Nhà sáng lập CoinEx cho biết vụ tấn công Binance làm lộ ba lỗ hổng bảo mật
Haipo Yang, nhà sáng lập CoinEx, cho rằng ba lỗ hổng bảo mật có thể phòng tránh đã góp phần gây ra vụ tấn công Binance được đưa tin là gây thiệt hại 6,3 tỷ USD vào ngày 29 tháng 10: việc tách biệt hệ thống phát triển và hệ thống vận hành chưa đầy đủ, xác thực nhân viên yếu và thiếu các bước kiểm tra độc lập thích đáng đối với những người ký duyệt giao dịch. Yang nhận định sự cố phản ánh những yếu kém trong kỷ luật bảo mật, chứ không phải do thiếu công nghệ sẵn có. Binance chưa xác nhận đầy đủ đánh giá của ông.
Trong báo cáo sự cố ngày 3 tháng 11, Binance cho biết những kẻ tấn công đã sử dụng kỹ thuật thao túng xã hội, phần mềm độc hại và thông tin đăng nhập bị đánh cắp để truy cập hạ tầng ví. Chiến dịch được cho là bao gồm các tin tuyển dụng giả mạo và thiết bị của nhân viên bị xâm nhập. FBI quy trách nhiệm vụ trộm cắp cho các nhóm tấn công được nhà nước Triều Tiên bảo trợ; Triều Tiên phủ nhận cáo buộc.
Đồng CEO Binance Richard Teng cho biết sàn đã khôi phục 98% số tài sản bị ảnh hưởng và khoảng 2,85 tỷ USD đã bị đóng băng hoặc chặn lại. Binance nói sẽ bù đắp phần tổn thất còn lại, đồng thời tăng cường kiểm soát ví, bảo vệ thiết bị và giám sát. Đồng CEO Yi He cho biết sàn đã chặn 57 mối đe dọa mạng bị nghi có liên hệ với Triều Tiên trong năm 2026.
Vụ tấn công Binance làm dấy lên lo ngại về an ninh của các sàn giao dịch và rủi ro vận hành. Những nỗ lực khắc phục có thể giúp hạn chế tác động tức thời đến niềm tin, nhưng các nhà giao dịch sẽ theo dõi những thông tin mới, tình trạng gián đoạn rút tiền và bằng chứng cho thấy các điểm yếu bảo mật đã được xử lý.
Bearish
Tin tức này làm suy giảm tâm lý riêng đối với Binance, vì vụ trộm được đưa tin trị giá 6,3 tỷ USD cùng những cáo buộc về kiểm soát truy cập yếu kém làm dấy lên nghi vấn về mức độ an toàn của cơ sở hạ tầng sàn giao dịch và hoạt động lưu ký. Trong ngắn hạn, trước những tiết lộ mới về bảo mật, các nhà giao dịch có thể giảm mức độ tiếp xúc với tài sản liên quan đến Binance, theo dõi sát hơn trạng thái rút tiền và đòi hỏi mức bù rủi ro cao hơn đối với các sàn giao dịch tập trung. Nếu việc rút tiền bị trì hoãn hoặc phát sinh thêm tổn thất, biến động và áp lực bán có thể gia tăng.
Tác động đến toàn thị trường tiền mã hóa có thể hạn chế nếu Binance tiếp tục xử lý lệnh rút tiền và thực hiện cam kết bù đắp tổn thất. Tuyên bố của Teng rằng 98% tài sản bị ảnh hưởng đã được bổ sung, cùng với thông tin 2,85 tỷ USD đã bị đóng băng hoặc chặn lại, có thể giúp kiềm chế tâm lý hoảng loạn trước mắt. Sự việc này tương tự các vụ tấn công sàn giao dịch trước đây: cú sốc ban đầu thường khiến token của sàn suy yếu và tâm lý trở nên thận trọng, trong khi việc thu hồi được xác minh và hoạt động không bị gián đoạn có thể làm dịu phản ứng của toàn thị trường.
Về dài hạn, sự cố có thể khiến các nhà giao dịch và tổ chức đánh giá lại rủi ro đối tác, đa dạng hóa mức độ tiếp xúc với các sàn và ưu tiên các phương thức lưu ký cũng như bằng chứng dự trữ đáng tin cậy hơn. Bằng chứng dự trữ có thể giúp cho thấy các tài sản thuộc phạm vi báo cáo được bảo chứng, nhưng tự nó không chứng minh rằng các hệ thống nội bộ an toàn. Triển vọng sẽ cải thiện nếu Binance cung cấp các đánh giá độc lập đáng tin cậy và chứng minh rằng những thiếu sót trong kiểm soát truy cập cũng như quy trình ký giao dịch đã được khắc phục. Cho đến lúc đó, sự việc là tín hiệu tiêu cực đối với niềm tin vào các sàn giao dịch, nhưng bản thân nó chưa chắc đã là chất xúc tác khiến toàn thị trường đi xuống.