Binance cho biết sự cố ví nóng ảnh hưởng 6,34 tỷ USD tài sản số

Sự cố ví nóng bắt đầu lúc 5 giờ 5 phút ngày 30 tháng 10, giờ Hàn Quốc, đã ảnh hưởng đến lượng tài sản số trị giá khoảng 6,34 tỷ USD (khoảng 8.603,4 tỷ won), Binance cho biết. Ví nóng là ví tài sản số được sử dụng cho các giao dịch trực tuyến.

Trong kết quả điều tra sơ bộ công bố ngày 3 tháng 11, Binance cho biết kẻ tấn công đã truy cập trái phép vào dịch vụ ký giao dịch của ví nội bộ và thực hiện giao dịch ngoài quy trình rút tiền thông thường. Sự cố khiến quy trình quản lý quyền truy cập nội bộ và lưu ký tài sản khách hàng của sàn được xem xét lại.

Binance cho biết các phương thức tấn công có thể bao gồm phỏng vấn tuyển dụng giả, công cụ phát triển độc hại, xâm nhập thiết bị nhân viên và lạm dụng công cụ AI nội bộ. Trong thông báo ban đầu, sàn nói chưa tìm thấy bằng chứng cho thấy khóa riêng của ví bị rò rỉ.

Quy mô sự cố lớn hơn khoản thiệt hại 1,46 tỷ USD (khoảng 1.981,2 tỷ won) mà Bybit công bố sau vụ tấn công vào tháng 2 năm 2025. Tuy nhiên, chỉ dựa vào sự cố tại hai sàn này thì chưa thể kết luận thiệt hại do các vụ tấn công trong toàn ngành đang liên tục tăng.

Chainalysis ước tính số tài sản bị thất thoát trong sự cố này vào khoảng 6,4 tỷ USD (khoảng 8.684,8 tỷ won). Hai nguồn ban đầu không cho biết phạm vi thống kê và cách định giá tài sản nào tạo ra chênh lệch so với con số Binance công bố.

Binance cho biết tính đến ngày 3 tháng 11, sàn đã đóng băng hoặc ngăn chặn việc di chuyển khoảng 2,85 tỷ USD (khoảng 3.867,5 tỷ won). Chainalysis cũng ghi nhận số tiền bị đóng băng ở mức khoảng 2,8 tỷ USD (khoảng 3.800 tỷ won) tính đến ngày này.

Tether cho biết đã đóng băng lượng USDT trị giá 1,5 tỷ USD (khoảng 2.035,5 tỷ won) liên quan đến sự cố. Các con số này có thể bao gồm tài sản trùng lặp, vì vậy không thể cộng lại hoặc xem là số tiền đã được hoàn trả cho khách hàng. Trước đó, TokenPost đã đưa tin về trường hợp 6,19 triệu USDT0 bị đóng băng tại địa chỉ liên quan đến vụ việc.

Ngày 4 tháng 11, Binance thông báo đã dùng nguồn tiền của công ty để bổ sung khoảng 98% tài sản token bị ảnh hưởng. Tỷ lệ này thể hiện mức độ bổ sung số dư khách hàng, không phải tỷ lệ thu hồi tài sản bị đánh cắp.

Việc rút tiền được khôi phục theo từng giai đoạn từ ngày 1 tháng 11. Ngày 6 tháng 11, Binance thông báo sẽ lần lượt mở rút thêm tài sản sau khi hoàn tất kiểm tra an ninh.

Trong 9 giờ 30 phút đầu tiên sau khi hoạt động rút tiền được nối lại, Binance công bố số tiền rút là 4,649 tỷ USD (khoảng 6.308,7 tỷ won) và tiền nạp là 1,01 tỷ USD (khoảng 1.370,6 tỷ won). Dòng tiền ròng chảy ra trong khoảng thời gian này vào khoảng 3,64 tỷ USD (khoảng 4.939,5 tỷ won).

Binance cho biết vào khoảng trưa ngày 3 tháng 11, theo giờ Hàn Quốc, lượng tiền nạp mỗi giờ đã vượt lượng tiền rút. Riêng số liệu lũy kế đến 13 giờ cùng ngày ghi nhận dòng tiền ròng chảy ra là 5,276 tỷ USD (khoảng 7.159,5 tỷ won).

Các số liệu nạp và rút phản ánh dòng tiền trên sàn, nhưng không thể xem là khảo sát trực tiếp đo lường mức độ tin tưởng của khách hàng.

Tháng 1 năm 2024, Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) phê duyệt việc niêm yết và giao dịch sản phẩm giao dịch trên sàn (ETP) giao ngay Bitcoin (BTC), đồng thời nêu rõ quyết định này không đồng nghĩa với việc phê duyệt phương thức lưu ký. ETP là sản phẩm được giao dịch trên sàn như cổ phiếu.

Năm 2025, Văn phòng Kiểm soát Tiền tệ Mỹ (OCC) cho biết ngân hàng có thể cung cấp dịch vụ lưu ký tài sản số, thực hiện giao dịch và ủy thác cho bên thứ ba nếu áp dụng biện pháp quản lý rủi ro phù hợp. Các động thái này cho thấy cần phân biệt cách lưu trữ tài sản trong tài khoản sàn với sản phẩm cung cấp dịch vụ lưu ký cho tổ chức.

Grayscale nhận định sự cố làm nổi bật tầm quan trọng của dịch vụ lưu ký dành cho tổ chức, đồng thời nêu ETP niêm yết có cung cấp dịch vụ này là một trong những kênh đầu tư. Đây là phân tích của một công ty quản lý tài sản. Trước đó, TokenPost đã đưa tin về đề xuất của một chuyên gia Đài Loan rằng cần kiểm tra xem các biện pháp kiểm soát nội bộ của Binance có hoạt động hay không sau vụ tấn công.

Trong bản cập nhật điều tra sơ bộ ngày 3 tháng 11, Binance cho biết sẽ tiến hành rà soát với sự tham gia của các chuyên gia an ninh độc lập.