Binance: 6,34 tỷ USD tài sản bị ảnh hưởng; Arkéa công bố chuyển tiền trái phép

Quy mô tài sản bị ảnh hưởng trong sự cố an ninh tại Binance là 6,34 tỷ USD (khoảng 8,46 nghìn tỷ won). Ngân hàng Pháp Crédit Mutuel Arkéa cũng bị chuyển tiền trái phép qua nền tảng của một nhà cung cấp dịch vụ bên ngoài, nhưng tài sản khách hàng không bị ảnh hưởng.

Binance cho biết cuộc tấn công bắt đầu lúc 5 giờ 05 ngày 30 tháng 10 theo giờ Hàn Quốc. Trong kết quả điều tra sơ bộ công bố ngày 3 tháng 11, công ty nói kẻ tấn công đã truy cập trái phép vào dịch vụ ký giao dịch của ví nội bộ và thực hiện giao dịch ngoài quy trình rút tiền thông thường.

Kết quả điều tra Binance công bố mô tả quá trình kẻ tấn công tiếp cận quyền vận hành ví thông qua một cuộc phỏng vấn tuyển dụng giả, cài mã độc và xâm nhập công cụ AI nội bộ. Công ty cũng trình bày cách thiết bị của nhân viên và các quyền truy cập nội bộ bị xâm phạm.

Con số 6,34 tỷ USD là quy mô tài sản bị ảnh hưởng bởi sự cố, không phải khoản thiệt hại cuối cùng. Binance cho biết đã bổ sung 98% tài sản token bị ảnh hưởng tính đến ngày 31 tháng 10, sau đó thông báo hoàn tất việc bổ sung tài sản bị ảnh hưởng. Việc bổ sung tài sản không có nghĩa là Binance đã lấy lại số tài sản đó từ kẻ tấn công.

Crédit Mutuel Arkéa cho biết trong phần hỏi đáp công bố ngày 4 tháng 11 rằng kẻ tấn công đã dùng tài khoản của chính ngân hàng, không phải tài khoản khách hàng, để chuyển tiền tới một tổ chức tài chính khác. Ngân hàng cũng nêu khả năng số tiền sau đó được chuyển đổi thành tài sản mã hóa trên một nền tảng chuyên biệt.

Trước đó, ngân hàng cho biết vụ tấn công diễn ra thông qua nền tảng của một nhà cung cấp dịch vụ bên ngoài, còn công ty con Fortuneo không nằm trong đường tấn công. Tài sản khách hàng không bị ảnh hưởng, nhưng một số giao dịch chuyển tiền bị chậm xử lý.

Ngân hàng không xác nhận con số 118 triệu euro được đề cập trong phần hỏi đáp, mà chỉ thừa nhận quy mô thiệt hại ở mức xấp xỉ. Một phần tiền đã bị chặn; số còn lại đang được thu hồi.

Bộ Tư pháp Mỹ cho biết ngày 12 tháng 11 rằng chính phủ và khu vực tư nhân đã phối hợp đóng băng hơn 2,7 tỷ USD (khoảng 3,6 nghìn tỷ won) liên quan đến vụ việc của Binance. Hơn 1,2 tỷ USD (khoảng 1,6 nghìn tỷ won) trong số này được tòa án cho phép tịch thu hoặc hạn chế định đoạt; đây chưa phải số tiền đã được hoàn trả. Không thể cộng con số này với khoản tiền Binance đóng băng hoặc chặn, vì thời điểm và chủ thể thống kê khác nhau, đồng thời một phần có thể bị tính trùng.

Đường tấn công trong hai vụ việc khác nhau. Binance công bố việc quyền ký giao dịch của ví nội bộ và thiết bị nhân viên bị xâm phạm, trong khi Arkéa xác định nền tảng của nhà cung cấp dịch vụ bên ngoài là điểm xâm nhập. Các thông báo của hai tổ chức không đủ căn cứ để kết luận phương thức kỹ thuật của hai vụ tấn công giống nhau.

Quy định về khả năng phục hồi hoạt động số (DORA) của Liên minh châu Âu quy định việc quản lý rủi ro công nghệ thông tin và truyền thông, báo cáo sự cố và quản lý rủi ro từ nhà cung cấp dịch vụ bên ngoài tại các tổ chức tài chính. Quy định này được áp dụng từ tháng 1 năm 2025.

Trong thư gửi lãnh đạo các tổ chức tài chính vào tháng 7, Ngân hàng Trung ương châu Âu cảnh báo các mô hình AI có thể rút ngắn thời gian tìm lỗ hổng phần mềm và tạo mã khai thác. Cảnh báo đề cập đến rủi ro chung rằng AI có thể bị sử dụng trong các cuộc tấn công nhằm vào tổ chức tài chính.

Ngân hàng Trung ương châu Âu cũng nêu việc khắc phục lỗ hổng, tăng cường năng lực phát hiện tấn công, quản lý nhà cung cấp dịch vụ bên ngoài và thay thế công nghệ cũ là những nhiệm vụ cần thực hiện. Đây là các biện pháp quản lý và giám sát nhằm kiểm soát cả hệ thống nội bộ lẫn các đường truy cập từ bên ngoài.

Ủy ban Rủi ro Hệ thống châu Âu cảnh báo các mô hình AI tiên tiến có thể giúp kẻ tấn công tìm lỗ hổng và triển khai cuộc tấn công nhanh hơn trong ngắn và trung hạn. Ủy ban cũng nói năng lực phòng thủ có thể được tăng cường về lâu dài.

Cần phân biệt các cuộc tấn công sử dụng AI với các tác nhân AI thanh toán thay cho khách hàng. Santander và Mastercard cho biết vào tháng 3 rằng họ đã thử nghiệm để tác nhân AI thực hiện thanh toán trong phạm vi quyền hạn và hạn mức được thiết lập trước; thử nghiệm này chưa được ra mắt thành dịch vụ thương mại.

Vụ xâm nhập công cụ AI nội bộ mà Binance công bố là một phần trong quá trình kẻ tấn công tiếp cận quyền vận hành ví. Các thông báo không cho biết thử nghiệm thanh toán của hai công ty có liên quan đến hai sự cố này.