Vụ hack 6,3 tỷ USD tại Binance: Thách thức an ninh và cam kết bảo vệ tài sản người dùng

Cuộc tấn công kỷ lục và nỗ lực khắc phục của Binance

Binance, sàn giao dịch tiền mã hóa lớn nhất hành tinh, vừa công bố đang triển khai các biện pháp khẩn cấp để thu hồi khoảng 6,3 tỷ USD bị đánh cắp trong một vụ tấn công mạng được mô tả là cực kỳ phức tạp. Tính đến thời điểm hiện tại, đại diện công ty cho biết đã phong tỏa và bảo mật thành công khoảng 3 tỷ USD tài sản kỹ thuật số. Tuy nhiên, hơn một nửa số tiền còn lại vẫn nằm trong tay những kẻ tấn công chưa xác danh.

Ban đầu, cuộc điều tra nội bộ của Binance tập trung vào giả thuyết máy tính xách tay của một kỹ sư DevOps bị xâm nhập, tạo điều kiện cho các lệnh rút tiền trái phép. Thế nhưng, các phát hiện mới nhất cho thấy quy mô vụ việc rộng lớn hơn nhiều. Đồng Giám đốc điều hành Richard Teng tiết lộ rằng những kẻ tấn công đã sử dụng cơ chế tự hủy để xóa bỏ các công cụ và dấu vết ngay trong quá trình thực hiện, gây khó khăn lớn cho công tác truy vết và điều tra kỹ thuật số.

Để trấn an hơn 300 triệu người dùng trên toàn thế giới, Binance khẳng định tài sản của khách hàng vẫn an toàn và sàn sẽ chịu trách nhiệm bồi thường mọi tổn thất. Công ty đã trích lập một khoản ngân sách hơn 6,34 tỷ USD từ quỹ tự có để bù đắp các tài sản bị mất, đồng thời tích cực mua lại nhiều loại mã thông báo khác nhau để đảm bảo thanh khoản.

Nghi vấn về bàn tay của nhóm tin tặc xuyên quốc gia

Nhiều đơn vị phân tích dữ liệu chuỗi khối như TRM Labs và Chainalysis đã chỉ ra những điểm tương đồng đáng kinh ngạc giữa vụ việc này và các cuộc tấn công trước đó liên quan đến Triều Tiên. Các đặc điểm kỹ thuật gợi nhắc đến nhóm Lazarus (hay còn gọi là TraderTraitor), một mạng lưới tội phạm mạng được cho là hoạt động dưới sự chỉ đạo của chính phủ nhằm tìm kiếm nguồn ngoại tệ trong bối cảnh bị trừng phạt quốc tế. Mặc dù phía Triều Tiên luôn phủ nhận các cáo buộc tương tự, nhưng các bằng chứng từ dòng chảy tiền mã hóa và dữ liệu từ những người đào tẩu lại cho thấy một bức tranh hoàn toàn khác.

Vụ hack lần này đã vượt xa quy mô của vụ tấn công sàn Bybit vào năm 2025 với thiệt hại 1,5 tỷ USD. Hiện tại, Cơ quan Mật vụ Hoa Kỳ cùng FBI đang phối hợp chặt chẽ với Binance để nhận dạng và phong tỏa các dòng tiền. Mặc dù Binance tuyên bố chi nhánh tại Mỹ không bị ảnh hưởng trực tiếp, nhưng các cơ quan thực thi pháp luật Mỹ vẫn có thẩm quyền điều tra do vụ việc liên quan đến các tài sản bảo chứng bằng đồng USD như stablecoin Tether và Circle.

Phản ứng của thị trường và những hoài nghi về tính pháp lý

Thông tin về vụ hack đã tạo ra một cú sốc lớn lên thị trường tài chính số. Trong phiên giao dịch chiều thứ Sáu tại New York, giá Bitcoin đã giảm 5% xuống còn 76.800 USD. Hiệu ứng dây chuyền cũng khiến cổ phiếu của sàn Coinbase sụt giảm 12%, trong khi Robinhood mất 7,8% giá trị. Tâm lý lo ngại bao trùm khi nhà đầu tư đặt câu hỏi về khả năng thực tế của Binance trong việc chống chọi với cơn bão tài chính này.

Một số chuyên gia pháp lý đã lên tiếng cảnh báo người dùng không nên coi các tuyên bố bảo vệ khách hàng của Binance là một cam kết có tính ràng buộc pháp lý tuyệt đối. Daniel Tunkel, luật sư tại công ty Edwin Coe (London), nhận định rằng việc bồi thường sẽ phụ thuộc vào các điều khoản trong hợp đồng giữa người dùng và sàn giao dịch. Ông nhấn mạnh rằng trong trường hợp Binance không thực hiện đúng lời hứa, người dùng có thể phải thực hiện các thủ tục kiện tụng phức tạp để đòi lại tài sản.

Cộng đồng tiền mã hóa đang nhắc lại bài học từ sự sụp đổ của FTX vào năm 2022. Khi đó, người đứng đầu Sam Bankman-Fried cũng từng đưa ra những thông điệp trấn an tương tự trước khi sàn giao dịch này hoàn toàn sụp đổ, gây thiệt hại khổng lồ cho khách hàng.

Hiện tại, Binance vẫn tiếp tục duy trì hoạt động nạp tiền bình thường, dù các hoạt động rút tiền từng bị tạm dừng trong thời gian ngắn để kiểm tra an ninh. Sự kiện này một lần nữa đặt ra yêu cầu cấp bách về việc thắt chặt quản lý và nâng cao tiêu chuẩn bảo mật đối với các nền tảng giao dịch tập trung quy mô lớn.