Binance bị tấn công mạng, thiệt hại gần 6 tỷ USD

Binance hứng chịu vụ tấn công mạng lớn nhất lịch sử tiền mã hóa, với thiệt hại ước tính gần 6 tỷ USD. Thông tin về vụ tấn công lập tức gây sức ép lên thị trường tiền mã hóa, đặc biệt kéo giá Bitcoin xuống dưới mốc 77.000 USD.

Binance, sàn giao dịch tiền mã hóa lớn nhất thế giới xét theo khối lượng giao dịch, đã trở thành mục tiêu của một cuộc tấn công của tin tặc vào ngày 29/10. Ước tính, hơn 5 tỷ USD tài sản trên sàn đã bị đánh cắp. Nếu được xác nhận, đây sẽ là vụ hack tiền mã hóa lớn nhất từng được ghi nhận.

Theo dữ liệu từ nền tảng phân tích blockchain Arkham Intelligence, ví tiền số của hacker hiện nắm giữ hơn 5,7 tỷ USD tài sản mã hóa bị đánh cắp từ Binance, bao gồm gần 1,5 tỷ USD Bitcoin và 900 triệu USD Ether. Ví này còn chứa khoảng 1,4 tỷ USD dưới dạng 2 đồng stablecoin USDT và USDC.

Binance xác nhận đã ghi nhận các báo cáo về nguy cơ xảy ra sự cố bảo mật và đang tích cực điều tra. Sàn giao dịch cũng cho biết đã tạm ngừng hoạt động rút tiền và sẽ chỉ khôi phục sau khi sự cố bảo mật được xử lý. Bà Yi He, đồng CEO Binance, khẳng định nền tảng sẽ bồi thường toàn bộ thiệt hại phát sinh từ vụ tấn công. Công ty sẽ công bố báo cáo phân tích đầy đủ về sự cố sau khi hoàn tất điều tra. Bà cũng khuyến nghị người dùng chỉ theo dõi thông tin cập nhật từ các kênh chính thức của Binance.

Trong khi đó, công ty phân tích blockchain Chainalysis cho biết đang điều chỉnh ước tính giá trị tài sản bị đánh cắp lên khoảng 5,9 tỷ USD, tính theo giá trị tại thời điểm xảy ra vụ tấn công.

Trong lúc các bên nỗ lực truy vết và phong tỏa tài sản bị đánh cắp, ví tiền số liên quan vụ tấn công Binance đã bắt đầu chuyển tài sản thông qua sàn giao dịch phi tập trung Uniswap. Đáng chú ý, kẻ tấn công đã sử dụng số USDT bị đánh cắp làm tài sản thế chấp để vay ít nhất 20.000 WETH (Ether được đóng gói), trị giá khoảng 44 triệu USD, thông qua nền tảng cho vay phi tập trung Aave.

Sau những vụ đánh cắp tiền mã hóa quy mô lớn, hacker thường tìm cách chuyển đổi các tài sản có thể bị tổ chức phát hành phong tỏa, chẳng hạn USDT và USDC, sang những đồng tiền mã hóa không chịu cơ chế kiểm soát tương tự từ một đơn vị phát hành tập trung.

Các sàn giao dịch và nền tảng cho vay phi tập trung như Uniswap và Aave cho phép người dùng giao dịch trực tiếp từ ví cá nhân mà không cần thông qua một sàn giao dịch tập trung để xử lý giao dịch.

Tuy nhiên, việc chuyển tài sản qua các giao thức này không đồng nghĩa số tiền bị đánh cắp đã hoàn toàn nằm ngoài khả năng phong tỏa hoặc thu hồi.

Binance có đủ khả năng bồi thường?

Theo dữ liệu từ DefiLlama, trước khi xảy ra vụ tấn công, Binance đang nắm giữ khoảng 144 tỷ USD tài sản trên nền tảng. Như vậy, số tài sản bị đánh cắp tương đương khoảng 4% tổng lượng tài sản mà sàn quản lý trước sự cố.

Binance hiện có một nguồn dự phòng tài chính có thể giúp bù đắp ít nhất một phần thiệt hạị mang tên Quỹ Bảo vệ Tài sản Người dùng (Secure Asset Fund for Users - SAFU), được Binance thành lập từ năm 2018 nhằm bảo vệ khách hàng trước các sự cố bảo mật và tình huống khẩn cấp, đang nắm giữ khoảng 1 tỷ USD Bitcoin. Quỹ này có thể được sử dụng để hỗ trợ những người dùng bị ảnh hưởng. Tuy nhiên, Binance chưa xác nhận liệu có sử dụng SAFU để xử lý thiệt hại từ vụ tấn công lần này hay không.