Bỏ qua điều hướng
•

Mỹ điều tra vụ tấn công mạng nhằm vào sàn Binance

Mỹ điều tra vụ tấn công mạng nhằm vào sàn Binance
Nguồn ảnh: Nhân Dân

Ngày 30/10, Tổng thống Mỹ Donald Trump cho biết các cơ quan chức năng nước này đang điều tra vụ tấn công mạng nhằm vào sàn giao dịch tiền mã hóa Binance. Tăng cường phòng, chống rửa tiền trong lĩnh vực chứng khoán và tài sản mã hóa Bẫy đầu tư tiền mã hóa trên mạng Đại biểu Quốc hội đề xuất siết giám...

Trong khi đó, Binance thông báo đã phát hiện thêm các điểm xâm nhập và đang phối hợp với cơ quan thực thi pháp luật cùng các đối tác để truy tìm, thu hồi tài sản bị đánh cắp.

Theo Binance, điều tra ban đầu cho thấy vụ việc có thể liên quan một máy tính xách tay bị xâm nhập, song quá trình kiểm tra sau đó phát hiện thêm các điểm xâm nhập khác.

Trên mạng xã hội X, đồng Tổng giám đốc điều hành Binance Richard Teng cho biết vụ tấn công do nhiều đối tượng thực hiện, sử dụng thủ đoạn phức tạp, trong đó có cơ chế tự hủy gây khó khăn cho công tác điều tra.

Ông Teng xác nhận ví nóng của Binance, tức ví kết nối Internet để phục vụ giao dịch, đã bị ảnh hưởng.

Tuy nhiên, ông cho biết phần lớn tài sản của người dùng được lưu trữ trong ví lạnh ngoại tuyến và chỉ chuyển sang ví nóng khi người dùng yêu cầu rút tiền.

Công ty phân tích an ninh chuỗi khối (blockchain) TRM Labs của Mỹ ước tính tin tặc đã chuyển khoảng 6,36 tỷ USD khỏi các ví của Binance trên 10 blockchain, phần lớn chỉ trong khoảng 20 phút.

TRM Labs cùng nhiều doanh nghiệp và chuyên gia đánh giá đây là vụ trộm tiền mã hóa có giá trị lớn nhất từ trước đến nay. Binance cho biết đã phối hợp các đối tác phong tỏa khoảng 3 tỷ USD tài sản liên quan.

Tuy nhiên, chuyên gia phân tích tiền mã hóa độc lập Garrick Hileman cho biết có dấu hiệu tin tặc đang chuyển một phần tài sản chưa thu hồi được và đổi sang các loại tiền mã hóa khác, gây khó khăn cho việc truy vết.

Sàn giao dịch này đã dành hơn 6,34 tỷ USD từ nguồn tiền của công ty để bù đắp tài sản bị đánh cắp, đồng thời cam kết chi trả toàn bộ thiệt hại.

Binance đang phối hợp với các cơ quan thực thi pháp luật, công ty phân tích blockchain, tổ chức phát hành token và các sàn giao dịch khác để truy tìm những đối tượng đứng sau vụ tấn công.

Theo cập nhật của Binance, hoạt động nạp tiền không bị ảnh hưởng, trong khi việc rút tiền vẫn tạm dừng và dự kiến được khôi phục trong một đến hai ngày tới.

Trong khi đó, các sàn giao dịch tiền mã hóa đang khẩn trương củng cố hệ thống bảo mật sau vụ tấn công Binance.

Coinbase cho biết đã điều chỉnh hệ thống lưu trữ khóa tiền mã hóa ngoại tuyến nhằm tăng cường phòng ngừa, còn Kraken đang theo dõi vụ việc để rút kinh nghiệm và cải thiện khả năng phòng vệ.

Theo các chuyên gia và lãnh đạo doanh nghiệp trong ngành, vụ việc cho thấy yêu cầu cấp thiết phải tăng cường bảo mật và chia sẻ thông tin, nhất là khi tài sản số ngày càng gắn kết với hệ thống tài chính truyền thống.

Các chuyên gia an ninh nhận định tin tặc có thể đã sử dụng thủ đoạn thao túng tâm lý, lừa nạn nhân tiết lộ thông tin nhạy cảm hoặc cấp quyền truy cập hệ thống, để xâm nhập máy tính của một kỹ sư phần mềm Binance.

Ông Harry Donnelly, Tổng giám đốc công ty hạ tầng quản trị rủi ro tiền mã hóa Circuit, cho biết các doanh nghiệp đang lên kế hoạch tăng cường đào tạo nhân viên nhằm phòng ngừa hình thức tấn công này.

Công ty phân tích blockchain Chainalysis cũng cho biết nhóm tấn công dường như sử dụng những phương thức rửa tiền tinh vi mà công ty chưa từng ghi nhận.

Tổng giám đốc sàn OKX Star Xu kêu gọi xây dựng hệ thống cảnh báo theo thời gian thực, cho phép các bên lập tức chia sẻ thông tin khi xảy ra tấn công, phối hợp ứng phó nhanh và tạm thời phong tỏa tài sản nghi bị đánh cắp.

Dù vậy, một số lãnh đạo doanh nghiệp trong ngành nhận định Binance có đủ nguồn lực bù đắp thiệt hại và vụ việc khó gây tác động tài chính trên diện rộng.

Ông Josh Riezman, Giám đốc pháp lý và chiến lược của công ty tiền mã hóa GSR, cho rằng sự cố có thể thúc đẩy ngành cải thiện các biện pháp bảo mật trong quá trình kết nối sâu hơn với tài chính truyền thống.

TTXVN

Vụ tấn công mạng quy mô lớn nhắm vào Binance đang trở thành tâm điểm chú ý khi giới chức Mỹ chính thức vào cuộc điều tra vụ việc có giá trị thiệt hại kỷ lục lên tới 6,36 tỷ USD. Theo phân tích từ TRM Labs, nhóm tin tặc đã rút số tài sản khổng lồ này khỏi hệ thống ví nóng trên 10 blockchain chỉ trong vòng 20 phút. Vụ việc bắt nguồn từ một máy tính xách tay của kỹ sư phần mềm bị xâm nhập, trước khi các điểm xâm nhập tiếp theo cùng cơ chế tự hủy tinh vi được phát hiện. Trước cuộc khủng hoảng an ninh nghiêm trọng, Binance đã phối hợp các đối tác phong tỏa kịp thời khoảng 3 tỷ USD tài sản liên quan. Đồng Tổng giám đốc điều hành Richard Teng khẳng định phần lớn tài sản người dùng vẫn an toàn trong ví lạnh ngoại tuyến, đồng thời sàn cam kết trích hơn 6,34 tỷ USD từ quỹ dự phòng để bồi thường toàn bộ thiệt hại. Hiện hoạt động nạp tiền vẫn duy trì ổn định, trong khi lệnh rút tiền tạm hoãn dự kiến sẽ khôi phục trong vòng một đến hai ngày tới. Sự cố trên gióng lên hồi chuông cảnh báo về an ninh hệ thống và rủi ro từ kỹ thuật thao túng tâm lý trong toàn ngành tài sản kỹ thuật số. Hàng loạt sàn giao dịch đối thủ như Coinbase hay Kraken đã lập tức nâng cấp quy trình lưu trữ khóa ngoại tuyến và rà soát năng lực phòng vệ. Khi tài sản mã hóa ngày càng gắn kết chặt chẽ với thị trường tài chính truyền thống, việc siết chặt kỷ luật bảo mật nội bộ và phối hợp chia sẻ dữ liệu liên sàn đang trở thành yêu cầu sống còn.
amung