Vào khoảng 16 giờ 20 phút ngày 29 tháng 10, một loạt chuỗi giao dịch có dấu hiệu bất thường đã gây ra sự hoang mang lớn cho toàn thể đội ngũ nhân sự tại Binance. Từ các ví điện tử của nền tảng trao đổi tiền mã hóa lớn nhất hành tinh này, các dòng vốn khổng lồ lên tới hàng tỷ USD liên tục bị dịch chuyển ra ngoài một cách khó hiểu.
Ngay khi thông tin rò rỉ ra bên ngoài, các cấp quản lý cao nhất của Binance đã nhanh chóng nhóm họp để thiết lập một không gian điều phối khủng hoảng trực tuyến trên nền tảng nhắn tin nội bộ Wea của tập đoàn.
Cuộc họp khẩn này quy tụ khoảng một trăm cá nhân, bao gồm các chuyên gia hàng đầu về phân tích dòng tiền mã hóa cùng đội ngũ kỹ thuật an ninh mạng. Họ liên tục bật và tắt micro để thảo luận bằng cả hai thứ tiếng là tiếng Anh và tiếng Trung Quốc.
Góp mặt trong nhóm điều hành này có bà He Yi, đồng giám đốc điều hành của Binance, thời điểm đó đang mang thai tháng thứ bảy. Vị lãnh đạo này đã kiên cường làm việc thâu đêm suốt sáng từ Abu Dhabi và tham gia vào một phiên họp trực tuyến lúc 3 giờ sáng theo múi giờ địa phương.
Bà He Yi cùng các cộng sự của mình buộc phải đối diện với một trong những thử thách hiểm nghèo nhất xuyên suốt chiều dài lịch sử đầy thăng trầm của doanh nghiệp này.
Một nhóm các tin tặc chuyên nghiệp đã đột nhập thành công vào hạ tầng kỹ thuật của sàn giao dịch, tẩu tán số tài sản trị giá hơn 6 tỷ USD và thiết lập nên kỷ lục về vụ trộm cắp tiền kỹ thuật số lớn nhất từ trước tới nay.
Hành động cấp bách của Binance là lập tức đóng băng toàn bộ chức năng gửi và rút tiền, đồng thời liên tục phát đi các bản tin trên nền tảng mạng xã hội X với cam kết sẽ huy động toàn bộ tiềm lực tài chính nội bộ để đền bù mọi thiệt hại cho khách hàng.
Sự việc càng thu hút sự chú ý của dư luận khi nhà sáng lập Changpeng Zhao, thường gọi là CZ, đã dành trọn buổi tối để cập nhật liên tục các diễn biến tình hình cho 12,9 triệu người theo dõi trên trang cá nhân X.
Ông đăng tải hình ảnh biểu tượng chắp tay cầu nguyện, công khai tranh biện với tỷ phú Elon Musk - chủ nhân của mạng xã hội này, đồng thời đưa ra tuyên bố chắc nịch rằng tài sản của người dùng vẫn được bảo vệ an toàn. Vị cựu CEO chia sẻ rằng dù sự việc rất đau đớn nhưng tập đoàn chắc chắn sẽ vượt qua.
Sức lan tỏa và hệ lụy của vụ tấn công an ninh mạng
Sự cố chấn động tại Binance nhanh chóng tạo ra những chấn động lớn lan rộng khắp hệ sinh thái tiền mã hóa toàn cầu, từ trung tâm tài chính Abu Dhabi cho đến thành phố New York. Các tổ chức trong ngành lập tức rà soát để thu hồi phần tài sản bị thất thoát, trong khi các cơ quan lập pháp và thực thi pháp luật chính thức nhập cuộc điều tra.
Trong suốt nhiều năm qua, Binance luôn giữ vững ngôi vị là doanh nghiệp có sức ảnh hưởng sâu rộng nhất nhưng đồng thời cũng vướng nhiều tranh cãi nhất trong thế giới tài sản số.
Được thành lập vào năm 2017 bởi Changpeng Zhao, tổ chức này nhanh chóng vươn lên thành cổng giao dịch chủ chốt, nơi người dùng dễ dàng quy đổi tiền tệ pháp định sang các loại tiền số phổ biến như Bitcoin hay Ether.
Mặc dù vậy, Binance cũng từng là trung gian cho nhiều giao dịch vi phạm pháp luật. Điển hình là vào năm 2023, doanh nghiệp này đã nhận các cáo buộc vi phạm quy định về phòng chống rửa tiền tại thị trường Mỹ, tạo kẽ hở cho các thành phần tội phạm luân chuyển dòng tiền.
