Binance điều tra vụ tấn công mạng ảnh hưởng 6,3 tỷ USD
Sàn giao dịch tiền mã hóa Binance đang điều tra một sự cố an ninh mạng nghiêm trọng, với khoảng 6,3 tỷ USD tài sản kỹ thuật số được xác định có liên quan. Điều tra sơ bộ cho thấy thiết bị của một kỹ sư có thể đã bị xâm nhập, tạo điều kiện cho kẻ tấn công thực hiện các giao dịch rút tiền trái phép.
Ngày 29/10/2026, Binance bắt đầu điều tra sau khi xuất hiện những giao dịch chuyển tiền mã hóa bất thường trị giá hàng tỷ USD từ các ví nóng (hot wallet) của sàn. Binance ước tính khoảng 6,3 tỷ USD tài sản bị ảnh hưởng, trong đó khoảng 3 tỷ USD đã được phong tỏa nhờ sự phối hợp với các đối tác.
Tuy nhiên, quy mô tài sản bị ảnh hưởng không đồng nghĩa toàn bộ số tiền này đã bị đánh cắp hoặc trở thành thiệt hại thực tế.
Hàng tỷ USD được chuyển khỏi các ví nóng của Binance
Dấu hiệu bất thường ban đầu xuất hiện khi nhiều ví nóng liên kết với Binance thực hiện giao dịch chuyển lượng lớn tiền mã hóa đến một địa chỉ Ethereum mới.
Theo dữ liệu phân tích blockchain được BleepingComputer dẫn lại, ví nóng Binance 14 đã chuyển khoảng 2,53 tỷ USD dưới dạng 64 loại token. Chỉ 24 giây sau, một ví khác tiếp tục chuyển khoảng 174,4 triệu USD.
Các nhà phân tích sau đó ghi nhận thêm giao dịch chuyển 780 triệu USDC từ ví nóng thứ ba, nâng tổng giá trị giao dịch được báo cáo lên khoảng 3,48 tỷ USD.
Nền tảng phân tích blockchain Arkham Intelligence cũng theo dõi 55 địa chỉ tiền mã hóa thuộc một nhóm được gắn nhãn "binance-hacker-1029", với tổng giá trị tài sản khoảng 5,78 tỷ USD tại thời điểm ghi nhận.
Các con số trên phản ánh những phạm vi theo dõi khác nhau trong quá trình điều tra. Giá trị giao dịch đáng ngờ, tổng tài sản tại các địa chỉ liên quan và mức thiệt hại thực tế cần được phân biệt để tránh đánh giá sai quy mô vụ việc.
Binance nghi ngờ thiết bị kỹ sư bị xâm nhập
Theo thông tin cập nhật từ Reuters và Associated Press, kết quả điều tra ban đầu của Binance cho thấy một máy tính xách tay thuộc về kỹ sư DevOps có thể đã bị xâm nhập.
Kẻ tấn công được cho là đã lợi dụng thiết bị này để truy cập vào một service container trong hệ thống nội bộ và gửi các giao dịch rút tài sản trái phép.
Binance điều tra vụ tấn công mạng và cho biết chưa tìm thấy bằng chứng cho thấy khóa riêng (private key) của các ví tiền mã hóa bị rò rỉ. Dù vậy, phương thức xâm nhập ban đầu, phạm vi quyền truy cập bị lợi dụng và toàn bộ chuỗi hành động của kẻ tấn công vẫn cần được xác minh.
Phát hiện sơ bộ này cho thấy rủi ro không chỉ nằm ở việc đánh cắp trực tiếp khóa ví. Khi một thiết bị kỹ thuật có quyền truy cập vào hệ thống nhạy cảm bị chiếm quyền, kẻ tấn công có thể lợi dụng những quyền hạn sẵn có để thực hiện hành động trái phép.
Đây cũng là vấn đề quan trọng đối với các doanh nghiệp vận hành hạ tầng Cloud, hệ thống thanh toán và các nền tảng công nghệ có tài khoản quản trị đặc quyền.
Tether, Circle phối hợp phong tỏa hàng tỷ USD tài sản
Ngay sau khi xuất hiện các giao dịch đáng ngờ, nhiều đơn vị phát hành stablecoin đã triển khai biện pháp phong tỏa tài sản liên quan.
Theo Reuters, Tether đã phong tỏa gần 1,57 tỷ USD bằng USDT, trong khi Circle phong tỏa hơn 800 triệu USD bằng USDC.
Binance sau đó cho biết tổng giá trị tài sản được xác định và phong tỏa với sự phối hợp của các đối tác đã đạt khoảng 3 tỷ USD. Đây là số liệu tổng hợp từ nhiều hoạt động phối hợp, không phải khoản tiền bổ sung ngoài toàn bộ số tài sản mà Tether và Circle đã phong tỏa.
Binance cũng tạm thời đình chỉ hoạt động nạp và rút tiền nhằm kiểm tra hệ thống bảo mật, bảo vệ hạ tầng ví và phục vụ quá trình truy vết tài sản.
Đại diện sàn giao dịch khẳng định tài sản người dùng vẫn an toàn. Đồng sáng lập Yi He cho biết Binance sẽ chịu trách nhiệm đối với các tổn thất do hoạt động tấn công mạng gây ra. Tuy nhiên, khả năng thu hồi toàn bộ tài sản và thiệt hại cuối cùng vẫn phụ thuộc vào kết quả điều tra.
Nguy cơ trở thành vụ đánh cắp tiền mã hóa lớn nhất lịch sử sau Binance điều tra vụ tấn công mạng
Nếu toàn bộ giá trị tài sản bị ảnh hưởng được xác nhận là bị đánh cắp, sự cố Binance có thể trở thành một trong những vụ tấn công tiền mã hóa lớn nhất từng được ghi nhận.
