Binance vừa công bố những phát hiện đầu tiên về sự cố bảo mật nghiêm trọng, đồng thời đưa ra cam kết liên quan đến tài sản của hàng triệu khách hàng (Ảnh: Internet)Hé lộ nghi vấn laptop nhân viên bị tin tặc kiểm soát
Ngày 30/10, sàn giao dịch tiền mã hóa lớn nhất thế giới Binance công bố kết quả điều tra ban đầu về sự cố bảo mật nghiêm trọng liên quan đến lượng tài sản số trị giá khoảng 6,3 tỷ USD. Đáng chú ý, nguyên nhân có thể xuất phát từ việc máy tính xách tay của một nhân viên kỹ thuật bị xâm nhập.
Theo thông báo chính thức của Binance, kết quả điều tra sơ bộ cho thấy laptop của một kỹ sư DevOps có thể đã bị tin tặc kiểm soát. Từ thiết bị này, đối tượng được cho là đã truy cập trái phép vào môi trường vận hành dịch vụ (service container) của Binance và thực hiện các giao dịch rút tài sản không được cấp phép.
Đây là phát hiện đáng chú ý bởi sự cố có thể liên quan đến việc xâm nhập hệ thống vận hành nội bộ, thay vì đánh cắp trực tiếp khóa bảo mật của các ví tiền mã hóa.
Binance khẳng định đến thời điểm hiện tại, sàn chưa phát hiện bằng chứng cho thấy khóa riêng (private key) của các ví bị rò rỉ. Tuy nhiên, nguyên nhân chính xác và phương thức tấn công vẫn đang được điều tra.
Sàn cho biết sẽ công bố báo cáo kỹ thuật chi tiết sau khi hoàn tất quá trình xác minh.
Sau sự cố bảo mật hàng tỷ USD, Binance công bố thông tin điều tra mới và kế hoạch bồi thường (Ảnh: Internet)6,3 tỷ USD bị ảnh hưởng, Binance đã phong tỏa khoảng 3 tỷ USD
Cũng trong thông báo ngày 30/10, Binance lần đầu đưa ra ước tính chính thức về tổng giá trị tài sản chịu ảnh hưởng từ sự cố, ở mức khoảng 6,3 tỷ USD.
Con số này cao hơn mức 5,8 tỷ USD được ông Conor Grogan, lãnh đạo cấp cao tại Coinbase, ước tính trước đó dựa trên dữ liệu giao dịch blockchain.
Binance cho biết đã phối hợp với các đối tác trong ngành phong tỏa khoảng 3 tỷ USD tài sản liên quan trên blockchain.
Trước đó, theo Reuters, Tether đã đóng băng gần 1,57 tỷ USD tài sản dưới dạng USDT, trong khi Circle phong tỏa hơn 800 triệu USD USDC. Ripple cũng tham gia phong tỏa khoảng 200 triệu USD tài sản liên quan.
Tuy nhiên, Binance chưa công bố tổng thiệt hại ròng thực tế. Giá trị 6,3 tỷ USD được xác định là quy mô ảnh hưởng ước tính, không đồng nghĩa toàn bộ số tiền này đã bị đánh cắp hoặc không thể thu hồi.
Để xử lý sự cố, Binance đã tạm ngừng hoạt động nạp và rút tiền trong thời gian kiểm tra bảo mật, đồng thời thu hồi quyền ủy quyền đối với địa chỉ ví bị ảnh hưởng.
Sàn cũng phối hợp với cơ quan thực thi pháp luật và các đơn vị phân tích blockchain nhằm truy vết, thu hồi tài sản và xác định danh tính đối tượng tấn công.
Đáng chú ý, Binance cam kết sử dụng Quỹ bảo vệ tài sản người dùng (SAFU) cùng nguồn vốn của doanh nghiệp để bù đắp toàn bộ thiệt hại phát sinh.
Binance khẳng định tài sản khách hàng vẫn an toàn và cho biết sẽ công bố báo cáo chứng minh dự trữ tài sản (Proof of Reserves) cập nhật sau khi hoàn tất các biện pháp khắc phục.
Trước đó, bà Yi He, CEO kiêm đồng sáng lập Binance, đã lên tiếng trên mạng xã hội X, cam kết nền tảng sẽ bồi thường toàn bộ tổn thất từ vụ tấn công mạng.
Nhà sáng lập kiêm cựu CEO Changpeng Zhao (CZ) cũng nhận định sự cố có dấu hiệu của một vụ hack, đồng thời kỳ vọng toàn bộ tài sản khách hàng sẽ được bảo đảm.
Diễn biến mới về nguyên nhân sự cố xuất hiện trong bối cảnh Binance đang đối mặt với một trong những vụ việc bảo mật có quy mô lớn nhất từng được ghi nhận trong ngành tiền mã hóa.
