Tin tặc Triều Tiên bị cáo buộc đứng sau vụ đánh cắp tiền điện tử lớn nhất lịch sử

Một cuộc tấn công mạng kéo dài khoảng 20 phút được cho là đã khiến Binance mất ít nhất 6,3 tỷ USD tiền điện tử. Đây không đơn thuần là một vụ đánh cắp tài sản kỹ thuật số. Nó đặt ra câu hỏi nghiêm trọng hơn: làm thế nào một chiếc máy tính xách tay của nhân viên có thể trở thành cánh cửa dẫn đến hệ thống kiểm soát hàng tỷ USD?

Các nhà nghiên cứu bảo mật từ TRM Labs và Elliptic đều quy trách nhiệm vụ tấn công cho tin tặc Triều Tiên. Khoảng 3 tỷ USD tài sản bị đánh cắp đã được các đối tác trong ngành đóng băng. Tuy nhiên, vụ việc vẫn đang được điều tra và con số thiệt hại có thể thay đổi.

Tin tức chính vừa xảy ra

Binance, sàn giao dịch tiền điện tử lớn nhất thế giới, xác nhận phát hiện hoạt động rút tiền trái phép sau khi hệ thống nội bộ bị xâm nhập.

Theo điều tra ban đầu, tin tặc nhắm vào máy tính xách tay của một kỹ sư Binance đã bị xâm phạm. Từ đó, chúng tiếp cận một vùng chứa dịch vụ và gửi các giao dịch rút tiền không được cấp phép.

Binance tuyên bố chưa phát hiện bằng chứng khóa riêng tư bị rò rỉ. Công ty cũng đình chỉ hoạt động nạp và rút tiền để phục vụ điều tra.

Điều gì mới?

Điểm đáng chú ý là tin tặc không nhất thiết phải chiếm được khóa riêng tư của toàn bộ hệ thống.

Chúng có thể lợi dụng quyền truy cập hợp lệ của nhân viên để thực hiện những hành động trái phép.

Đây là dạng tấn công nguy hiểm vì hệ thống có thể nhìn thấy một tài khoản nội bộ đang hoạt động bình thường, trong khi người thực sự điều khiển tài khoản lại là kẻ tấn công.

Vụ việc cho thấy bảo mật không chỉ nằm ở ví tiền điện tử hay công nghệ chuỗi khối, mà còn nằm ở máy tính, phần mềm và quyền truy cập của từng nhân viên.

Tại sao nó quan trọng?

Một sàn giao dịch có thể đầu tư hàng triệu USD vào bảo vệ hệ thống lưu trữ tài sản, nhưng chỉ cần một điểm truy cập nội bộ bị kiểm soát, toàn bộ kiến trúc bảo mật có thể bị đe dọa.

Vấn đề đặc biệt nghiêm trọng với doanh nghiệp tài chính số, nơi nhân viên thường xuyên sử dụng nhiều phần mềm, công cụ quản trị và hệ thống dịch vụ có quyền truy cập nhạy cảm.

Một chiếc máy tính bị nhiễm mã độc có thể làm lộ mật khẩu, mã phiên đăng nhập hoặc thông tin xác thực.

Khi đó, tin tặc không cần phá cửa chính. Chúng bước vào bằng danh tính của người có quyền hợp pháp.

Sản phẩm và hệ thống bị tấn công hoạt động thế nào?

Theo mô tả ban đầu của Binance, cuộc tấn công diễn ra qua ba mắt xích:

• Máy tính nhân viên bị xâm phạm.

• Tin tặc tiếp cận vùng chứa dịch vụ trong mạng nội bộ.

• Các giao dịch rút tiền trái phép được gửi đi.

Vùng chứa dịch vụ là môi trường phần mềm độc lập dùng để vận hành một ứng dụng hoặc thành phần hệ thống.

Nếu quyền truy cập của vùng chứa không được giới hạn chặt chẽ, một điểm xâm nhập nhỏ có thể trở thành đường dẫn đến những chức năng quan trọng hơn.

Dữ liệu nằm ở đâu?

Các con số trong vụ việc cho thấy mức độ nghiêm trọng:

TRM Labs xác định nhóm TraderTraitor có liên hệ với Triều Tiên là thủ phạm. Elliptic cũng đưa ra nhận định tương tự.

Theo TRM Labs, nhóm này từng bị cáo buộc liên quan đến vụ đánh cắp 1,4 tỷ USD từ Bybit năm 2025.

Doanh nghiệp kiếm tiền và tạo giá trị thế nào?

Binance tạo doanh thu từ hoạt động giao dịch và các dịch vụ trong hệ sinh thái tiền điện tử.

Nhưng tài sản lớn nhất của một sàn giao dịch không chỉ là lượng tiền đang quản lý. Đó còn là niềm tin của khách hàng.

