Binance bù đắp 90% tài sản sau vụ đánh cắp tiền số kỷ lục 6,3 tỷ USD, FBI xác định tin tặc Triều Tiên đứng sau

Ngày 31/10, Binance thông báo đã khôi phục khả năng bảo đảm tài sản đối với khoảng 90% số tiền mã hóa bị đánh cắp từ các ví nóng của sàn trong vụ tấn công được công bố hai ngày trước đó.

Với tổng giá trị tài sản bị đánh cắp ước tính khoảng 6,3 tỷ USD, quy mô tài sản được Binance bổ sung tương đương gần 5,7 tỷ USD. Đây được xem là một trong những nỗ lực bù đắp tổn thất lớn nhất từng được công bố trong ngành công nghiệp tiền mã hóa.

Theo Binance, sàn giao dịch sẽ tiếp tục mua bổ sung các tài sản kỹ thuật số còn thiếu thông qua thị trường và những kênh giao dịch phù hợp cho đến khi toàn bộ lượng token bị đánh cắp được bù đắp. Đáng chú ý, Binance xác nhận đã khôi phục đầy đủ mức bảo đảm tài sản đối với 10 đồng tiền mã hóa, gồm Bitcoin (BTC), Ethereum (ETH), Tether (USDT), BNB, Solana (SOL), USD Coin (USDC), XRP, USD1, RLUSD và Zcash (ZEC).

Binance bù đắp 90% tài sản sau vụ đánh cắp tiền số kỷ lục 6,3 tỷ USD

Sàn giao dịch khẳng định sẽ tự gánh chịu toàn bộ tác động tài chính phát sinh từ vụ tấn công, thay vì chuyển tổn thất sang người dùng.

Đồng Giám đốc điều hành Binance Richard Teng cũng tái khẳng định cam kết bù đắp 100% tài sản bị đánh cắp, đồng thời nhấn mạnh việc bảo vệ quyền lợi khách hàng là ưu tiên trong quá trình xử lý sự cố.

Theo thông tin Reuters công bố ngày 31/10, Binance đã sử dụng nguồn vốn của doanh nghiệp để mua lại các token tương ứng với lượng tài sản bị mất, thay vì chờ thu hồi toàn bộ tiền mã hóa từ những kẻ tấn công. Điều này đồng nghĩa với việc tỷ lệ bù đắp 90% phản ánh tiến độ khôi phục tài sản bảo đảm của sàn, không phải tỷ lệ tiền mã hóa đã được thu hồi từ nhóm tin tặc.

Phần tài sản chưa được bù đắp, tương đương khoảng 10% tổng giá trị bị đánh cắp, chủ yếu thuộc những token có thanh khoản thấp hơn so với các đồng tiền mã hóa lớn.

Binance giải thích rằng việc thu mua đủ số lượng các token này có thể cần thêm thời gian do quy mô giao dịch trên thị trường hạn chế. Nếu thực hiện các giao dịch mua với khối lượng quá lớn trong thời gian ngắn, sàn có thể phải đối mặt với nguy cơ tác động đáng kể đến giá thị trường.

Để triển khai kế hoạch bù đắp, Binance đang huy động nguồn lực từ Quỹ Bảo vệ Tài sản cho Người dùng (SAFU), một phần quỹ bảo hiểm dành cho hoạt động giao dịch hợp đồng tương lai và nguồn vốn từ ngân quỹ doanh nghiệp. SAFU là cơ chế dự phòng được Binance xây dựng nhằm hỗ trợ bảo vệ tài sản của khách hàng trước những sự cố nghiêm trọng.

Theo Reuters, Binance đã bố trí khoảng 6,34 tỷ USD để xử lý tổn thất, đồng thời có kế hoạch khôi phục quy mô quỹ SAFU về mức xấp xỉ 1 tỷ USD sau khi sử dụng một phần nguồn lực của quỹ cho việc bù đắp tài sản. Sàn giao dịch cho biết sẽ tiếp tục công bố tiến độ xử lý, các báo cáo liên quan và những biện pháp cụ thể nhằm thực hiện cam kết bù đắp toàn bộ tổn thất.

Một trong những ưu tiên trước mắt của Binance là khôi phục hoạt động rút tiền cho khách hàng.

Theo kế hoạch được công bố ngày 31/10, sàn dự kiến mở lại dịch vụ rút tiền vào ngày 1/11, với điều kiện các bước kiểm tra an ninh được hoàn tất và hệ thống đáp ứng yêu cầu vận hành an toàn. Hoạt động rút tiền trước đó đã bị tạm ngừng sau khi vụ tấn công được phát hiện, trong khi các dịch vụ nạp tiền được cho là không chịu ảnh hưởng tương tự.

