20 phút cho vụ trộm kỷ lục

Vụ tấn công mạng nhằm vào Binance đã gây chấn động thị trường tiền mã hóa toàn cầu. Theo thông tin được công bố, các đối tượng tin tặc đã chiếm đoạt lượng tài sản số trị giá hơn 6,3 tỷ USD, trong một vụ việc được đánh giá là lớn nhất từ trước đến nay trong lĩnh vực này.

Cuộc tấn công diễn ra vào khoảng 16h05 ngày thứ Năm theo giờ miền Đông nước Mỹ. Chỉ cần khoảng 20 phút, các đối tượng đã có thể lấy đi số tài sản trị giá hơn 6,3 tỷ USD từ những tài khoản giao dịch tiền mã hóa trên Binance.

Quy mô và tốc độ của vụ việc khiến giới chuyên gia không khỏi choáng váng. Ari Redbord, Giám đốc chính sách toàn cầu của công ty nghiên cứu tiền mã hóa TRM Labs, mô tả đây là vụ cướp ngân hàng lớn nhất trong lịch sử nhân loại.

Nếu như những vụ cướp ngân hàng truyền thống đòi hỏi các đối tượng phải trực tiếp tiếp cận tiền mặt, thì trong thế giới tài sản số, một cuộc tấn công mạng có thể giúp tin tặc chiếm đoạt và dịch chuyển lượng tài sản khổng lồ chỉ trong vài phút.

Điều đáng chú ý là số tiền bị đánh cắp không chỉ nằm trên một hệ thống giao dịch thông thường. Theo thông tin từ Binance, vụ việc liên quan đến ví nóng của sàn, tức loại ví tiền mã hóa được kết nối với internet để phục vụ các giao dịch.

Binance cho biết phần lớn tài sản của khách hàng được lưu trữ trong ví lạnh, vốn không kết nối trực tiếp với internet. Tuy nhiên, một lượng tài sản vẫn được chuyển vào ví nóng để phục vụ hoạt động rút tiền của người dùng.

Đồng Giám đốc điều hành Binance Richard Teng xác nhận ví nóng của sàn đã bị ảnh hưởng trong vụ tấn công. Các nhóm công nghệ và an ninh của Binance vẫn đang điều tra để xác định chính xác cách thức tin tặc xâm nhập hệ thống.

Một số chuyên gia an ninh mạng cho rằng vụ việc có thể liên quan đến việc tin tặc chiếm được một chữ ký xác thực hoặc mã thông báo có quyền truy cập rộng vào ví nóng. Tuy nhiên, đây mới là nhận định của chuyên gia, chưa phải kết luận chính thức về nguyên nhân vụ tấn công.

Binance cho biết tiền gửi của khách hàng không bị ảnh hưởng, trong khi hoạt động rút tiền đã bị tạm dừng để phục vụ công tác điều tra và dự kiến được khôi phục sau đó.

Lỗ hổng không chỉ nằm ở công nghệ

Sau vụ tấn công, Binance cho biết đã phối hợp với các sàn giao dịch và đối tác trong lĩnh vực blockchain để đóng băng khoảng 3 tỷ USD tài sản bị ảnh hưởng.

Sàn giao dịch này cũng cam kết sử dụng nguồn lực của doanh nghiệp để bù đắp toàn bộ thiệt hại cho khách hàng. Theo AP, Binance đã dành hơn 6,34 tỷ USD nguồn vốn của công ty để bảo đảm khả năng chi trả cho các tài sản bị đánh cắp và bắt đầu quá trình khôi phục tài sản cho người dùng.

Tuy nhiên, khả năng thu hồi tài sản không có nghĩa với việc vụ việc đã được giải quyết.

Các chuyên gia cảnh báo tin tặc đã bắt đầu chuyển đổi và dịch chuyển một phần số tài sản chưa bị phong tỏa. Khi tài sản số được chuyển qua nhiều nền tảng, dịch vụ hoán đổi hoặc các công cụ trộn tiền mã hóa, việc truy vết và thu hồi có thể trở nên phức tạp hơn.

Vụ việc cũng đặt ra câu hỏi về cơ chế bảo vệ tài sản tại các sàn giao dịch tiền mã hóa. Khác với những thị trường tài chính truyền thống, nơi các nhà đầu tư thường giao dịch thông qua công ty môi giới và tài sản được lưu ký theo những cơ chế riêng, các sàn tiền mã hóa có thể vừa đóng vai trò nền tảng giao dịch, vừa trực tiếp lưu giữ tài sản của khách hàng.

Điều này tạo ra một mối quan hệ phụ thuộc lớn giữa nhà đầu tư và sàn giao dịch. Khi sàn gặp sự cố, khách hàng có thể đồng thời mất khả năng giao dịch và đối mặt với nguy cơ tài sản bị tổn thất.

Amanda Fischer, Giám đốc chính sách và điều hành của tổ chức bảo vệ người tiêu dùng tài chính Better Markets, cho rằng khuôn khổ quản lý đối với thị trường tiền mã hóa còn yếu hơn nhiều so với những thị trường tài chính truyền thống tại Mỹ.