Khi người dùng gửi tài sản vào một nền tảng, họ đang giao phó quyền kiểm soát cho hệ thống của doanh nghiệp.

Vì vậy, một vụ tấn công nghiêm trọng có thể gây tổn thất vượt xa số tiền bị đánh cắp, bởi nó tác động đến uy tín, khả năng vận hành và quyết định tiếp tục sử dụng dịch vụ của khách hàng.

Nền tảng và sản phẩm Việt Nam có thể làm gì?

Các doanh nghiệp fintech, ví điện tử và nền tảng tài chính Việt Nam cần xem bảo mật là một phần của kiến trúc sản phẩm ngay từ đầu.

Ba nguyên tắc quan trọng gồm:

• Không cho phép một thiết bị hoặc tài khoản nhân viên kiểm soát quá nhiều chức năng quan trọng.

• Tách biệt quyền truy cập giữa hệ thống vận hành và hệ thống quản lý tài sản.

• Giám sát liên tục các giao dịch bất thường, đặc biệt là giao dịch có giá trị lớn.

Doanh nghiệp nhỏ không cần xây dựng hệ thống bảo mật quy mô như Binance, nhưng không thể bỏ qua quản lý danh tính và quyền truy cập.

Đối thủ và lợi thế cạnh tranh

TRM Labs và Elliptic đều đóng vai trò phân tích dòng tiền trên chuỗi khối, giúp truy vết tài sản sau các vụ tấn công.

Lợi thế của hệ sinh thái tiền điện tử là nhiều giao dịch được ghi lại công khai trên chuỗi khối. Điều này tạo điều kiện để các công ty phân tích nhận diện ví liên quan và theo dõi dòng tài sản.

Tuy nhiên, truy vết không đồng nghĩa với thu hồi hoàn toàn. Khả năng đóng băng còn phụ thuộc vào các đơn vị kiểm soát tài sản và sự phối hợp giữa nhiều bên.

Rủi ro

Rủi ro lớn nhất là quyền truy cập nội bộ không được giới hạn đúng mức.

Ngoài ra, phần mềm nguồn mở bị chỉnh sửa trái phép, ứng dụng giả mạo và mã độc đánh cắp thông tin đăng nhập đều có thể trở thành điểm xâm nhập.

Binance cũng sẽ phải đối mặt với những câu hỏi về kiểm toán bảo mật độc lập và lý do một máy tính nhân viên có thể tiếp cận hệ thống có khả năng thực hiện giao dịch trị giá hàng tỷ USD.

Việt Nam sẽ bị tác động thế nào?

Vụ việc là lời cảnh báo cho các sàn giao dịch, doanh nghiệp thanh toán và nền tảng tài chính số tại Việt Nam.

Khi dịch vụ trực tuyến ngày càng kết nối nhiều hệ thống, một tài khoản bị chiếm quyền có thể gây ảnh hưởng dây chuyền.

Bảo mật vì thế không còn là nhiệm vụ riêng của bộ phận công nghệ thông tin. Đây là vấn đề quản trị doanh nghiệp.

Doanh nghiệp Việt Nam vừa và nhỏ nên làm gì?

Ưu tiên xác thực nhiều lớp, quản lý thiết bị nhân viên, phân quyền tối thiểu và sao lưu dữ liệu.

Đối với hệ thống tài chính, cần bổ sung cơ chế phê duyệt nhiều người đối với giao dịch quan trọng, cảnh báo bất thường và kiểm tra bảo mật định kỳ.

Chi phí phòng ngừa thường dễ kiểm soát hơn hậu quả của một cuộc tấn công thành công.

Bài học cho Việt Nam

Công nghệ blockchain có thể minh bạch hóa giao dịch, nhưng không tự động bảo vệ toàn bộ doanh nghiệp.

Điểm yếu đôi khi không nằm ở thuật toán mã hóa mà nằm ở con người, thiết bị và quy trình vận hành.

Vụ Binance cho thấy một thực tế đáng suy nghĩ: trong nền kinh tế số, tài sản hàng tỷ USD có thể bị đe dọa thông qua một điểm truy cập nhỏ bé.

Khoảng 3 tỷ USD đã được đóng băng, nhưng việc truy vết và thu hồi tài sản vẫn tiếp tục.

Doanh nghiệp có thể xây dựng hệ thống tài chính hiện đại bằng công nghệ tiên tiến nhất, nhưng nếu không kiểm soát được quyền truy cập nội bộ, toàn bộ lợi thế đó vẫn có thể sụp đổ chỉ trong vài phút.

Binance bị hack, vụ hack Binance, tin tặc Triều Tiên, đánh cắp tiền điện tử, bảo mật blockchain, an ninh mạng, TraderTraitor, TRM Labs, Elliptic, sàn giao dịch tiền điện tử, bảo mật tài chính, ví tiền điện tử, tấn công mạng, an toàn dữ liệu