Binance gặp sự cố bảo mật nghiêm trọng: 6,3 tỷ USD bị ảnh hưởng

Binance, sàn giao dịch tiền điện tử lớn nhất thế giới, vừa xác nhận một sự cố bảo mật nghiêm trọng trên nền tảng của mình, gây ảnh hưởng đến lượng tài sản ước tính khoảng 6,3 tỷ USD. Theo thông tin mới nhất, gần 3 tỷ USD trong số tài sản này đã được phong tỏa thành công trên chuỗi (on-chain).

Các đơn vị phát hành stablecoin như Tether và Circle đã phối hợp ngăn chặn vụ tấn công bằng cách đóng băng lần lượt hơn 1,567 tỷ USDT và 800 triệu USD liên quan đến sự cố. Ngoài ra, Hội đồng Bảo mật Arbitrum cũng đã thực hiện các giao dịch để phong tỏa khoảng 30,5 triệu USD từ các địa chỉ ví liên quan đến kẻ tấn công.

Trong thông báo cập nhật, Binance cho biết: “Kết quả điều tra ban đầu cho thấy sự cố bảo mật có thể xuất phát từ việc máy tính xách tay của một kỹ sư DevOps bị xâm nhập. Điều này đã cho phép kẻ tấn công truy cập vào một service container và thực hiện các lệnh rút tiền trái phép.”

Phía Binance khẳng định không có bằng chứng nào cho thấy khóa bí mật (private key) của các ví bị rò rỉ. Sàn giao dịch cam kết sẽ sử dụng quỹ Secure Asset Fund for Users (SAFU) và nguồn vốn dự phòng của công ty để bù đắp toàn bộ thiệt hại cho người dùng. Để đảm bảo an toàn, Binance đã thực hiện các biện pháp khẩn cấp:

• Tạm dừng các hoạt động nạp và rút tiền để kiểm tra bảo mật.
• Thu hồi quyền truy cập của các địa chỉ ví bị ảnh hưởng.
• Phối hợp với các cơ quan thực thi pháp luật và đối tác tình báo blockchain để truy vết và thu hồi tài sản.

Theo Chainalysis, đơn vị tình báo blockchain, đây được coi là vụ trộm tiền điện tử lớn nhất từ trước đến nay, với giá trị bị đánh cắp ước tính khoảng 5,912 tỷ USD tại thời điểm xảy ra sự cố, gấp gần 4 lần so với vụ tấn công Bybit vào tháng 2 năm 2025.

Binance hiện đang làm việc chặt chẽ với các cơ quan chức năng để xác định danh tính kẻ tấn công và đưa chúng ra trước công lý.

Nguồn tham khảo: The Hacker News