Để so sánh, tháng 2/2025, sàn giao dịch Bybit đã bị đánh cắp khoảng 1,5 tỷ USD tiền mã hóa trong một vụ tấn công được quy trách nhiệm cho tin tặc Triều Tiên.
Với mức ảnh hưởng ước tính 6,3 tỷ USD, quy mô sự cố Binance vượt xa con số thiệt hại của Bybit. Tuy nhiên, hiện chưa có cơ sở để kết luận toàn bộ 6,3 tỷ USD đã bị đánh cắp thành công.
Sự cố cũng tác động đến thị trường tiền mã hóa. Theo Reuters ngày 30/10, giá Bitcoin, Ether và BNB đều ghi nhận biến động giảm sau thông tin Binance đang điều tra nguy cơ bị tấn công.
Diễn biến này tiếp tục đặt ra những câu hỏi về khả năng bảo vệ tài sản, quản trị rủi ro vận hành và mức độ an toàn của các nền tảng giao dịch tài sản số tập trung.
Sự cố Binance đặt ra cảnh báo về bảo mật hệ thống đặc quyền
Từ góc độ an ninh mạng doanh nghiệp, thông tin điều tra sơ bộ về vụ Binance cho thấy tầm quan trọng của việc bảo vệ thiết bị kỹ thuật, kiểm soát tài khoản đặc quyền và giám sát hành vi trong hệ thống trọng yếu.
Để giảm thiểu những rủi ro tương tự, doanh nghiệp cần chú trọng các biện pháp bảo mật như:
Kiểm soát quyền truy cập đặc quyền: Giới hạn quyền quản trị theo nguyên tắc đặc quyền tối thiểu, đặc biệt đối với hệ thống xử lý giao dịch hoặc dữ liệu nhạy cảm.
Bảo vệ thiết bị kỹ thuật: Giám sát máy trạm của đội ngũ DevOps, quản trị viên và nhân sự có quyền truy cập hạ tầng quan trọng.
Phát hiện hành vi bất thường: Theo dõi các hoạt động truy cập trái phép, leo thang đặc quyền hoặc thao tác không phù hợp với quy trình vận hành.
Phân tách quyền hạn: Tránh để một tài khoản hoặc một thiết bị đơn lẻ có khả năng thực hiện toàn bộ thao tác nhạy cảm mà không có lớp xác minh bổ sung.
Chuẩn bị ứng phó sự cố: Thiết lập quy trình cô lập thiết bị, bảo toàn bằng chứng, truy vết hoạt động và xử lý khi phát hiện dấu hiệu xâm nhập.
Các biện pháp trên cần được triển khai đồng bộ nhằm giảm khả năng một điểm yếu riêng lẻ dẫn đến sự cố ảnh hưởng toàn bộ hệ thống.
Doanh nghiệp cần giải pháp gì để giảm thiểu rủi ro tương tự?
Sự cố Binance cho thấy việc bảo vệ thiết bị kỹ thuật và kiểm soát quyền truy cập vào hệ thống quan trọng cần được triển khai đồng thời. Khi thiết bị hoặc tài khoản có quyền truy cập cao bị xâm nhập, kẻ tấn công có thể lợi dụng những đặc quyền sẵn có để thực hiện hành động trái phép.
Để hạn chế rủi ro, doanh nghiệp có thể kết hợp hai nhóm giải pháp bảo mật:
Quản lý truy cập đặc quyền (PAM/Bastion): Kiểm soát tài khoản quản trị, giới hạn quyền truy cập vào máy chủ và hệ thống trọng yếu, đồng thời ghi nhận các phiên làm việc nhằm hỗ trợ phát hiện và truy vết hành vi bất thường.
Phát hiện và phản hồi mở rộng (XDR): Thu thập, phân tích và liên kết dữ liệu bảo mật từ thiết bị đầu cuối, máy chủ, mạng và môi trường Cloud để phát hiện dấu hiệu xâm nhập, hỗ trợ cô lập thiết bị và ứng phó sự cố.
Tại IPSIP Việt Nam cung cấp các giải pháp PAM/Bastion và XDR nhằm hỗ trợ doanh nghiệp tăng cường khả năng kiểm soát truy cập, phát hiện mối đe dọa và bảo vệ hạ tầng CNTT quan trọng.
Việc lựa chọn giải pháp cần dựa trên đánh giá rủi ro thực tế, đặc biệt tại những hệ thống có tài khoản đặc quyền và khả năng thực hiện các giao dịch hoặc thao tác nhạy cảm.
Sự cố an ninh mạng tại Binance ngày 29/10/2026 đang được điều tra với quy mô tài sản bị ảnh hưởng ước tính khoảng 6,3 tỷ USD. Trong đó, khoảng 3 tỷ USD đã được xác định và phong tỏa thông qua sự phối hợp giữa Binance và các đối tác.
Dù nguyên nhân cuối cùng và thiệt hại thực tế chưa được xác nhận đầy đủ, những phát hiện ban đầu liên quan đến thiết bị kỹ sư bị xâm nhập cho thấy rủi ro đáng kể khi quyền truy cập hệ thống trọng yếu không được kiểm soát và giám sát hiệu quả.
Đối với doanh nghiệp, sự cố này nhấn mạnh tầm quan trọng của bảo mật thiết bị đầu cuối, quản lý truy cập đặc quyền và phát hiện sớm hành vi bất thường trong chiến lược bảo vệ hạ tầng CNTT.
Nguồn tham khảo
