Sau vụ hack 6,3 tỷ USD, nhà sáng lập Binance cảnh báo ngân hàng dễ hack hơn sàn tiền số

Mục lục

01

Vụ rút 6,3 tỷ USD trong 20 phút và cáo buộc nhắm vào Triều Tiên

02

Binance bù 6,34 tỷ USD, dòng tiền rút ra sau khi mở lại giao dịch

03

CZ cảnh báo ngân hàng dễ tổn thương hơn, Việt Nam siết an ninh mạng

Vụ rút 6,3 tỷ USD trong 20 phút và cáo buộc nhắm vào Triều Tiên

Tối 29/10, Binance ghi nhận khoảng 6,3 tỷ USD bị rút khỏi ví nóng trong khoảng 20 phút, từ 20 giờ 05 phút theo giờ UTC, trên ít nhất 10 mạng lưới blockchain gồm Ethereum, Bitcoin, Tron, Solana và XRP Ledger. Đây là vụ trộm tiền mã hóa lớn nhất lịch sử, gấp bốn lần vụ hack 1,5 tỷ USD vào Bybit hồi tháng 2/2025. Ngày 31/10, FBI quy trách nhiệm cho TraderTraitor, nhóm hacker được cho thuộc Lazarus Group của Triều Tiên, trong khi Elliptic đặt tổng thiệt hại gần 6,43 tỷ USD và xác minh 2,85 tỷ USD đã bị đóng băng hoặc thu giữ. Phía Triều Tiên bác bỏ cáo buộc.

Theo Binance, vụ xâm nhập bắt đầu từ tháng 9, khi một kỹ sư bị dụ tải bài kiểm tra lập trình chứa mã độc. Ngày 20/10, tin tặc dùng máy tính đã bị xâm nhập cùng công cụ AI nội bộ để mở rộng quyền truy cập sang thiết bị liên quan hệ thống ví, rồi chín ngày sau dùng thông tin xác thực bị đánh cắp để chuyển tài sản ra ngoài. CZ và các nhà điều tra chưa có bằng chứng AI trực tiếp điều khiển vụ tấn công; Elliptic nhận định giao dịch rửa tiền dường như theo kịch bản tự động.

Binance bù 6,34 tỷ USD, dòng tiền rút ra sau khi mở lại giao dịch

Binance cho biết đã dùng 6,34 tỷ USD từ quỹ riêng để bù thiệt hại, bảo đảm người dùng không chịu tổn thất và khôi phục khoảng 95% tài sản bị đánh cắp. Sau khi mở lại rút tiền, sàn ghi nhận khoảng 3,64 tỷ USD dòng tiền ròng chảy ra, tương đương khoảng 2,1% tổng tài sản được báo cáo. CZ cho biết mức rút ban đầu 3,6 tỷ USD chỉ chiếm khoảng 2% lượng nắm giữ của Binance, ngụ ý tổng tài sản của sàn vào khoảng 180 tỷ USD, và ông từng dự đoán mức rút có thể lên tới 10 đến 30%.

CZ cảnh báo ngân hàng dễ tổn thương hơn, Việt Nam siết an ninh mạng

Ngày 3/11, nhà sáng lập Binance Changpeng Zhao trả lời CoinDesk và cảnh báo rằng nếu một sàn tiền số hàng đầu có thể bị tấn công thì ngân hàng truyền thống còn dễ bị tổn thương hơn. Ông lập luận hacker tiếp cận công cụ AI nhanh hơn tốc độ các tổ chức tài chính triển khai phòng thủ, đồng thời kêu gọi ngành tài chính dùng AI để ngăn chặn tấn công do AI điều khiển. CZ cũng kêu gọi lập liên minh bảo mật để chia sẻ bài học, kiểm toán chéo và phong tỏa tài sản bị đánh cắp nhanh hơn; các cuộc thảo luận đã bắt đầu nhưng chưa có thỏa thuận cụ thể. Trước đó, Coinbase điều chỉnh hệ thống lưu trữ khóa ngoại tuyến, Kraken rà soát sự cố, còn CEO OKX Star Xu đề xuất cảnh báo thời gian thực.

Báo cáo độc lập cho thấy rủi ro gia tăng. Kaspersky ghi nhận 1.338.357 cuộc tấn công bằng trojan ngân hàng trong năm 2025 và 12,8% doanh nghiệp tài chính B2B toàn cầu đối mặt ransomware, tăng 35,7% so với cùng kỳ năm trước. Filigran cho biết 90% vụ xâm nhập vào tổ chức tài chính năm 2025 do động cơ tài chính, với rò rỉ dữ liệu chiếm 64% và ransomware 36%; Shadow AI chiếm 20% vụ xâm nhập liên quan AI, và 97% tổ chức bị ảnh hưởng thiếu kiểm soát truy cập đầy đủ.

Tại Việt Nam, hệ thống ngân hàng xử lý khoảng 100 triệu giao dịch thanh toán mỗi ngày với tổng giá trị khoảng 1,2 triệu tỷ đồng, theo số liệu được Phó Thống đốc Ngân hàng Nhà nước chia sẻ tại hội nghị Smart Banking 2026 vào tháng 10. Các kênh kỹ thuật số chiếm hơn 95% tổng số giao dịch tại nhiều ngân hàng. Ủy ban Chứng khoán Nhà nước đã yêu cầu các công ty chứng khoán và quản lý quỹ tăng kiểm tra nhật ký hệ thống, rà soát tài khoản IT và tài khoản đặc quyền, vá lỗ hổng bảo mật và bố trí cán bộ trực giám sát.

Vụ trộm 6,3 tỷ USD cho thấy ranh giới giữa an ninh mạng tiền mã hóa và tài chính truyền thống đang ngày càng mờ nhạt. CZ có thể đúng khi cho rằng ngân hàng dễ bị tổn thương hơn, hoặc có thể đã đánh giá thấp khả năng phòng thủ của các tổ chức tài chính lâu đời. Nhưng bất kể quan điểm nào, không có hệ thống nào miễn nhiễm với các cuộc tấn công được hỗ trợ bởi công nghệ đang tiến hóa từng ngày.

Nguồn: CoinDesk