Hậu quả là Binance phải chịu mức án phạt tài chính lên tới 4,3 tỷ USD từ phía các cơ quan quản lý Hoa Kỳ, còn nhà sáng lập Zhao phải nhận hình phạt bốn tháng tù giam.
Bất chấp việc phải hứng chịu nhiều tai tiếng và áp lực pháp lý, Binance vẫn hiên ngang đứng vững ở ngôi vị sàn giao dịch lớn nhất hành tinh với khoảng cách vô cùng lớn so với phần còn lại.
Ông Zhao, hiện đang sinh sống tại Abu Dhabi, vẫn duy trì tầm ảnh hưởng mạnh mẽ đối với một bộ phận lớn cộng đồng đầu tư tiền mã hóa.
Những vụ tấn công quy mô lớn thế này không còn là điều hiếm gặp trong lĩnh vực công nghệ tài chính. Quay lại thời điểm tháng 2 năm 2025, một nhóm hacker khác cũng từng cuỗm đi khoản tiền lên đến 1,5 tỷ USD từ sàn Bybit. Nguyên nhân khi ấy bắt nguồn từ việc CEO Ben Zhou phê duyệt một lệnh điều hướng tưởng chừng vô hại, vô tình mở ra cánh cửa cho kẻ gian xâm nhập hệ thống cốt lõi.
Tính đến thời điểm hiện tại, phương thức chính xác mà tin tặc sử dụng để vượt qua các lớp tường lửa bảo mật của Binance vẫn chưa được công bố tường tận. Trong các thông cáo ban đầu, công ty thừa nhận phát hiện một máy tính xách tay đã bị nhiễm mã độc, nhưng sau đó họ tiếp tục tìm ra thêm nhiều điểm xâm nhập trái phép khác.
Cuộc đua truy vết dòng tiền mã hóa trên nền tảng blockchain
Một điểm đặc thù của các vụ việc trong ngành này là tính minh bạch công khai. Hầu hết các giao dịch tiền số đều được lưu trữ vĩnh viễn trên chuỗi khối blockchain, cấu trúc sổ cái số hóa cho phép bất kỳ ai cũng có thể dễ dàng tra cứu đường đi của dòng vốn.
Nhờ đặc tính này, các nhà nghiên cứu dữ liệu có thể theo dõi sát sao lượng tài sản đang ồ ạt rời khỏi hệ thống của Binance.
Vào chiều ngày 29 tháng 10, ông Jonathan Levin, nhà sáng lập kiêm CEO của công ty phân tích dữ liệu Chainalysis, đang tham gia một cuộc họp trực tuyến cùng một cựu chức sắc cấp cao Mỹ thì nhận được tin dữ về Binance.
Ngay lập tức, một nhóm các nhà phân tích của Chainalysis đã tề tựu tại phòng họp mang tên "Silk Road" ở trụ sở New York - lấy cảm hứng từ một nền tảng giao dịch từng bị triệt phá trong quá khứ.
Họ miệt mài làm việc xuyên đêm đến rạng sáng ngày 30 tháng 10, vừa thưởng thức các món ăn nhanh vừa phân tích hàng loạt khối dữ liệu giao dịch nhằm bóc tách quy mô cùng thủ đoạn của nhóm tấn công.
Chẳng bao lâu sau, cả hai đơn vị phân tích blockchain lớn là Chainalysis và TRM Labs đều đưa ra kết luận chung, chỉ đích danh thủ phạm đứng sau vụ việc là nhóm tin tặc khét tiếng mang tên TraderTraitor. Cục Điều tra Liên bang Mỹ (FBI) sau đó cũng đưa ra thông cáo xác thực các nhận định này.
Trong một bài viết đăng tải trên trang thông tin chính thức vào ngày thứ Sáu, đại diện Chainalysis cho biết nhóm hacker đã áp dụng những kỹ thuật rửa tiền tinh vi chưa từng xuất hiện trước đây, thực hiện hàng loạt giao dịch nối tiếp nhau trong chớp mắt với sự hỗ trợ đắc lực từ các thuật toán tự động hóa.
Song song với quá trình truy vết dòng tiền của các chuyên gia, hàng loạt doanh nghiệp trong ngành cũng khẩn trương liên kết nhằm ngăn chặn dòng tài sản bị cướp đoạt tiếp tục dịch chuyển sang các địa chỉ mới.
