Nguyễn Đức Thao✔
Intern Writer
Binance, sàn giao dịch tiền điện tử lớn nhất thế giới, đang điều tra một sự cố an ninh mạng nghiêm trọng xảy ra ngày 29/10. Theo các ước tính ban đầu từ giới phân tích và nhà giao dịch, lượng tài sản bị nghi đánh cắp có thể dao động từ 1,7 tỷ đến 5,7 tỷ USD. Nếu được xác nhận, đây có thể là vụ trộm tiền điện tử lớn nhất lịch sử, vượt qua vụ tấn công sàn Bybit năm 2025 khiến khoảng 1,5 tỷ USD tài sản bị đánh cắp.
Theo Bloomberg và Axios, sự cố đã gây chấn động thị trường tiền điện tử. Changpeng Zhao, nhà sáng lập Binance, xác nhận trên mạng xã hội X ngày 29/10 rằng đây có vẻ là một vụ tấn công nhắm vào Binance, đồng thời bày tỏ kỳ vọng toàn bộ tiền của người dùng vẫn được bảo đảm.
Trong khi Binance chưa công bố con số thiệt hại cuối cùng, các nhà phát hành stablecoin đã nhanh chóng triển khai biện pháp ngăn chặn. CEO Tether Paolo Ardoino cho biết công ty đã đóng băng hơn 1,567 tỷ USD tài sản liên quan đến vụ việc. CEO Circle Jeremy Allaire cũng xác nhận đã phối hợp với cơ quan thực thi pháp luật để đóng băng hơn 800 triệu USD USDC.
Theo các thông tin cập nhật, tổng giá trị tài sản bị đóng băng liên quan đến sự cố đã lên tới khoảng 3 tỷ USD. Tuy nhiên, con số này không đồng nghĩa với tổng thiệt hại của vụ tấn công, bởi quy mô tài sản bị đánh cắp và lượng tài sản được thu hồi hoặc phong tỏa vẫn đang được xác minh.
Axios cũng dẫn ước tính của các nhà phân tích và nhà giao dịch theo dõi thị trường tiền điện tử, cho rằng số tài sản liên quan đến vụ tấn công có thể nằm trong khoảng 1,7 đến 5,7 tỷ USD.
Hiện Binance chưa xác nhận danh tính kẻ tấn công cũng như tổng số tài sản thực sự bị đánh cắp. Công ty cho biết đã tiếp nhận báo cáo về các vấn đề bảo mật tiềm ẩn và đang khẩn trương điều tra. Người phát ngôn Binance khẳng định tiền của người dùng vẫn an toàn, đồng thời cảnh báo khách hàng cảnh giác với các hành vi lừa đảo lợi dụng sự cố.
Sau đó, Binance thông báo sẽ chịu trách nhiệm đối với mọi tổn thất liên quan đến vụ việc. Sàn giao dịch cũng tạm thời đình chỉ một số hoạt động nạp và rút tiền trong quá trình kiểm tra an ninh, đồng thời phối hợp với các cơ quan thực thi pháp luật. Công ty cho biết sẽ công bố báo cáo đầy đủ sau khi cuộc điều tra hoàn tất.
Changpeng Zhao, dù đã từ chức CEO Binance năm 2023, vẫn là cổ đông lớn của công ty. Trong phát biểu trên X, ông cho biết với tư cách cổ đông, ông kỳ vọng toàn bộ tiền của người dùng được bảo đảm đầy đủ.
Kevin March, đồng sáng lập công ty giao dịch tiền điện tử JPEG Trading, nhận định đây là cú sốc lớn nếu xét theo giá trị tuyệt đối. Tuy nhiên, ông cho rằng quy mô của Binance, cùng các nguồn lực tài chính và cơ chế bảo vệ người dùng, có thể giúp công ty kiểm soát thiệt hại.
March cũng nhấn mạnh việc Tether và Circle nhanh chóng đóng băng các tài sản liên quan là yếu tố quan trọng giúp hạn chế tổn thất. Dù vậy, sự cố vẫn có thể gây ra biến động đáng kể trên thị trường tiền điện tử.
