Binance bị tấn công: Hacker Triều Tiên bị cáo buộc đánh cắp kỷ lục 6,3 tỷ USD

Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới, vừa xác nhận trở thành nạn nhân của một vụ tấn công mạng quy mô lớn. Các nhà nghiên cứu bảo mật cho biết, nhóm hacker có liên hệ với Triều Tiên đã đánh cắp ít nhất 6,3 tỷ USD từ các ví của sàn. Đây được coi là vụ trộm tiền mã hóa lớn nhất trong lịch sử ngành tài chính số.

Theo thông tin từ Binance, cuộc tấn công bắt nguồn từ một máy tính xách tay của nhân viên bị xâm nhập. Kẻ tấn công đã lợi dụng quyền truy cập này để thâm nhập vào một service container, từ đó thực hiện các lệnh rút tiền trái phép. Dù vậy, Binance khẳng định các private key của hệ thống vẫn an toàn và không bị rò rỉ.

Hiện tại, sàn đã tạm dừng mọi hoạt động nạp và rút tiền để phục vụ công tác điều tra. Đại diện Binance cho biết khoảng 3 tỷ USD trong số tiền bị đánh cắp đã được các đối tác trong ngành đóng băng. Công ty cam kết sẽ nỗ lực phối hợp với các cơ quan thực thi pháp luật và các công ty phân tích blockchain để thu hồi tài sản cho người dùng.

Các chuyên gia từ TRM Labs và Elliptic, hai đơn vị phân tích bảo mật blockchain hàng đầu, đã chỉ đích danh nhóm hacker TraderTraitor của Triều Tiên đứng sau vụ việc. Nhóm này được cho là đã thực hiện vụ tấn công chỉ trong vòng 20 phút. TraderTraitor cũng từng bị cáo buộc thực hiện các vụ tấn công lớn khác, bao gồm vụ trộm 1,4 tỷ USD tại sàn Bybit vào năm 2025.

Vụ việc đặt ra dấu hỏi lớn về quy trình bảo mật nội bộ của Binance, đặc biệt là việc tại sao một thiết bị cá nhân của nhân viên lại có quyền truy cập vào hệ thống quản lý khối lượng tài sản khổng lồ như vậy. Hiện Binance vẫn chưa phản hồi về các câu hỏi liên quan đến việc kiểm định an ninh mạng trước khi xảy ra sự cố.

Giới chức Mỹ và các đồng minh từ lâu đã cảnh báo về việc Triều Tiên sử dụng các chiến dịch tấn công mạng để chiếm đoạt tiền mã hóa, nhằm né tránh các lệnh trừng phạt quốc tế và phục vụ cho chương trình phát triển vũ khí hạt nhân.

Nguồn tham khảo: TechCrunch