Vụ tấn công 6,3 tỷ USD vào sàn Binance: Lỗ hổng từ máy tính kỹ sư DevOps và bài học an ninh

Sáng 30/10, sàn giao dịch tiền mã hóa Binance công bố kết quả điều tra sơ bộ về sự cố an ninh nghiêm trọng khiến lượng tài sản kỹ thuật số trị giá khoảng 6,3 tỷ USD bị ảnh hưởng. Theo thông tin ban đầu, tin tặc đã chiếm quyền điều khiển máy tính xách tay của một kỹ sư phụ trách phát triển và vận hành hệ thống (DevOps), từ đó can thiệp vào hạ tầng phần mềm để thực hiện các giao dịch rút tiền trái phép.

Điểm xâm nhập từ thiết bị đầu cuối và cơ chế can thiệp hệ thống

Dữ liệu điều tra ban đầu chỉ ra rằng thiết bị cá nhân của kỹ sư DevOps chính là điểm đột phá then chốt trong chuỗi khai thác của tin tặc. Sau khi kiểm soát được máy tính xách tay này, kẻ tấn công đã tiếp cận một thành phần quan trọng trong cấu trúc phần mềm nội bộ của Binance để phê duyệt hoặc định tuyến các lệnh chuyển tiền ra bên ngoài.

Đáng chú ý, đội ngũ bảo mật của Binance khẳng định chưa phát hiện dấu hiệu cho thấy các khóa riêng tư (private keys) của ví tiền số bị rò rỉ. Điều này cho thấy kiến trúc lưu trữ khóa cốt lõi vẫn chưa bị giải mã trực tiếp, mà lỗ hổng nằm ở quyền kiểm soát quy trình vận hành trung gian. Dù vậy, sàn lưu ý đây mới là kết quả xác minh sơ bộ và một báo cáo kỹ thuật chi tiết sẽ được công bố khi hoàn tất toàn bộ quá trình điều tra.

Các biện pháp ứng phó kỹ thuật và phương án bảo vệ tài sản

Vụ việc được phát hiện từ rạng sáng 30/10 theo giờ Hà Nội, thời điểm dữ liệu blockchain ghi nhận ví nóng của Binance chuyển đi lượng tiền số trị giá ước tính 5,78 tỷ USD. Ngay sau khi kích hoạt báo động đỏ, sàn đã lập tức triển khai các giao thức ứng phó khẩn cấp.

Về mặt kỹ thuật, hệ thống tạm dừng toàn bộ tính năng nạp và rút tiền nhằm khoanh vùng sự cố, đồng thời thu hồi mọi quyền ủy quyền liên quan đến các địa chỉ ví bị xâm phạm. Bên cạnh đó, Binance phối hợp chặt chẽ với các đơn vị phân tích chuỗi khối và cơ quan thực thi pháp luật để truy vết đường đi của dòng tiền, qua đó phối hợp đóng băng thành công khoảng 3 tỷ USD trên mạng lưới blockchain.

Tác động quy mô và bài học phân quyền bảo mật vận hành

Nếu toàn bộ số liệu tổn thất được xác nhận chính thức, đây sẽ là sự cố an ninh mạng có quy mô lớn nhất từng được ghi nhận trong lịch sử ngành công nghiệp tiền mã hóa, vượt qua vụ tấn công trị giá 1,5 tỷ USD nhằm vào sàn Bybit hồi tháng 2/2025.

Để bảo đảm an toàn cho khách hàng, Binance cam kết sử dụng quỹ Secure Asset Fund for Users (SAFU) cùng toàn bộ nguồn lực tài chính của doanh nghiệp để bù đắp mọi khoản thâm hụt. Quỹ SAFU được thiết lập từ năm 2018 với vai trò mạng lưới an toàn khẩn cấp, hiện lưu trữ lượng Bitcoin trị giá khoảng 1 tỷ USD.

Nhà sáng lập Binance Changpeng Zhao (CZ) cũng dẫn lại phân tích từ nhà sáng lập nền tảng DefiLlama (0xngmi) cho biết Binance hiện quản lý khối tài sản khoảng 144 tỷ USD. Với lượng tài sản đã kịp thời phong tỏa khoảng 3 tỷ USD cùng tiềm lực dự phòng hiện có, thiệt hại thực tế có thể được kiểm soát dưới ngưỡng 1 tỷ USD, giúp nền tảng duy trì năng lực thanh khoản và hoạt động ổn định.