Hà Linh(Technews) – Binance thông báo sự cố bảo mật có mức ảnh hưởng ước tính 6,3 tỷ USD, phối hợp phong tỏa tài sản và cam kết bù đắp thiệt hại do vụ tấn công trong khi quá trình điều tra tiếp tục.
Binance đang điều tra một sự cố bảo mật nghiêm trọng sau khi ghi nhận dấu hiệu tài sản số bị chuyển bất thường. Theo Reuters cập nhật ngày 30/10, mức ảnh hưởng được ước tính khoảng 6,3 tỷ USD. Con số này cao hơn các ước tính ban đầu xuất hiện khi thông tin mới được công bố. Vì vậy, mức 5,7 tỷ USD trong đề tài ban đầu không còn phù hợp để sử dụng làm số liệu chính.
Reuters cho biết Binance phối hợp với các đối tác để xác định và phong tỏa tài sản liên quan. Khoảng 3 tỷ USD đã được xác định vị trí theo thông tin sàn cung cấp tại thời điểm đưa tin. Tuy nhiên, việc tìm thấy dấu vết hoặc phong tỏa tài sản không đồng nghĩa toàn bộ số tiền đã được thu hồi và hoàn trả. Tình trạng phần tài sản còn lại vẫn cần tiếp tục làm rõ.
Theo AP, ở giai đoạn đầu, Binance mô tả đây là vấn đề bảo mật tiềm tàng và cho biết các nhóm chuyên trách đang khẩn trương kiểm tra. Hãng tin lưu ý lúc đó chưa rõ đầy đủ phạm vi thiệt hại. Cách diễn đạt thận trọng này phản ánh trạng thái thông tin ban đầu, trước các cập nhật tiếp theo về quy mô ảnh hưởng và những biện pháp ứng phó được triển khai.
Axios dẫn thông tin đồng sáng lập Yi He cho biết Binance đã tạm dừng hoạt động nạp và rút, đồng thời cam kết bù đắp các khoản mất mát do vụ tấn công. Cam kết hỗ trợ người dùng là một thông tin cần được theo dõi riêng với tiến độ xử lý thực tế. Thời điểm khôi phục từng dịch vụ và cách xác định thiệt hại phụ thuộc thông báo tiếp theo của doanh nghiệp.
Các nhà phát hành stablecoin cũng tham gia ngăn chặn việc dịch chuyển tài sản. Reuters đưa tin Tether phong tỏa gần 1,57 tỷ USD liên quan vụ việc, trong khi Circle phong tỏa hơn 800 triệu USD. Những biện pháp này cho thấy quá trình ứng phó cần sự phối hợp giữa sàn giao dịch, đơn vị phát hành và các tổ chức theo dõi dòng tiền trên blockchain, thay vì chỉ do một doanh nghiệp tự xử lý.
BleepingComputer đưa tin các ước tính sớm từng ở mức khoảng 5,8 tỷ USD. Sự khác biệt giữa số liệu ban đầu và cập nhật sau đó cho thấy phạm vi sự cố vẫn đang được rà soát. Với một vụ việc diễn biến nhanh, số tiền bị ảnh hưởng, số tiền bị chuyển đi và số tiền có khả năng thu hồi là những khái niệm cần phân biệt khi đánh giá tác động.
Thông tin điều tra ban đầu được Reuters dẫn lại đề cập khả năng một máy tính của kỹ sư bị xâm nhập. Tuy nhiên, đây chưa phải kết luận hoàn chỉnh về chuỗi nguyên nhân. Những giả thuyết về danh tính nhóm tấn công hoặc phương thức vượt qua hệ thống bảo vệ cũng cần được phân biệt với kết quả điều tra đã được doanh nghiệp hay cơ quan có thẩm quyền xác nhận.
Vụ việc làm nổi bật rủi ro vận hành của các nền tảng nắm giữ tài sản cho người dùng. Khả năng quan sát giao dịch trên blockchain có thể hỗ trợ truy vết, nhưng không tự bảo đảm việc lấy lại tài sản. Quá trình thu hồi còn phụ thuộc tài sản đã đi qua những hệ thống nào, khả năng phối hợp giữa các bên và kết quả xác minh từng giao dịch liên quan.
Đối với người sử dụng, điều cần theo dõi lúc này là thông báo chính thức về tình trạng dịch vụ, phạm vi tài khoản bị ảnh hưởng và phương án xử lý. Các lời mời nhận bồi thường hoặc yêu cầu cung cấp thông tin đăng nhập cần được kiểm tra cẩn thận. Bài viết sử dụng số liệu cập nhật đến ngày 30/10; quy mô ảnh hưởng và kết quả thu hồi có thể tiếp tục thay đổi theo tiến độ điều tra.
Nguồn: Reuters, AP, Axios, BleepingComputer
