Binance bị tấn công bảo mật, thiệt hại 6.3 tỷ USD
"Binance, a major cryptocurrency exchange, experienced a security breach impacting approximately $6.3 billion in assets, with nearly $3 billion frozen. Initial investigations suggest a compromised DevOps engineer's laptop allowed unauthorized withdrawals. Binance will cover losses from its SAFU fund and has suspended deposits/withdrawals while investigating."
Vụ tấn công bảo mật này ảnh hưởng nghiêm trọng đến niềm tin vào các sàn giao dịch tiền điện tử. Việc máy tính của kỹ sư DevOps bị xâm nhập cho thấy lỗ hổng trong quy trình bảo mật.
Vụ việc gây thiệt hại lớn về tài chính cho Binance và có thể ảnh hưởng đến thanh khoản thị trường. Các doanh nghiệp liên quan đến tiền điện tử cần đánh giá lại rủi ro bảo mật.
Binance, sàn giao dịch tiền điện tử lớn nhất thế giới, xác nhận một "sự cố bảo mật" ảnh hưởng đến khoảng 6.3 tỷ USD tài sản. Gần 3 tỷ USD đã được đóng băng trên blockchain.
Tether và Circle đóng băng hơn 1.567 tỷ USDT và 800 triệu USD liên quan đến vụ việc. Arbitrum Security Council cũng thực hiện giao dịch đóng băng khoảng 30.5 triệu USD từ vụ tấn công Binance.
Điều tra ban đầu cho thấy một kỹ sư DevOps có máy tính bị xâm nhập, cho phép kẻ tấn công truy cập container dịch vụ và thực hiện giao dịch rút tiền trái phép. Binance khẳng định không có bằng chứng rò rỉ khóa riêng tư ví và sẽ chi trả thiệt hại từ quỹ SAFU (Secure Asset Fund for Users) và nguồn lực của công ty. Binance tạm dừng gửi/rút tiền để kiểm tra an ninh, thu hồi quyền truy cập địa chỉ bị ảnh hưởng và hợp tác với cơ quan thực thi pháp luật.
Vụ việc này là vụ tấn công lớn nhất trong lịch sử tiền điện tử, vượt qua vụ trộm 1.5 tỷ USD từ Bybit năm 2025. Chainalysis ước tính số tiền bị đánh cắp khoảng 5.912 tỷ USD.
Câu hỏi thường gặp
Tổng thiệt hại trong vụ tấn công Binance là bao nhiêu?
Vụ tấn công ảnh hưởng đến khoảng 6.3 tỷ USD tài sản, trong đó gần 3 tỷ USD đã được đóng băng.
Nguyên nhân ban đầu của vụ tấn công là gì?
Điều tra ban đầu cho thấy máy tính của một kỹ sư DevOps bị xâm nhập, cho phép kẻ tấn công truy cập trái phép.
Binance sẽ xử lý thiệt hại như thế nào?
Binance sẽ chi trả toàn bộ thiệt hại từ quỹ SAFU và nguồn lực của công ty.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ tấn công này cho thấy tầm quan trọng của việc bảo mật máy tính cá nhân, đặc biệt là của nhân viên có quyền truy cập vào hệ thống quan trọng. Các doanh nghiệp Việt Nam sử dụng tiền điện tử hoặc có liên quan đến blockchain cần xem xét kỹ lưỡng quy trình bảo mật của họ. Điều đáng chú ý là Binance sử dụng quỹ SAFU để bù đắp thiệt hại, một mô hình có thể được các sàn giao dịch khác tại Việt Nam cân nhắc.