Binance đã tiết lộ rằng số tiền tiền điện tử trị giá 6,3 tỷ USD đã bị đánh cắp khỏi nền tảng này, đây được cho là vụ hack tiền điện tử lớn nhất được ghi nhận. Trong một loạt thông tin cập nhật được đăng lên X, sàn giao dịch tiền điện tử cho biết tiền của người dùng vẫn an toàn và cho đến nay, khoảng 3 tỷ USD tài sản bị ảnh hưởng đã bị đóng băng.

Tin tặc Binance đã đánh cắp 6,3 tỷ USD trong vụ trộm tiền điện tử phá kỷ lục

Cho đến nay, 3 tỷ USD tài sản bị đánh cắp đã bị đóng băng và Binance đã hứa sẽ ‘bù đắp mọi tổn thất’.

Binance đã công khai cam kết sẽ bù đắp mọi tổn thất do vụ hack gây ra. Công ty có quỹ dự trữ khẩn cấp khoảng 1,3 tỷ USD (ở mức định giá cuối cùng) để bảo vệ tài sản của người dùng trong những tình huống này và cho biết họ cũng đã dành hơn 6,34 tỷ USD quỹ của công ty để trang trải cho sự cố này – 5 tỷ USD trong số đó “đã được giữ trong chính các tài sản token bị ảnh hưởng”.

“Cuộc điều tra ban đầu của chúng tôi cho thấy rằng sự cố bảo mật có thể liên quan đến một máy tính xách tay bị xâm nhập, tuy nhiên cuộc điều tra sau đó của chúng tôi đã phát hiện ra các điểm vi phạm bổ sung,” Binance báo cáo về X. “Đây là một cuộc tấn công phức tạp và chúng tôi đang làm tất cả những gì có thể phối hợp với cơ quan thực thi pháp luật để giải quyết nó.”

Công ty đã chia sẻ thông tin chi tiết về máy tính xách tay bị xâm nhập thuộc về một trong các kỹ sư DevOps của họ trong bản cập nhật trước đó, cho biết nó cho phép kẻ tấn công truy cập vào vùng chứa dịch vụ và gửi các giao dịch rút tiền trái phép. Việc gửi và rút tiền đã bị đình chỉ do vụ hack và địa chỉ bị ảnh hưởng đã bị thu hồi ủy quyền.

"Nói rõ hơn: kẻ tấn công không chỉ sử dụng quyền của một kỹ sư và đây không phải là hành động 'một cú nhấp chuột'. Nó liên quan đến một quá trình tấn công phức tạp hơn", đồng Giám đốc điều hành Binance, Richard Teng cho biết trên X. "Cuộc điều tra của chúng tôi không quy trách nhiệm cho bất kỳ cá nhân nào. Cho đến nay, chúng tôi không tìm thấy bằng chứng nào về bất kỳ vụ rò rỉ khóa riêng tư nào của ví."

Binance có thể không chỉ ra ai đứng đằng sau cuộc tấn công, nhưng các công ty phân tích blockchain TRM và Chainalysis đều quy trách nhiệm cho TraderTraitor, một nhóm hack tội phạm mạng của Triều Tiên có lịch sử đánh cắp tiền từ các sàn giao dịch tiền điện tử. Đây là vụ trộm tiền điện tử lớn nhất được biết đến trong lịch sử— cao gấp bốn lần so với kỷ lục trước đó, khi 1,46 tỷ USD bị đánh cắp khỏi Bybit vào năm ngoái – và theo TRM, hầu hết các vụ trộm xảy ra trong khoảng thời gian chỉ 20 phút.

Đây không phải là lần đầu tiên Binance bị hack, sau một vụ vi phạm bảo mật trước đó vào năm 2019, trong đó tài sản tiền điện tử trị giá 40 triệu USD (có giá trị vào thời điểm đó) đã bị đánh cắp. Tuy nhiên, vụ hack mới nhất xảy ra khi các trường hợp trộm tiền điện tử quy mô lớn đang gia tăng, sau khi một số vụ trộm được các công ty tiền điện tử tiết lộ vào tháng 9. Cũng có những lo ngại mới xung quanh việc các công cụ AI có thể được sử dụng có mục đích xấu chống lại ngành như thế nào, với báo cáo của OpenAI hồi đầu tháng này rằng một trong những mô hình của nó đã tìm cách quét tiền điện tử giả trên mạng thử nghiệm Ethereum mà nó không có quyền truy cập.

Giám đốc chính sách của TRM Ari Redbord cho biết trong một tuyên bố với Sky News: “Đây là một vụ hack đặc biệt, xét về quy mô và phản ứng… Rất ít hệ thống tài chính từng cho thấy một vụ trộm ở quy mô này”. “Vụ trộm cho thấy hệ thống dễ bị tổn thương như thế nào trước những kẻ tấn công tinh vi đang di chuyển với tốc độ mà chúng tôi chưa từng thấy.”