Ngay sau khi sự cố nổ ra, cả Tether và Circle - hai công ty đứng sau các đồng tiền ổn định giá trị lớn nhất thị trường - đã ra thông báo đóng băng toàn bộ số lượng stablecoin nằm trong các ví của tin tặc với tổng định giá vượt ngưỡng 2 tỷ USD.
Góc nhìn chuyên gia từ TTC Việt Nam
Nhận định về vụ việc này, các chuyên gia kỹ thuật và bảo mật mạng tại TTC Việt Nam cho rằng sự cố tấn công quy mô lớn vào Binance là hồi chuông cảnh báo đỏ cho toàn bộ các doanh nghiệp hoạt động trong lĩnh vực hạ tầng mạng và lưu trữ dữ liệu số. Việc tin tặc ngày càng ứng dụng trí tuệ nhân tạo (AI) và tự động hóa đòi hỏi các đơn vị cung cấp giải pháp mạng phải nâng cấp tiêu chuẩn an ninh lên một tầm cao mới, áp dụng mô hình bảo mật nhiều lớp (Zero Trust) và liên tục kiểm tra lỗ hổng hệ thống để ngăn chặn từ gốc các nguy cơ xâm nhập.
Phía Binance cho biết họ đang nỗ lực hết sức để khôi phục quyền quản lý đối với số tài sản kể trên.
Tuy nhiên, số liệu từ TRM Labs chỉ ra rằng vẫn còn khoảng 2,4 tỷ USD tiền mã hóa đã trôi nổi ra ngoài tầm với của các đơn vị phát hành đồng tiền này.
Thông qua các bài đăng truyền thông và thư điện tử gửi tới từng khách hàng, ban lãnh đạo Binance xác nhận đã trích lập khoản quỹ trị giá 6,34 tỷ USD nhằm mục đích bù đắp toàn bộ thiệt hại phát sinh từ cuộc tấn công mạng.
Khi màn đêm buông xuống, tỷ phú Elon Musk tiếp tục đăng tải một biểu tượng khuôn mặt đầy ngán ngẩm bên dưới bài đăng so sánh Changpeng Zhao với Sam Bankman-Fried, nhà sáng lập sàn giao dịch FTX từng sụp đổ thảm hại vào năm 2022.
Phản hồi lại động thái này, ông Zhao viết rằng đây hoàn toàn không phải thời điểm thích hợp để đùa cợt hay chế giễu, đồng thời nhắc nhở về khoản đầu tư cổ phần trị giá hơn 1 tỷ USD mà Binance đang nắm giữ tại SpaceX.
Bình luận trên đã lọt vào tầm ngắm của bà He Yi, đồng CEO kiêm người bạn đời lâu năm của Zhao. Bà đanh thép phản hồi rằng doanh thu nguyên năm của tập đoàn hoàn toàn đủ sức gánh vác các khoản tổn thất này, do đó họ chưa có nhu cầu phải bán đi cổ phần tại SpaceX.
Giữa lúc không khí toàn ngành vẫn đang chìm trong sự hoảng loạn, hai nhà lãnh đạo He Yi và Richard Teng đã đưa ra chỉ thị yêu cầu toàn thể nhân sự giữ vững kỷ luật thép, tuyệt đối không đưa ra các phỏng đoán cá nhân gây hoang mang dư luận.
Ban giám đốc Binance cũng tích cực triển khai các biện pháp xoa dịu tâm lý cộng đồng người dùng tiền mã hóa.
Trong đoạn video phát biểu đăng tải trên nền tảng X vào ngày 30 tháng 10, bà He Yi chia sẻ bằng tiếng Quan Thoại rằng sự tiến vũ vũ bão của công nghệ trí tuệ nhân tạo đã biến các hành vi tấn công mạng trở thành hiểm họa toàn diện đối với toàn bộ nền công nghiệp số.
Bà thẳng thắn thừa nhận rằng tập đoàn vẫn còn nhiều điểm thiếu sót, đáng lẽ ra họ phải đầu tư mạnh mẽ hơn nữa cho công tác bảo mật từ nhiều năm trước với quy mô lớn hơn và tuân thủ các tiêu chuẩn kiểm định ngặt nghèo hơn.
Để được tư vấn các giải pháp bảo mật mạng, hạ tầng viễn thông an toàn và tối ưu hóa hệ thống doanh nghiệp theo tiêu chuẩn quốc tế, quý khách hàng vui lòng liên hệ ngay với TTC Việt Nam (ttcvn.net) để nhận hỗ trợ chuyên sâu từ đội ngũ kỹ thuật trưởng giàu kinh nghiệm.