Tuy nhiên, việc khôi phục dịch vụ phụ thuộc vào kết quả đánh giá an ninh và xác nhận cuối cùng của Binance. Ngoài ra, sàn đã tiến hành chụp dữ liệu dự trữ tài sản mới để phục vụ quá trình xác minh khả năng bảo đảm tài sản cho khách hàng.

Theo CoinDesk, Binance dự kiến cung cấp kết quả xác minh bằng công nghệ mật mã, qua đó cho phép người dùng kiểm tra mức bảo đảm tối thiểu 1:1 đối với những token nằm trong danh sách được công bố.

Việc công khai dữ liệu dự trữ được xem là một biện pháp nhằm củng cố niềm tin thị trường, đặc biệt khi sự cố có quy mô lớn làm gia tăng lo ngại về khả năng bảo vệ tài sản của các sàn giao dịch tập trung.

Song song với nỗ lực bù đắp thiệt hại, cuộc điều tra về nguyên nhân và thủ phạm vụ tấn công đang được các cơ quan thực thi pháp luật Mỹ phối hợp với các doanh nghiệp phân tích blockchain tiến hành.

Cũng trong ngày 31/10, Cục Điều tra Liên bang Mỹ (FBI) chính thức xác định Triều Tiên chịu trách nhiệm về vụ đánh cắp hơn 6 tỷ USD tài sản kỹ thuật số từ Binance xảy ra vào khoảng ngày 29/10.

Trong thông báo an ninh mạng, FBI xác định nhóm đứng sau chiến dịch tấn công mang tên TraderTraitor, một nhóm hoạt động mạng độc hại có liên hệ với Triều Tiên. Theo FBI, các đối tượng đã tiến hành chuyển đổi tài sản bị đánh cắp, chủ yếu sang Ethereum, nhằm chuẩn bị cho những giai đoạn tiếp theo của quá trình rửa tiền.

FBI cũng cho biết, cơ quan này đã phối hợp với Cơ quan Mật vụ Mỹ và bộ phận điều tra hình sự thuộc Sở Thuế vụ Mỹ (IRS) để theo dõi hoạt động dịch chuyển của số tài sản bị đánh cắp.

Các cơ quan chức năng nhận định nhóm tin tặc có thể tiếp tục sử dụng các giao thức tài chính phi tập trung (DeFi) và dịch vụ hoán đổi tiền mã hóa tức thời để chuyển đổi tài sản, khiến việc truy vết và phong tỏa trở nên phức tạp hơn.

FBI đồng thời kêu gọi các sàn giao dịch, nhà cung cấp dịch vụ tài sản số, đơn vị vận hành hạ tầng blockchain và doanh nghiệp phân tích giao dịch phối hợp ngăn chặn các giao dịch liên quan đến những địa chỉ ví được xác định thuộc mạng lưới rửa tiền của nhóm TraderTraitor.

Trước khi FBI công bố kết luận, công ty phân tích blockchain TRM Labs đã đưa ra nhận định rằng những dấu hiệu kỹ thuật của vụ tấn công có nhiều điểm tương đồng với các chiến dịch đánh cắp tiền mã hóa từng được quy cho tin tặc Triều Tiên. Theo TRM Labs, những đặc điểm đáng chú ý bao gồm việc sử dụng các khoản tiền nhỏ được rút từ dịch vụ trộn tiền Tornado Cash để cấp vốn cho ví phục vụ hoạt động tấn công, quá trình chuẩn bị kéo dài và việc thực hiện đồng loạt những giao dịch đã được ký xác nhận từ trước.

Doanh nghiệp này cho rằng phương thức triển khai có nét tương đồng với vụ tấn công sàn Bybit và vụ việc liên quan đến KelpDAO hồi tháng 4/2026. Đặc biệt, vụ tấn công Bybit trước đó gây thiệt hại khoảng 1,5 tỷ USD và cũng được các cơ quan điều tra quy cho nhóm tin tặc có liên hệ với Triều Tiên.

Sự tương đồng giữa các vụ việc cho thấy nguy cơ các nhóm tấn công đang ngày càng sử dụng những kỹ thuật phức tạp để xâm nhập hạ tầng giao dịch, kiểm soát quyền thực hiện giao dịch và chuyển tài sản qua nhiều mạng blockchain.

Về phương thức xâm nhập Binance, nguyên nhân cụ thể vẫn đang được điều tra.