Khác với các sàn giao dịch chứng khoán truyền thống, các nền tảng tiền điện tử thường trực tiếp nắm giữ tài sản kỹ thuật số của khách hàng. Điều này khiến chúng trở thành mục tiêu hấp dẫn đối với tin tặc. Tiền gửi trên các sàn giao dịch như Binance cũng không được bảo vệ bởi cơ chế bảo hiểm tiền gửi của chính phủ. Khả năng bồi thường cho khách hàng vì thế phụ thuộc vào nguồn lực và chính sách của từng nền tảng.
Chỉ vài giờ trước khi sự cố Binance được chú ý, Polymarket, một nền tảng thị trường dự đoán phi tập trung, cũng xác nhận bị tấn công mạng và phải tạm ngừng giao dịch trong khoảng một giờ. Những kẻ tấn công được cho là đã đánh cắp ít nhất 2,7 triệu USD tài sản của người dùng.
Công ty nghiên cứu bảo mật Hudson Rock liên hệ sự cố Polymarket với vụ rò rỉ dữ liệu tại DebugBear, một công cụ giám sát website bên thứ ba. DebugBear trước đó cho biết đang khắc phục một vấn đề bảo mật của riêng mình.
NBC News cũng lưu ý rằng các vụ tấn công gần đây diễn ra trong bối cảnh công nghệ trí tuệ nhân tạo phát triển nhanh chóng, kéo theo sự xuất hiện của những phương thức tấn công mới và làm gia tăng áp lực đối với hệ thống phòng thủ an ninh mạng.
Với Binance, thách thức trước mắt không chỉ là xác định quy mô tài sản bị ảnh hưởng mà còn phải chứng minh khả năng bảo vệ tiền của khách hàng và khôi phục niềm tin thị trường. Cho đến khi cuộc điều tra hoàn tất, con số thiệt hại từ 1,7 đến 5,7 tỷ USD vẫn chỉ là các ước tính, chưa phải kết luận chính thức.
Theo Bloomberg và Axios, sự cố đã gây chấn động thị trường tiền điện tử. Changpeng Zhao, nhà sáng lập Binance, xác nhận trên mạng xã hội X ngày 29/10 rằng đây có vẻ là một vụ tấn công nhắm vào Binance, đồng thời bày tỏ kỳ vọng toàn bộ tiền của người dùng vẫn được bảo đảm.
Trong khi Binance chưa công bố con số thiệt hại cuối cùng, các nhà phát hành stablecoin đã nhanh chóng triển khai biện pháp ngăn chặn. CEO Tether Paolo Ardoino cho biết công ty đã đóng băng hơn 1,567 tỷ USD tài sản liên quan đến vụ việc. CEO Circle Jeremy Allaire cũng xác nhận đã phối hợp với cơ quan thực thi pháp luật để đóng băng hơn 800 triệu USD USDC.
Theo các thông tin cập nhật, tổng giá trị tài sản bị đóng băng liên quan đến sự cố đã lên tới khoảng 3 tỷ USD. Tuy nhiên, con số này không đồng nghĩa với tổng thiệt hại của vụ tấn công, bởi quy mô tài sản bị đánh cắp và lượng tài sản được thu hồi hoặc phong tỏa vẫn đang được xác minh.
Quy mô vụ tấn công vẫn chưa được xác định
Các ước tính về số tiền bị đánh cắp hiện có sự chênh lệch lớn. Theo The Wall Street Journal, Taylor Monahan thuộc công ty bảo mật blockchain SEAL 911 cho rằng những kẻ tấn công có thể đã thu lợi hơn 2 tỷ USD, thậm chí lên tới 5,5 tỷ USD. Bà lưu ý thông tin vẫn đang thay đổi nhanh chóng và cần thêm thời gian để xác định con số chính xác.Axios cũng dẫn ước tính của các nhà phân tích và nhà giao dịch theo dõi thị trường tiền điện tử, cho rằng số tài sản liên quan đến vụ tấn công có thể nằm trong khoảng 1,7 đến 5,7 tỷ USD.
Hiện Binance chưa xác nhận danh tính kẻ tấn công cũng như tổng số tài sản thực sự bị đánh cắp. Công ty cho biết đã tiếp nhận báo cáo về các vấn đề bảo mật tiềm ẩn và đang khẩn trương điều tra. Người phát ngôn Binance khẳng định tiền của người dùng vẫn an toàn, đồng thời cảnh báo khách hàng cảnh giác với các hành vi lừa đảo lợi dụng sự cố.
