạng xã hội. "Kẻ tấn công đã sử dụng cơ chế tự hủy để xóa sạch các công cụ và dấu vết trong quá trình thực hiện, khiến công tác truy vết và điều tra gặp nhiều khó khăn."
Vụ trộm gây bàng hoàng không chỉ bởi quy mô kỷ lục mà còn bởi tốc độ thực hiện: hàng tỷ USD biến mất chỉ trong vài phút. Bản chất của tiền mã hóa — vận hành trên mạng lưới phi tập trung blockchain — vốn được thiết kế để giao dịch diễn ra với tốc độ cực nhanh.
"Đây không chỉ là vụ hack lớn nhất trong lịch sử tiền mã hóa, mà là vụ trộm tài chính lớn nhất thế giới từng ghi nhận," ông Ido Ben-Natan, Giám đốc điều hành công ty an ninh mạng Blockaid, khẳng định.
Theo công ty an ninh mạng CrowdStrike, vụ trộm 1,5 tỷ USD từ sàn Bybit năm 2025 — cũng do hacker Triều Tiên thực hiện — từng nắm giữ kỷ lục vụ trộm tài chính đơn lẻ lớn nhất lịch sử trước đó.
Do đặc tính của công nghệ blockchain, toàn bộ lịch sử giao dịch đều công khai. Ngay trong những giờ đầu sau sự cố, hàng loạt đơn vị nghiên cứu đã tập trung truy vết dòng tiền chảy ra từ Binance đến các ví kỹ thuật số khác. Ít nhất ba công ty đã phát hành báo cáo chi tiết về vụ việc.
Cuộc đua nghẹt thở để phong tỏa tài sản
Vụ trộm 6,3 tỷ USD từ Binance đã châm ngòi cho cuộc rượt đuổi gay gắt. Hacker nhanh chóng phân tán tiền trộm được sang nhiều ví khác nhau bằng các công cụ tự động để xóa dấu vết, trước khi các đơn vị phát hành tiền mã hóa kịp can thiệp.
Trong vòng một giờ, hai công ty Circle và Tether đã kịp thời phong tỏa lần lượt khoảng 971 triệu USD và 825 triệu USD dưới dạng stablecoin (đồng tiền định giá theo USD). Binance sau đó xác nhận khoảng 3 tỷ USD đã bị phong tỏa nhờ sự hỗ trợ của các bên liên quan.
Tuy nhiên, các loại tiền mã hóa truyền thống như Bitcoin lại vận hành trên mạng lưới hoàn toàn phi tập trung và không thể can thiệp kỹ thuật để khóa tài khoản. Công ty phân tích TRM Labs cho biết hacker đã ráo riết chuyển đổi số tiền chiếm đoạt được sang các loại tiền không thể phong tỏa thông qua các nền tảng cho vay hoặc bên tạo lập thị trường. Ít nhất 2,4 tỷ USD được đánh giá là "vượt ngoài tầm kiểm soát của các đơn vị phát hành".
Binance tuyên bố sẽ bồi thường cho khách hàng bằng nguồn lực của công ty kết hợp với quỹ dự phòng Bitcoin trị giá 1 tỷ USD. Sàn giao dịch này đã trích lập ngân sách để trang mẹ 90% khoản thiệt hại và cam kết xử lý nốt 10% còn lại, đồng thời tiếp tục tạm dừng tính năng rút tiền để rà soát an ninh.
Sự cố xảy ra trong bối cảnh mối lo ngại về các đợt tấn công mạng hỗ trợ bởi trí tuệ nhân tạo (AI) ngày càng tăng. Dù chưa rõ AI có được sử dụng hay không, giới chuyên gia nhận định ngành tiền mã hóa đang đối mặt với thực tế an ninh mạng hoàn toàn mới.
Lỗ hổng từ một hệ thống phi tập trung
Vụ việc làm nổi bật những đặc tính cố hữu của tiền mã hóa. Thay vì dựa vào ngân hàng hay cơ quan quản lý nhà nước, tiền mã hóa dịch chuyển trực tiếp giữa người dùng. Sự linh hoạt này đồng nghĩa với việc các nền tảng tiền mã hóa không áp dụng đầy đủ các rào cản bảo vệ truyền thống của hệ thống ngân hàng.
Mặc dù Binance chưa chỉ đích danh thủ phạm, hai công ty an ninh mạng đã quy trách nhiệm cho TraderTraitor. Chainalysis ghi nhận dòng tiền trộm từ Binance đã trộn lẫn với 388 triệu USD bị đánh cắp từ một sàn giao dịch khác tháng trước — vụ việc cũng được xác định do hacker Triều Tiên thực hiện.
TRM Labs ước tính các nhóm hacker Triều Tiên đã đánh cắp khoảng 12,8 tỷ USD tiền mã hóa qua hơn 100 vụ việc kể từ năm 2017. Nhóm TraderTraitor cũng chính là thủ phạm thực hiện vụ trộm 1,5 tỷ USD từ sàn Bybit chỉ trong vài phút.
Binance cũng từng đối mặt với nhiều rắc rối pháp lý trước đó. Năm 2023, cựu CEO Changpeng Zhao đã nhận tội vi phạm các quy định chống rửa tiền của Mỹ. Công ty cũng nộp phạt 4,3 tỷ USD sau các cáo buộc liên quan đến hoạt động giao dịch bất hợp pháp.
Hiện Binance đang phối hợp với các cơ quan chống tội phạm mạng quốc tế và Bộ Ngân khố Mỹ để điều tra và thu hồi tài sản. Mặc dù một phần tiền đã được phong tỏa, đây vẫn được ghi nhận là vụ trộm tài chính bằng công nghệ lớn nhất lịch sử.
Theo nzherald.co.nz – Noo Thuyen