Mở lại rút tiền theo từng giai đoạn
Theo Reuters, Binance thông báo trên trang trạng thái hệ thống rằng việc rút tiền đã bắt đầu ngay sau 6 giờ sáng theo giờ GMT ngày 1/11. Giai đoạn đầu áp dụng cho 15 loại tài sản số, trong đó có bitcoin, ether, XRP và dogecoin, những đồng tiền được giao dịch nhiều nhất trên sàn.
Sàn cho biết đã bù đắp khoảng 6 tỷ USD tiền số bị đánh cắp bằng cách dùng tiền công ty mua token thay thế. Khoảng 5% còn lại gồm các tài sản có thanh khoản thấp, khó mua đủ số lượng trong thời gian ngắn, vì vậy sẽ được hoàn trả muộn hơn. Với 335 triệu người dùng đăng ký và khoảng 162,8 tỷ USD tài sản lưu ký theo báo cáo năm 2025, mỗi bước khôi phục của Binance đều được cả thị trường dõi theo.
Dấu vết dẫn về Triều Tiên
Hôm thứ Bảy, FBI tuyên bố đơn vị TraderTraitor, một nhóm tin tặc được nhà nước Triều Tiên bảo trợ, chịu trách nhiệm cho vụ tấn công. Cơ quan này cho biết đã quan sát thấy các thành viên của nhóm chuyển đổi tài sản đánh cắp sang ether và dự đoán số tiền sẽ tiếp tục bị rửa qua các công nghệ liên quan.
Theo hai công ty phân tích blockchain của Mỹ là TRM Labs và Chainalysis, phần lớn vụ trộm diễn ra chỉ trong khoảng 20 phút, bắt đầu từ tối muộn thứ Năm, và mang nhiều điểm tương đồng với các vụ tấn công lớn trước đây bị quy cho Bình Nhưỡng. Triều Tiên từ lâu bác bỏ việc dùng các đơn vị mạng để gián điệp hay đánh cắp tài chính; phái đoàn nước này tại Geneva và đại sứ quán tại Trung Quốc không trả lời đề nghị bình luận.
Tuy vậy, Tổng thống Donald Trump lại tỏ ra thận trọng hơn, cho biết Mỹ vẫn chưa chắc chắn về vai trò của Triều Tiên và sẽ nói chuyện với Bình Nhưỡng nếu điều đó được xác nhận.
Chúng tôi không biết có phải là Triều Tiên hay không.
Binance tự gánh thiệt hại
Binance nhiều lần khẳng định sẽ tự chịu toàn bộ tác động tài chính và đã trích riêng khoảng 6,34 tỷ USD tiền công ty để bù lỗ. Nguồn tiền mua token thay thế đến từ Quỹ Tài sản An toàn cho Người dùng (SAFU) trị giá 1 tỷ USD, một phần Quỹ Bảo hiểm Hợp đồng Tương lai và ngân quỹ doanh nghiệp. Đồng CEO Yi He cho biết 50% quỹ SAFU sẽ được sử dụng, đồng thời cam kết bổ sung quỹ trở lại mức khoảng 1 tỷ USD.
Song song với việc hoàn trả, Binance phối hợp với các đối tác trong ngành để phong tỏa một phần tài sản bị ảnh hưởng; tính đến thứ Sáu, khoảng 3 tỷ USD đã được định vị. Đồng CEO còn lại, Richard Teng, mô tả đây là một cuộc tấn công phức tạp, bắt đầu từ một máy tính xách tay bị xâm nhập và phần mềm độc hại được thiết kế để xóa dấu vết, khiến việc truy vết trở nên khó khăn hơn.
Giá tiền điện tử đã giảm hôm thứ Sáu khi tin tức lan rộng, trong lúc Binance liên tục trấn an khách hàng rằng tiền của họ vẫn an toàn. Việc sàn chủ động bỏ tiền túi thay vì chuyển rủi ro sang người dùng được xem là phép thử quan trọng đối với niềm tin vào thị trường.
Bài học an ninh cho thế giới tiền số
Vụ việc nối dài chuỗi trộm cắp tiền số ngày càng nghiêm trọng. Theo TRM Labs, chỉ riêng năm ngoái, tin tặc đã lấy đi 2,9 tỷ USD qua gần 150 vụ tấn công. Con số 6,3 tỷ USD trong một vụ duy nhất cho thấy quy mô rủi ro đã vượt xa mọi dự báo.
Điều đáng chú ý là điểm yếu lần này không nằm ở thuật toán blockchain, mà ở một chiếc máy tính của con người. Khi giá trị tài sản số tăng lên, an ninh không còn là chuyện kỹ thuật thuần túy, mà là kỷ luật vận hành hằng ngày của từng tổ chức và từng nhân viên.
