Công nghệ
31/10/2026 20:42Làm thế nào tin tặc có thể chuyển lượng tiền số khổng lồ khỏi các ví Binance chỉ trong 20 phút?
Những dữ liệu blockchain mới được phân tích cho thấy nhóm tin tặc đứng sau vụ tấn công Binance có thể đã chuẩn bị từ ít nhất 36 giờ trước khi thực hiện hàng loạt giao dịch rút tiền. Phần lớn số tiền được chuyển khỏi các ví bị ảnh hưởng chỉ trong khoảng 20 phút.
Theo Reuters dẫn thông tin từ công ty phân tích blockchain TRM Labs của Mỹ, kẻ tấn công đã xâm nhập hệ thống hạ tầng ký giao dịch của Binance. Đây là bộ phận có chức năng phê duyệt các giao dịch, qua đó cho phép tin tặc phát lệnh chuyển tiền từ những ví bị ảnh hưởng.
Binance xác nhận sự cố tác động đến lượng tài sản số trị giá khoảng 6,3 tỷ USD. Các giao dịch liên quan được ghi nhận trên nhiều mạng blockchain, gồm Ethereum, Bitcoin, Tron và Solana.
Dấu vết chuẩn bị xuất hiện từ ngày 28/10
TRM Labs cho biết những hoạt động chuẩn bị đã bắt đầu ít nhất 36 giờ trước thời điểm cuộc tấn công chính diễn ra.
Theo dữ liệu blockchain, sáng 28/10, ví thuộc nhóm tấn công nhận ba khoản tiền rút có giá trị nhỏ, được cho là phục vụ quá trình thử nghiệm.
Đến đầu ngày 29/10, nhóm này triển khai đoạn mã đầu tiên và tiếp tục kiểm tra trên hai ví. Phiên bản cuối cùng sau đó được thử nghiệm trên ví thứ ba, trước khi số tiền thử được chuyển trở lại ví của nhóm tấn công.
Khoảng bốn giờ sau, đoạn mã được cài đặt trên một ví nóng của Binance. Ví nóng là loại ví tiền số duy trì kết nối Internet, phục vụ các hoạt động giao dịch và chuyển tài sản.
Đợt rút tiền chính bắt đầu lúc 20h05 ngày 29/10 theo giờ UTC, tương ứng 3h05 ngày 30/10 tại Hà Nội.
Trong bốn phút đầu tiên, từ 20h05 đến 20h09 UTC, năm ví Binance trên mạng XRP Ledger chuyển tổng cộng 233,46 triệu XRP tới một địa chỉ do nhóm tấn công kiểm soát. Sau các giao dịch, số dư của mỗi ví chỉ còn ở mức tối thiểu.
Ngay sau đó, các ví Binance trên mạng Solana và Optimism cũng bị tác động.
Đến 20h20 UTC ngày 29/10, một ví nóng Bitcoin của Binance tiếp tục chuyển 18.270 BTC đến địa chỉ thuộc nhóm tấn công.
Số Bitcoin này sau đó được chia thành các khoản nhỏ hơn, với quy mô khoảng 1.000 BTC hoặc 100 BTC mỗi phần. Theo thông tin được Reuters dẫn lại, cách phân tách tài sản khiến quá trình theo dõi dòng tiền trở nên phức tạp.
Chỉ trong hai phút tiếp theo, một ví nóng khác của Binance trên mạng Tron chuyển 612,7 triệu USDT và 46,4 triệu TRX cho nhóm tin tặc.
Sau khi nhận tiền, những kẻ tấn công nhanh chóng tìm cách đưa số tài sản ra khỏi phạm vi kiểm soát của các đối tác giao dịch với Binance và những đơn vị phát hành stablecoin.
Dữ liệu cho thấy phần lớn hoạt động rút tiền diễn ra trong khoảng 20 phút. Tuy nhiên, con số 6,3 tỷ USD do Binance xác nhận là tổng giá trị tài sản bị ảnh hưởng bởi vụ tấn công, không đồng nghĩa toàn bộ số tiền đó đã trở thành tổn thất không thể thu hồi.
Binance tiếp tục điều tra điểm xâm nhập
Ngày 30/10, Binance cho biết đánh giá ban đầu của họ hướng tới khả năng máy tính xách tay của một kỹ sư DevOps bị xâm nhập. DevOps là vị trí liên quan hoạt động phát triển và vận hành hệ thống phần mềm.
Tuy nhiên, trong thông báo trên mạng xã hội X, Binance cho biết quá trình điều tra tiếp theo đã phát hiện thêm những điểm xâm nhập khác. Sàn chưa công bố thông tin kỹ thuật cụ thể về các điểm này.
Về danh tính thủ phạm, Reuters cho biết một số công ty phân tích blockchain nhận thấy những đặc điểm của vụ tấn công tương đồng với các hoạt động trước đây được cho là do tin tặc Triều Tiên tiến hành.
Dù vậy, Richard Teng, đồng CEO Binance, khẳng định công ty vẫn đang điều tra và chưa xác định được nhóm đứng sau vụ việc. Phía Triều Tiên thường xuyên phủ nhận liên quan các hoạt động tấn công mạng và đánh cắp tiền mã hóa.
Binance tuyên bố sẽ bù đắp toàn bộ tổn thất thông qua quỹ Secure Asset Fund for Users (SAFU) và nguồn lực tài chính của công ty, đồng thời khẳng định tài sản người dùng vẫn an toàn.
SAFU được thành lập năm 2018 nhằm hỗ trợ bảo vệ người sử dụng nền tảng khi xảy ra tình huống khẩn cấp. Theo thông tin được công bố, quỹ hiện nắm giữ lượng Bitcoin trị giá khoảng một tỷ USD.
Changpeng Zhao (CZ), nhà sáng lập và cựu CEO Binance, cũng lên tiếng sau vụ việc. Dù không còn trực tiếp điều hành sàn, ông cho biết với tư cách cổ đông, bản thân kỳ vọng tài sản của người dùng được bảo đảm đầy đủ.
Theo VnExpress, lịch sử thị trường tiền mã hóa hiện ghi nhận ba vụ tấn công có giá trị vượt một tỷ USD, trong đó có vụ đánh cắp 127.000 Bitcoin từ LuBian năm 2020.
Giới chuyên gia nhận định sự cố tại Binance có thể trở thành vụ tấn công có quy mô lớn nhất trong lịch sử các sàn giao dịch tiền số, vượt xa vụ Bybit bị lấy đi khoảng 1,5 tỷ USD năm 2025.
Dù quy mô vụ việc đã được Binance xác nhận ở mức hàng tỷ USD, nguyên nhân xâm nhập, danh tính thủ phạm và mức tổn thất cuối cùng vẫn cần chờ kết quả điều tra.
PV (SHTT)
Bài đọc nhiều