Trong thông tin ban đầu, Binance đề cập khả năng một máy tính xách tay của kỹ sư phụ trách vận hành và phát triển hệ thống (DevOps) bị xâm nhập, qua đó cho phép kẻ tấn công tiếp cận môi trường dịch vụ và thực hiện các giao dịch rút tài sản trái phép.

Tuy nhiên, Đồng Giám đốc điều hành Richard Teng sau đó cho biết vụ tấn công có mức độ phức tạp lớn hơn nhiều so với kịch bản một cá nhân bị lợi dụng quyền truy cập.

Theo những thông tin được công bố trong quá trình điều tra, các đối tượng được cho là đã sử dụng những kỹ thuật nhằm che giấu dấu vết và xóa bằng chứng sau khi thực hiện hành vi đánh cắp.

Các doanh nghiệp phân tích blockchain cũng cho biết lượng tài sản bị đánh cắp đã được dịch chuyển trên nhiều mạng blockchain, khiến công tác truy vết và phối hợp phong tỏa đòi hỏi sự tham gia của nhiều tổ chức.

Theo Associated Press, Binance và các đối tác trong ngành đã xác định và phối hợp phong tỏa khoảng 3 tỷ USD tài sản có liên quan đến vụ tấn công.

Tuy nhiên, số tài sản được xác định hoặc phong tỏa không đồng nghĩa toàn bộ đã được hoàn trả cho Binance. Khả năng thu hồi thực tế còn phụ thuộc vào quyền kiểm soát tài sản, cơ chế phối hợp giữa các bên và tiến trình điều tra của cơ quan chức năng.

Với quy mô thiệt hại ước tính khoảng 6,3 tỷ USD, vụ tấn công Binance vượt xa nhiều sự cố an ninh tiền mã hóa lớn trước đây và được đánh giá là vụ đánh cắp tài sản số có giá trị lớn nhất từng được ghi nhận. Diễn biến này một lần nữa đặt ra những vấn đề về mô hình lưu ký tài sản tập trung, đặc biệt đối với các ví nóng được kết nối internet nhằm phục vụ nhu cầu giao dịch và rút tiền liên tục.

Khác với ví lạnh, vốn thường được tách biệt khỏi môi trường trực tuyến, ví nóng có ưu thế về tốc độ xử lý và khả năng đáp ứng thanh khoản, nhưng cũng đối mặt với rủi ro lớn hơn nếu hệ thống xác thực, quản lý khóa hoặc kiểm soát quyền truy cập bị xâm phạm. Đối với những sàn giao dịch có quy mô lớn, các sự cố an ninh không chỉ gây tổn thất trực tiếp về tài sản mà còn có thể ảnh hưởng đến khả năng vận hành, niềm tin của người dùng và sự ổn định của thị trường.

Vụ việc cũng làm nổi bật sự khác biệt giữa năng lực tài chính để bù đắp thiệt hại và khả năng ngăn chặn một cuộc tấn công ngay từ đầu.

Dù Binance cho biết có đủ nguồn lực để khôi phục tài sản bảo đảm, quy mô tổn thất vẫn đặt ra yêu cầu tăng cường các lớp bảo vệ hệ thống, cơ chế phê duyệt giao dịch, giám sát bất thường và kiểm soát rủi ro đối với tài sản lưu ký.

Trên thị trường, giá nhiều đồng tiền mã hóa đã giảm trong phiên giao dịch ngày 30/10 khi thông tin về vụ tấn công lan rộng.

Sự cố xảy ra trong bối cảnh thị trường tài sản số ngày càng có mối liên hệ chặt chẽ hơn với hoạt động đầu tư tổ chức và các dịch vụ tài chính truyền thống.

Vì vậy, những vụ tấn công có quy mô hàng tỷ USD không chỉ tác động đến một doanh nghiệp riêng lẻ mà còn có thể làm gia tăng sức ép đối với các yêu cầu minh bạch dự trữ, quản trị rủi ro và giám sát hoạt động của các nhà cung cấp dịch vụ tài sản số.

Trong ngắn hạn, khả năng Binance hoàn tất bù đắp 100% tài sản, khôi phục dịch vụ rút tiền và công bố kết quả kiểm tra an ninh sẽ là những yếu tố được thị trường theo dõi sát sao.

Về dài hạn, vụ đánh cắp 6,3 tỷ USD được xem là phép thử lớn đối với khả năng bảo vệ tài sản khách hàng và năng lực ứng phó khủng hoảng của các sàn giao dịch tiền mã hóa tập trung, trong bối cảnh các chiến dịch tấn công mạng xuyên biên giới ngày càng tinh vi.