"Chúng tôi đã bổ sung lại 90% số tài sản bị đánh cắp và cam kết sẽ bù đắp 10% còn thiếu. Người dùng sẽ không phải chịu thiệt hại tài chính từ sự cố này", Teng viết trên X hôm 31/10.
Theo Reuters, sàn tiền số Binance bù đắp 90% số tài sản tổn thất bằng cách mua token mới, 10% còn lại gồm những token có tính thanh khoản thấp hơn, tức có thể mất nhiều thời gian hơn để mua.
Số tiền dùng để mua lại token đến từ quỹ Secure Asset Fund for Users (SAFU), quỹ Futures Insurance Fund (FIF) và ngân quỹ riêng của công ty. SAFU được Binance thành lập từ năm 2018 nhằm bảo vệ người dùng trong các tình huống khẩn cấp, hiện nắm giữ lượng Bitcoin trị giá khoảng một tỷ USD.
Vụ hack Binance hôm 29/10 được đánh giá có quy mô lớn nhất trong lịch sử các sàn tiền số với ước tính 6,3 tỷ USD bị đánh cắp. Binance ban đầu cho rằng vụ hack có thể bắt nguồn từ laptop của một kỹ sư DevOps bị xâm nhập, nhưng đến 30/10 thông báo phát hiện thêm những điểm xâm nhập khác.
Một số công ty phân tích blockchain nhận xét, vụ hack có nhiều điểm tương đồng với những hoạt động trước đây được cho là do tin tặc Triều Tiên thực hiện. Hai công ty TRM Labs và Chainalysis đều cho rằng thủ phạm là nhóm tin tặc Triều Tiên TraderTraitor.
Đến 31/10, Cục Điều tra Liên bang Mỹ (FBI) cũng gọi tên TraderTraitor. Cơ quan này tuyên bố: "FBI công bố thông tin cho biết Triều Tiên chịu trách nhiệm về vụ đánh cắp hơn 6 tỷ USD tài sản ảo từ sàn giao dịch tiền điện tử Binance vào khoảng ngày 29/10/2026".
Theo Guardian, FBI phát hiện TraderTraitor chuyển tài sản đánh cắp sang tiền mã hóa Ethereum, dự đoán nhóm tin tặc sẽ tiếp tục rửa số tiền này bằng cách chuyển đổi chúng thông qua các dịch vụ tài chính phi tập trung và hoán đổi tức thời. FBI đang kêu gọi các đơn vị tư nhân chặn giao dịch với hoặc từ những địa chỉ mà TraderTraitor dùng để rửa tiền.
Sau vụ tấn công, Binance đã ngừng cho phép khách hàng rút tiền, nhưng cho biết có thể mở lại dịch vụ ngày 1/11.
Hộp đựng với logo Binance được đặt trên bàn phím laptop. Ảnh: Bảo Lâm
Theo điều tra của công ty phân tích dữ liệu TRM Labs, tin tặc xâm nhập "hạ tầng ký kết" của Binance - hệ thống có chức năng phê duyệt giao dịch, giúp chúng phát lệnh rút tiền từ những ví bị ảnh hưởng. Dữ liệu blockchain chỉ ra, phần lớn số tiền bị rút trong khoảng 20 phút, bắt đầu từ 20h05 ngày 29/10 (3h ngày 30/10 giờ Hà Nội), bao gồm Ethereum, Bitcoin, Tron, Solana, và chuyển đến nhiều địa chỉ do cùng một nhóm tấn công kiểm soát.
Dù vụ hack rất nghiêm trọng, thiệt hại vẫn nhỏ so với quy mô tổng tài sản của Binance. Theo công ty phân tích dữ liệu blockchain Nansen, các ví của sàn đang giữ tổng cộng 167 tỷ USD tài sản mã hóa, bao gồm tiền của người dùng, tài sản riêng của Binance và khoản dự trữ trong quỹ SAFU. Ngoài ra, Binance cũng sở hữu một số tài sản không nằm trong dữ liệu blockchain.
Binance cho biết, sau khi bổ sung tiền từ nguồn dự trữ vào các ví nóng, số dư tiền mã hóa của người dùng sẽ không thay đổi. Người phát ngôn nói vớiWall Street Journal: "Chúng tôi sẽ vượt qua sóng gió này".
Thu Thảo tổng hợp