Trong hệ thống tài chính truyền thống, các công ty môi giới chịu sự giám sát của cơ quan quản lý, phải đáp ứng những yêu cầu kiểm toán và có cơ chế bảo vệ khách hàng trong những tình huống nhất định.

Trong khi đó, các sàn giao dịch tiền mã hóa có thể không phải tuân thủ những tiêu chuẩn tương đương. Điều này khiến khả năng bảo vệ nhà đầu tư phụ thuộc đáng kể vào năng lực tài chính, hệ thống an ninh và cam kết của từng doanh nghiệp.

Binance đã cam kết bồi hoàn toàn bộ thiệt hại, nhưng các chuyên gia cảnh báo không phải sàn giao dịch nào cũng có đủ nguồn lực để thực hiện điều tương tự. Đối với những nền tảng nhỏ hơn, một vụ tấn công mạng quy mô lớn có thể dẫn đến mất khả năng thanh toán, khiến nhà đầu tư trở thành bên chịu thiệt hại cuối cùng.

Bài học từ những sự cố tiền mã hóa

Vụ tấn công Binance cũng làm sống lại những lo ngại về rủi ro hệ thống trong thị trường tiền mã hóa.

Năm 2022, sàn giao dịch FTX, từng là một trong những nền tảng lớn nhất thế giới, rơi vào khủng hoảng sau giai đoạn biến động mạnh của thị trường. Công ty đã sử dụng tiền của khách hàng để giải quyết những khó khăn tài chính, trước khi sụp đổ. Nhà sáng lập kiêm Giám đốc điều hành FTX Sam Bankman-Fried sau đó bị kết án 25 năm tù vì hành vi gian lận và các cáo buộc liên quan.

Theo Amanda Fischer, khi một doanh nghiệp gặp khó khăn tài chính, việc sử dụng tiền của khách hàng để bù đắp các khoản lỗ có thể trở thành một lựa chọn khó cưỡng lại đối với những người điều hành. Tuy nhiên, điều này có thể tạo ra một vòng xoáy khủng hoảng, khiến tổn thất ngày càng lớn và cuối cùng dẫn đến sự sụp đổ của doanh nghiệp.

Vụ tấn công Binance hiện chưa cho thấy những dấu hiệu tương tự như trường hợp FTX. Tuy nhiên, sự kiện này một lần nữa đặt ra câu hỏi về mức độ an toàn của tài sản mà nhà đầu tư giao phó cho các sàn giao dịch.

Trong thị trường tiền mã hóa, niềm tin của khách hàng không chỉ phụ thuộc vào khả năng thực hiện giao dịch, mà còn vào việc sàn có thể bảo vệ tài sản trước những rủi ro công nghệ, tài chính và quản trị hay không.

Vụ tấn công Binance diễn ra trong bối cảnh các chuyên gia cảnh báo những cuộc tấn công mạng quy mô lớn có thể trở nên phổ biến hơn, đặc biệt khi trí tuệ nhân tạo (AI) đang làm thay đổi năng lực và phương thức hoạt động của các nhóm tin tặc.

Andy Ward, Phó Chủ tịch cấp cao của công ty an ninh Absolute Security, cho rằng những cuộc tấn công mạng ở quy mô như vụ việc Binance có thể chỉ là vấn đề thời gian trước khi xuất hiện những vụ lớn hơn.

Tuy nhiên, nếu chỉ nhìn vụ việc như một thất bại về công nghệ, sẽ khó đánh giá đầy đủ những rủi ro mà thị trường tiền mã hóa đang đối mặt. Một hệ thống giao dịch có thể được xây dựng với những công nghệ bảo mật tiên tiến, nhưng vẫn tồn tại những điểm yếu trong quy trình xác thực, quản trị tài sản, kiểm soát nội bộ và cơ chế ứng phó sự cố.

Vụ tấn công Binance vì thế cho thấy yêu cầu phải kết hợp nhiều lớp bảo vệ: từ nâng cao tiêu chuẩn an ninh mạng, kiểm soát chặt chẽ quyền truy cập vào tài sản số, đến minh bạch hóa hoạt động lưu ký và tăng cường trách nhiệm của các sàn giao dịch đối với khách hàng.

Đồng thời, cơ quan quản lý cần xem xét những cơ chế bảo vệ nhà đầu tư phù hợp với đặc thù của tài sản số, nhất là trong trường hợp sàn giao dịch bị tấn công, mất khả năng thanh toán hoặc không thể hoàn trả tài sản.

Vụ tấn công Binance cho thấy, trong thế giới tài sản số, công nghệ có thể giúp giao dịch diễn ra nhanh hơn, xuyên biên giới và thuận tiện hơn. Nhưng tốc độ đó cũng có thể trở thành lợi thế cho các đối tượng tấn công.

Và đó có lẽ là bài học quan trọng nhất từ vụ tấn công Binance: sự phát triển của tài sản số không thể chỉ dựa vào niềm tin vào công nghệ, mà còn cần một nền tảng quản trị, an ninh và trách nhiệm đủ vững chắc để bảo vệ chính những người tham gia thị trường.