🔴 Điều gì đã xảy ra? Binance cho biết sự cố có thể bắt nguồn từ việc laptop của một kỹ sư DevOps bị xâm nhập. Kẻ tấn công sau đó có khả năng tiếp cận một hệ thống nội bộ và thực hiện các giao dịch rút tiền trái phép. Đáng chú ý, Binance hiện chưa phát hiện bằng chứng khóa riêng của ví bị rò rỉ. Sàn cũng đã tạm thời đình chỉ hoạt động nạp, rút trên một số mạng lưới để kiểm tra và khắc phục.
Dữ liệu blockchain cho thấy dòng tiền bất thường trải rộng trên khoảng 10 blockchain, trong đó có Ethereum, Bitcoin, Tron, XRP Ledger, Solana... Theo TRM Labs, tổng lượng tài sản được chuyển khỏi các ví liên quan Binance vào khoảng 6,36 tỷ USD. Riêng Ethereum chiếm khoảng 3,79 tỷ USD, Bitcoin khoảng 1,47 tỷ USD và Tron khoảng 628 triệu USD.
💰 Một phần tài sản đã được phong tỏa. Binance cho biết đã phối hợp với các đối tác blockchain để đóng băng khoảng 3 tỷ USD tài sản liên quan. Các tổ chức phát hành stablecoin và đối tác khác cũng tham gia phong tỏa dòng tiền. Tuy nhiên, một lượng tài sản đáng kể vẫn đang nằm trong tay kẻ tấn công và quá trình truy vết vẫn tiếp tục.
⚠️ Binance trấn an người dùng: Sàn khẳng định tiền của khách hàng vẫn an toàn và cho biết sẽ sử dụng quỹ SAFU cùng nguồn lực của công ty để bù đắp toàn bộ thiệt hại phát sinh từ vụ việc. Binance cũng dự kiến công bố bản cập nhật Proof of Reserves sau khi hoàn tất quá trình xử lý sự cố.
📉 Tuy nhiên, tác động đã nhanh chóng lan ra thị trường. Bitcoin giảm hơn 3%, có thời điểm xuống vùng thấp nhất trong nhiều tuần, trong khi Ethereum và BNB cũng chịu áp lực bán. Cổ phiếu Coinbase giảm 4,8%, còn Strategy – doanh nghiệp sở hữu lượng Bitcoin lớn – giảm gần 6% trong phiên giao dịch ngoài giờ.
Đáng chú ý, TRM Labs nhận định vụ việc có nhiều dấu hiệu tương đồng với các cuộc tấn công từng được quy cho nhóm TraderTraitor, lực lượng hacker được cho là có liên hệ với Triều Tiên. Tuy nhiên, đây vẫn là kết luận từ phân tích blockchain và điều tra tình báo, trong khi Binance chưa công bố kết luận cuối cùng về danh tính kẻ tấn công.
🔥 Nếu mức thiệt hại khoảng 6,3 tỷ USD được xác nhận, vụ việc sẽ vượt xa vụ hack Bybit khoảng 1,5 tỷ USD hồi tháng 2/2025, đồng thời đặt ra câu hỏi lớn về an ninh của các sàn giao dịch tập trung, hệ thống lưu ký tài sản số và khả năng kiểm soát rủi ro khi hàng tỷ USD được vận hành trên các ví nóng.