Sau đó, Binance thông báo sẽ chịu trách nhiệm đối với mọi tổn thất liên quan đến vụ việc. Sàn giao dịch cũng tạm thời đình chỉ một số hoạt động nạp và rút tiền trong quá trình kiểm tra an ninh, đồng thời phối hợp với các cơ quan thực thi pháp luật. Công ty cho biết sẽ công bố báo cáo đầy đủ sau khi cuộc điều tra hoàn tất.
Changpeng Zhao, dù đã từ chức CEO Binance năm 2023, vẫn là cổ đông lớn của công ty. Trong phát biểu trên X, ông cho biết với tư cách cổ đông, ông kỳ vọng toàn bộ tiền của người dùng được bảo đảm đầy đủ.
Binance có đủ khả năng hấp thụ thiệt hại?
Dù quy mô sự cố có thể rất lớn, một số nhà phân tích cho rằng Binance có khả năng chống chịu tốt hơn nhiều công ty tiền điện tử khác nhờ quy mô hoạt động và tiềm lực tài chính.Kevin March, đồng sáng lập công ty giao dịch tiền điện tử JPEG Trading, nhận định đây là cú sốc lớn nếu xét theo giá trị tuyệt đối. Tuy nhiên, ông cho rằng quy mô của Binance, cùng các nguồn lực tài chính và cơ chế bảo vệ người dùng, có thể giúp công ty kiểm soát thiệt hại.
March cũng nhấn mạnh việc Tether và Circle nhanh chóng đóng băng các tài sản liên quan là yếu tố quan trọng giúp hạn chế tổn thất. Dù vậy, sự cố vẫn có thể gây ra biến động đáng kể trên thị trường tiền điện tử.
Khác với các sàn giao dịch chứng khoán truyền thống, các nền tảng tiền điện tử thường trực tiếp nắm giữ tài sản kỹ thuật số của khách hàng. Điều này khiến chúng trở thành mục tiêu hấp dẫn đối với tin tặc. Tiền gửi trên các sàn giao dịch như Binance cũng không được bảo vệ bởi cơ chế bảo hiểm tiền gửi của chính phủ. Khả năng bồi thường cho khách hàng vì thế phụ thuộc vào nguồn lực và chính sách của từng nền tảng.
Làn sóng tấn công mạng nhắm vào ngành tiền điện tử
Sự cố tại Binance diễn ra trong bối cảnh ngành tiền điện tử liên tiếp ghi nhận các vụ tấn công và lỗ hổng bảo mật nghiêm trọng. Axios gọi giai đoạn này là "Tháng Mười Đen", khi hàng loạt sự cố an ninh mạng làm gia tăng lo ngại về mức độ an toàn của các nền tảng trực tuyến.Chỉ vài giờ trước khi sự cố Binance được chú ý, Polymarket, một nền tảng thị trường dự đoán phi tập trung, cũng xác nhận bị tấn công mạng và phải tạm ngừng giao dịch trong khoảng một giờ. Những kẻ tấn công được cho là đã đánh cắp ít nhất 2,7 triệu USD tài sản của người dùng.
Công ty nghiên cứu bảo mật Hudson Rock liên hệ sự cố Polymarket với vụ rò rỉ dữ liệu tại DebugBear, một công cụ giám sát website bên thứ ba. DebugBear trước đó cho biết đang khắc phục một vấn đề bảo mật của riêng mình.
NBC News cũng lưu ý rằng các vụ tấn công gần đây diễn ra trong bối cảnh công nghệ trí tuệ nhân tạo phát triển nhanh chóng, kéo theo sự xuất hiện của những phương thức tấn công mới và làm gia tăng áp lực đối với hệ thống phòng thủ an ninh mạng.
Với Binance, thách thức trước mắt không chỉ là xác định quy mô tài sản bị ảnh hưởng mà còn phải chứng minh khả năng bảo vệ tiền của khách hàng và khôi phục niềm tin thị trường. Cho đến khi cuộc điều tra hoàn tất, con số thiệt hại từ 1,7 đến 5,7 tỷ USD vẫn chỉ là các ước tính, chưa phải kết luận chính thức.
