Vụ tấn công mạng nhằm vào Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới, đã khiến khoảng 6,3 tỷ USD tài sản số bị đánh cắp và trở thành vụ hack lớn nhất trong lịch sử thị trường tiền mã hóa. Binance tuyên bố sẽ bồi hoàn toàn bộ thiệt hại cho khách hàng, nhưng khả năng tài chính của sàn vẫn đang bị thị trường đặt dấu hỏi.

Quy mô vụ việc lớn gấp hơn bốn lần so với sự cố Bybit bị rút 1,5 tỷ USD hồi tháng 2/2025. Ngay sau khi phát hiện tấn công, Binance đã tạm dừng nạp rút để kiểm tra hệ thống và triển khai phương án ứng phó.

Theo New York Times và Wall Street Journal (WSJ), sự cố bắt đầu vào khoảng 16h20 ngày 29/3 theo giờ địa phương, khi các giao dịch bất thường được phát hiện từ một ví nóng quy mô lớn của Binance, nơi lưu giữ tài sản của khách hàng để phục vụ nhu cầu giao dịch.

Kẻ tấn công được cho là đã lợi dụng một lệnh ký đã được xác thực để khiến ví nóng của Binance thực thi mã độc. Sau đó, tài sản bị chuyển ra ngoài thông qua các giao dịch mang chữ ký hợp lệ trên nhiều blockchain.

New York Times mô tả vụ việc giống như một vụ cướp ngân hàng diễn ra chớp nhoáng trên Internet.

Chainalysis và TRM Labs nhận định nhóm tin tặc TraderTraitor có liên hệ với Triều Tiên nhiều khả năng đứng sau vụ tấn công. Binance hiện chưa xác nhận danh tính thủ phạm, nhưng cho biết đang phối hợp với Cục Điều tra Liên bang Mỹ (FBI), Mật vụ Mỹ và các cơ quan liên quan để điều tra.

Sau khi sự cố xảy ra, ban lãnh đạo Binance đã lập một trung tâm ứng phó khẩn cấp trên ứng dụng nhắn tin nội bộ, với hơn 100 người tham gia, gồm lực lượng an ninh và các chuyên gia truy vết dòng tiền. Đồng CEO He Yi, khi đó đang mang thai 7 tháng, cũng tham gia xử lý vụ việc xuyên đêm tại Abu Dhabi và có mặt trong cuộc gọi lúc 3h sáng.

Binance cho biết dự kiến mở lại hoạt động rút tiền trong vòng hai ngày, sau khi hoàn tất kiểm tra bảo mật.

Sàn này cũng cho biết đã phối hợp với các công ty trong ngành để phong tỏa một phần tài sản bị đánh cắp. Với một số token do tổ chức phát hành trực tiếp kiểm soát, nhà phát hành vẫn có thể đóng băng tài sản ngay cả khi chúng đã nằm trong ví của hacker, qua đó ngăn chặn hoạt động rửa tiền trước khi số tiền bị tẩu tán.

Theo đó, các đơn vị phát hành stablecoin như Tether và Circle đã phong tỏa khoảng 3 tỷ USD. World Liberty Financial, công ty tiền mã hóa có liên quan tới gia đình Tổng thống Mỹ Donald Trump, cũng đã đóng băng 27 triệu USD stablecoin USD1.

Dù vậy, kẻ tấn công vẫn được cho là đang nắm giữ khoảng 3,3 tỷ USD tiền mã hóa. Công tác truy vết ngày càng khó hơn khi số tài sản này liên tục được chuyển qua nhiều ví khác nhau nhằm gây nhiễu.

Trong bối cảnh đó, thị trường đang chuyển sự chú ý sang câu hỏi quan trọng hơn: liệu Binance có đủ nguồn lực tài chính để hấp thụ thiệt hại hay không.

Từ trước tới nay, Binance vận hành quỹ khẩn cấp SAFU để ứng phó các sự cố an ninh. Tuy nhiên, tính đến ngày xảy ra vụ hack, lượng bitcoin trong quỹ này chỉ tương đương khoảng 1,23 tỷ USD.

WSJ cho biết giá bitcoin giảm sau sự cố đã khiến quy mô quỹ tiếp tục hụt thêm khoảng 100 triệu USD.

Phía Binance nói sẽ sử dụng nguồn vốn của chính công ty để bù đắp phần thiếu hụt.

Theo Binance, sàn đã tách riêng hơn 6,3 tỷ USD làm nguồn dự phòng, bao gồm cả quỹ SAFU. Trong số này, khoảng 5 tỷ USD là các đồng tiền mã hóa cùng loại với số tài sản bị đánh cắp trong vụ việc lần này.

Khoảng 1,3 tỷ USD còn thiếu đang được Binance mua trên thị trường, nên quá trình bù đắp có thể cần thêm thời gian. WSJ cho biết trước mắt Binance sẽ dùng tiền của công ty để bù lỗ, sau đó sử dụng phần tài sản bị phong tỏa nếu được thu hồi để hoàn lại quỹ dự phòng.

Xét về quy mô tuyệt đối, thiệt hại lần này chưa vượt quá mức mà Binance không thể gánh chịu. Theo Nansen, tổng lượng tiền mã hóa trong các ví của Binance hiện đạt khoảng 167 tỷ USD.

Tuy nhiên, New York Times lưu ý rằng con số này bao gồm cả tài sản của khách hàng, trong khi quy mô dự trữ thực tế của sàn chưa từng được công bố.

Mô hình doanh thu của Binance chủ yếu dựa vào phí giao dịch. Công ty cho biết đã xử lý khối lượng giao dịch 34 nghìn tỷ USD trong năm ngoái.

He Yi cũng nói rằng chỉ riêng doanh thu năm nay có thể đủ để bù đắp khoản lỗ.

Sự cố xảy ra trong bối cảnh các hình thức tấn công liên quan đến trí tuệ nhân tạo (AI) xuất hiện ngày càng nhiều, khiến cú sốc tâm lý đối với thị trường được đánh giá là nghiêm trọng hơn.

Cách thức hacker xuyên thủng hệ thống phòng vệ của Binance hiện vẫn chưa được làm rõ. Sàn cho biết điều tra ban đầu phát hiện dấu hiệu một laptop của kỹ sư đã bị xâm nhập, sau đó tiếp tục tìm thấy thêm các điểm xâm nhập khác.

New York Times cũng nhắc lại vụ Bybit bị rút 1,5 tỷ USD hồi tháng 2/2025. Vụ việc này cũng bị nghi do một nhóm có liên hệ với Triều Tiên thực hiện, bắt nguồn từ việc phê duyệt một giao dịch có vẻ bình thường nhưng thực tế lại vô tình mở quyền truy cập vào hệ thống nội bộ cho hacker.

Chainalysis nhận định việc hacker sử dụng mô hình rửa tiền chưa từng xuất hiện trước đây và tung ra hàng nghìn giao dịch trong thời gian ngắn cho thấy khả năng cao chúng đã dùng công cụ tự động hóa.

Trong video đăng trên mạng xã hội X, He Yi cũng thừa nhận sự phổ biến của AI đang khiến hoạt động tấn công mạng trở thành rủi ro đối với toàn ngành, đồng thời nói rằng Binance lẽ ra cần đầu tư cho bảo mật sớm hơn và mạnh tay hơn.

Cristiano Ventricelli, Phó chủ tịch của Moody’s, nhận định vụ việc cho thấy rủi ro đang tập trung ở các trung gian tập trung quy mô lớn. Ông cũng cảnh báo rằng quy mô tài sản lưu ký càng lớn, tác động từ một vụ hack càng có thể nghiêm trọng hơn.