Binance phát hiện thêm lỗ hổng vụ hack 6,3 tỷ USD
Sàn giao dịch tiền điện tử lớn nhất thế giới Binance đang tích cực điều tra các lỗ hổng bảo mật mới liên quan đến vụ hack chấn động trị giá 6,3 tỷ USD. Các báo cáo mới nhất cho thấy sự liên quan mật thiết của nhóm hacker TraderTraitor từ Triều Tiên và các phương thức tẩu tán tài sản tinh vi qua các sàn giao dịch trung gian.
Mối liên hệ giữa nhóm TraderTraitor và vụ hack kỷ lục
Các chuyên gia bảo mật đã tìm thấy bằng chứng liên kết nhóm hacker TraderTraitor, một tổ chức được cho là có sự hậu thuẫn của Triều Tiên, với vụ xâm nhập hệ thống của Binance. Nhóm này nổi tiếng với việc sử dụng các chiến dịch lừa đảo (phishing) tinh vi nhắm vào nhân viên các công ty tài chính nhằm chiếm quyền truy cập hệ thống.
Phương thức tấn công và lỗ hổng bảo mật
Cuộc điều tra hiện tại đang tập trung vào việc xác định các điểm yếu trong hạ tầng mạng mà hacker đã khai thác. Việc phát hiện thêm các điểm xâm nhập mới cho thấy quy mô và sự chuẩn bị kỹ lưỡng của kẻ tấn công trong việc vượt qua các lớp bảo mật nghiêm ngặt của sàn giao dịch hàng đầu thế giới.
Chainalysis truy vết dòng tiền qua sàn Garantex
Theo dữ liệu từ đơn vị phân tích blockchain Chainalysis, một phần lớn số tiền bị đánh cắp đã được tẩu tán thông qua sàn giao dịch Garantex. Việc sử dụng các sàn giao dịch có quy định lỏng lẻo giúp hacker dễ dàng thực hiện các giao dịch rửa tiền và chuyển đổi tài sản nhằm xóa dấu vết dòng tiền bất hợp pháp.
Thách thức trong việc thu hồi tài sản
Mặc dù các đơn vị phân tích đang nỗ lực theo dõi, nhưng việc hacker sử dụng các kỹ thuật trộn tiền (mixing) và các sàn giao dịch phi tập trung khiến quá trình thu hồi tài sản trở nên cực kỳ khó khăn. Điều này đặt ra bài toán lớn cho Binance trong việc bảo vệ quyền lợi người dùng.
Lời khuyên cho nhà đầu tư Việt Nam
Vụ việc của Binance là lời cảnh báo sắc lạnh về rủi ro bảo mật trong thị trường tài sản số. Đối với nhà đầu tư Việt Nam, SmartInvestor khuyến nghị không nên lưu trữ toàn bộ tài sản trên các sàn giao dịch tập trung, dù đó là sàn lớn nhất. Hãy ưu tiên sử dụng ví lạnh để lưu trữ dài hạn và luôn kích hoạt bảo mật đa lớp (2FA). Đồng thời, cần tuyệt đối cảnh giác với các đường link lạ để tránh các đòn tấn công phishing tương tự như cách nhóm TraderTraitor đã thực hiện.