Cú sốc 6,3 tỷ USD bị hack khỏi Binance trong 1 đêm: Không ‘gã khổng lồ’ nào là bất khả xâm phạm

Vụ tấn công nhằm vào Binance với thiệt hại lên tới 6,3 tỷ USD (hơn 162.546 tỷ đồng) được xem là vụ hack gây thiệt hại lớn nhất từ trước đến nay trong lĩnh vực tiền mã hóa, làm dấy lên những lo ngại mới về khả năng bảo vệ các tài sản số trong bối cảnh ngành này đang nỗ lực thu hút các định chế tài chính truyền thống.

Sự cố tại sàn giao dịch tiền mã hóa lớn nhất thế giới cho thấy ngay cả những doanh nghiệp hàng đầu trong ngành này cũng không tránh khỏi các lỗ hổng bảo mật.

“Đây là vụ đánh cắp tài sản trên không gian mạng lớn nhất từng được ghi nhận chứ không chỉ là vụ tấn công lớn nhất trong lĩnh vực tiền mã hóa”, ông Aneirin Flynn, Giám đốc điều hành (CEO) của công ty công nghệ an ninh mạng FailSafe nhận định. “Sự việc này sẽ làm suy giảm niềm tin vào tiền mã hóa. Ngành công nghiệp này đang tìm cách thu hút dòng vốn từ các tổ chức lớn, nhưng các định chế tài chính sẽ không thể bỏ qua những thất bại liên tiếp trong công tác lưu ký và bảo mật tài sản”.

Theo thông báo Binance đăng tải trên mạng xã hội X hôm thứ Sáu (30/10/2026), tổng thiệt hại từ vụ việc hiện vào khoảng 6,3 tỷ USD. Sàn giao dịch này cho biết sẽ bù đắp toàn bộ số tài sản bị mất. Binance cũng đã tạm thời đình chỉ hoạt động rút tiền trên sàn.

Video Binance mất 6,3 tỷ USD trong 1 đêm như thế nào? - Nguồn clip: dotExplains

Hàng loạt vụ tấn công

Sự cố này nối dài danh sách những vụ xâm nhập gây thiệt hại lớn trong ngành tiền mã hóa. Tháng 2 năm 2025, sàn giao dịch Bybit có trụ sở tại Dubai (Các Tiểu vương quốc Ả Rập Thống nhất) bị đánh cắp 1,5 tỷ USD, khi đó là vụ trộm tiền mã hóa đơn lẻ lớn nhất từng được ghi nhận. Cục Điều tra Liên bang Mỹ (FBI) quy trách nhiệm cho các tin tặc Triều Tiên. Nhóm này sau đó phân tán số tài sản đánh cắp được tới hàng nghìn địa chỉ trên nhiều mạng blockchain khác nhau.

Tháng 8 năm 2026, tin tặc lấy đi lượng Bitcoin trị giá hơn 100 triệu USD từ hàng nghìn ví được bảo vệ bằng các thiết bị phần cứng do Coinkite Inc., công ty có trụ sở tại Canada sản xuất. Cuộc tấn công khai thác một lỗ hổng phần mềm khiến các khóa riêng tư bảo vệ tài sản tiền mã hóa có thể bị dự đoán.

Tháng 9 năm nay, sàn giao dịch tiền mã hóa Bitget cho biết các đối tượng tấn công đã chiếm đoạt khoảng 388 triệu USD. Đến tháng 10, tin tặc can thiệp vào các ví phần cứng Ledger được phân phối thông qua một đại lý bán lẻ tại Đông Nam Á. Các nhà nghiên cứu blockchain ước tính thiệt hại vượt mức 90 triệu USD.

Trong tuần qua, nền tảng Polymarket cũng phải tạm dừng giao dịch sau khi một nhà cung cấp dịch vụ bên thứ ba bị xâm phạm, khiến hơn 2,5 triệu USD bị thất thoát.

Những sự cố trên cho thấy phạm vi rộng lớn của các lỗ hổng bảo mật mà doanh nghiệp tiền mã hóa phải đối mặt, từ ví lưu trữ, hệ thống công nghệ nội bộ cho đến chuỗi cung ứng và các nhà cung cấp dịch vụ bên ngoài.

Rủi ro không chỉ giới hạn trong các công ty hoạt động thuần túy ở lĩnh vực tiền mã hóa. Tại Hàn Quốc, hàng loạt cuộc tấn công mạng đã nhắm vào các tổ chức tài chính trong những tuần gần đây. Trong số đó, sàn giao dịch tiền mã hóa Bithumb Co, công ty Mirae Asset Global Investments Co và công ty chứng khoán Daishin Securities Co đều báo cáo các vụ truy cập trái phép làm lộ dữ liệu người dùng.

Những vụ việc này làm dấy lên câu hỏi về mức độ an toàn của các hệ thống thuê ngoài và nhà cung cấp công nghệ bên thứ ba, trong bối cảnh các công ty tài chính ngày càng phụ thuộc vào cơ sở hạ tầng số có tính kết nối cao.

“Bất kỳ ngân hàng, công ty quản lý tài sản hay đơn vị vận hành sàn giao dịch nào muốn đưa tài sản ngân quỹ, quỹ đầu tư hoặc cổ phiếu lên blockchain đều phải lựa chọn một nền tảng thanh toán và quyết toán. Cho đến tối nay, việc lựa chọn “sàn giao dịch lớn nhất” vẫn có thể được xem là một quyết định có cơ sở”, ông Luca Parlamento, nhà sáng lập kiêm Giám đốc đầu tư của D2 Finance nhận định. “Nhưng giờ đây, đó lại là một quyết định cấp tín dụng không có tài sản bảo đảm”.

Những mắt xích dễ bị tổn thương

Theo thông báo trên mạng xã hội X, kết quả điều tra ban đầu của Binance cho thấy sự cố an ninh kể trên có thể liên quan đến việc máy tính xách tay (laptop) của một kỹ sư bị xâm nhập.

Công ty phân tích dữ liệu blockchain TRM Labs nhận định Triều Tiên đứng sau vụ tấn công. Theo đơn vị này, công tác chuẩn bị cho vụ đánh cắp đã bắt đầu ít nhất 36 giờ trước khi sự việc xảy ra.

“Vào tối 29/10, hàng tỷ USD tiền mã hóa bắt đầu được chuyển khỏi các ví thuộc sở hữu của Binance” trên 10 mạng blockchain, bao gồm Bitcoin, Ethereum, Solana và XRP, rồi đổ về các địa chỉ do một đối tượng tấn công duy nhất kiểm soát, TRM cho biết.

Đối với các sàn giao dịch đang lưu giữ hàng tỷ USD tài sản của khách hàng, thách thức hiện nay không còn đơn thuần là bảo vệ khóa riêng tư hay giữ phần lớn tài sản trong các hệ thống lưu trữ ngoại tuyến.

Các hệ thống ví điện tử ngày càng trở nên phức tạp, với sự tham gia của nhiều bên cùng xác thực giao dịch, quy trình giao dịch tự động, quyền cấp phép trong hợp đồng thông minh và các nhà cung cấp dịch vụ bên ngoài.

“Bài học dành cho các nhà phân bổ vốn không phải là tiền mã hóa tiềm ẩn rủi ro. Vấn đề nằm ở chỗ số dư tài khoản trên một sàn giao dịch thực chất là khoản cho vay không có tài sản bảo đảm dành cho một công ty có thể đánh mất các khóa bảo mật của mình”, ông Parlamento nói.