- Vụ tấn công Binance gây thiệt hại ước tính 6,3 tỷ USD, trở thành một trong những sự cố bảo mật lớn nhất lịch sử tiền mã hóa.
- Các ví của tin tặc nắm giữ 18.270 BTC liên tục nhận hàng loạt giao dịch siêu nhỏ kèm lời nhắn xin tiền, tư vấn rửa tiền và quảng cáo token.
- Binance đã bù đắp 95% thiệt hại, phối hợp phong tỏa 2,7 tỷ USD và chịu dòng tiền rút ròng 3,64 tỷ USD ngay khi mở lại cổng rút tiền.
Diễn biến và Dữ liệu trọng tâm
Vụ tấn công 6,3 tỷ USD vào 17 ví nóng Binance đã kích hoạt phản ứng kỳ lạ từ cộng đồng tiền mã hóa khi hàng loạt giao dịch siêu nhỏ được gửi tới ví hacker để xin tài trợ và hướng dẫn tẩu tán tài sản. Chi tiết sự việc cho thấy kẻ tấn công đã rút sạch tài sản từ 17 ví nóng của sàn trong chưa đầy 4 giờ. Cơ quan chức năng Mỹ nghi ngờ nhóm tin tặc có liên hệ với Triều Tiên đứng sau chiến dịch này.
Theo dữ liệu từ CoinDesk và Bitquery, kẻ tấn công đang phân tán tài sản qua nhiều chuỗi khối. Tính đến ngày 01/11, tin tặc đã hoán đổi 970.522 SOL (khoảng 96 triệu USD) sang Bitcoin và đang nắm giữ tổng cộng 18.270 BTC rải rác trên 19 địa chỉ ví. Đáng chú ý, cộng đồng mạng đã lợi dụng cơ chế đính kèm thông điệp của mạng lưới Bitcoin để liên tục gửi các khoản tiền dưới 1 USD nhằm giao tiếp với kẻ trộm.
| Chỉ số / Sự kiện | Giá trị / Chi tiết | Ghi chú & Tác động |
|---|---|---|
| Tổng thiệt hại ước tính | 6,3 tỷ USD | Thất thoát từ 17 ví nóng của Binance trong dưới 4 giờ |
| Tài sản bị phong tỏa | 2,7 tỷ USD | Do các đơn vị phát hành token và đối tác phối hợp đóng băng |
| Tài sản hacker đang giữ | 18.270 BTC & 970.522 SOL | Đang trong quá trình hoán đổi tài sản giữa các chuỗi khối |
| Dòng tiền rút ròng (10h đầu) | 3,64 tỷ USD | Gồm 4,65 tỷ USD rút ra và hơn 1 tỷ USD nạp vào sau khi khôi phục |
Nội dung các thông điệp gửi tới tin tặc vô cùng đa dạng. Một cá nhân đã thực hiện 3 giao dịch với tổng chi phí 46 USD bằng BTC chỉ để gửi lời nhắn xin hỗ trợ tài chính. Những người khác gửi lời nhắn khuyên hacker không nên trả lại tiền cho nhà sáng lập Changpeng Zhao (CZ), từ chối thỏa thuận với các chuyên gia bảo mật mũ trắng (white hat), hoặc tranh thủ quảng cáo dự án token riêng của mình. Tuy nhiên, toàn bộ các thông điệp này đều chưa nhận được phản hồi.
Phân tích tác động thị trường
Vụ thảm họa bảo mật tại Binance đã phơi bày lỗ hổng quản trị rủi ro ở các sàn giao dịch tập trung (CEX) lớn nhất thế giới, đồng thời phản ánh hiện tượng tâm lý đầu cơ biến tướng trong cộng đồng đầu tư tiền số. Hành vi gửi tiền xin chia phần từ ví tin tặc thể hiện sự suy giảm chuẩn mực đạo đức của một bộ phận nhà đầu tư nhỏ lẻ khi xem hành vi tội phạm mạng như một cơ hội trục lợi cá nhân.
Ở góc độ hạ tầng tài chính, việc Binance phải xử lý lượng rút ròng lên tới 3,64 tỷ USD chỉ trong 10 giờ đầu mở lại cổng dịch vụ ngày 01/11 đặt ra bài toán áp lực thanh khoản cực lớn. Mặc dù sàn cam kết tự gánh chịu 100% rủi ro và đã bù đắp 95% giá trị thiệt hại mà không đụng đến tiền của khách hàng, việc thiếu một báo cáo điều tra kỹ thuật (forensic report) minh bạch về nguyên nhân xâm nhập đang khiến niềm tin của các tổ chức tài chính lớn bị lung lay. Việc 2,7 tỷ USD bị phong tỏa cũng gây ra hiện tượng nghẽn thanh khoản cục bộ đối với một số token liên quan.
Câu hỏi thường gặp (FAQ)
Tài sản của người dùng trên sàn Binance có bị ảnh hưởng trực tiếp không?
Không, Binance xác nhận toàn bộ thiệt hại 6,3 tỷ USD do sàn tự gánh vác và tài sản của người dùng vẫn được an toàn. Sàn đã đền bù 95% thiệt hại và mở lại cổng rút tiền theo từng giai đoạn từ ngày 01/11.
Tại sao nhiều người lại chuyển tiền vào ví của hacker Binance?
Người dùng tận dụng tính năng đính kèm dữ liệu (OP_RETURN) trên blockchain Bitcoin để gửi các khoản tiền cực nhỏ (dưới 1 USD) nhằm nhắn tin cho hacker với mục đích xin chia phần tiền chuộc, khuyên hacker không thỏa hiệp với Binance, hoặc quảng cáo dự án cá nhân.
