Vụ hack Binance là 'chiến tranh mạng': Cảnh báo rủi ro $6,3 tỷ

Vụ tấn công vào sàn giao dịch Binance vừa qua không chỉ là một vụ trộm thông thường mà được các chuyên gia từ TRM Labs mô tả là một cuộc "chiến tranh mạng" thực thụ. Với thiệt hại ước tính lên đến 6,3 tỷ USD và thời gian xâm nhập kéo dài, đây là hồi chuông cảnh báo lớn cho toàn bộ thị trường tiền mã hóa toàn cầu.

Lỗ hổng 8 tuần và thiệt hại kỷ lục 6,3 tỷ USD

Theo báo cáo từ SEAL, các tin tặc đã có một "cửa sổ" xâm nhập kéo dài tới 8 tuần trước khi thực hiện vụ khai thác trị giá 6,3 tỷ USD nhắm vào hệ thống của Binance. Việc duy trì sự hiện diện âm thầm trong hệ thống suốt hai tháng cho thấy trình độ kỹ thuật cực cao và sự chuẩn bị kỹ lưỡng của nhóm tấn công, vượt xa các kịch bản hack thông thường thường thấy trong không gian DeFi.

Phương thức tấn công tinh vi qua SignalPlus và Microsoft Teams

Không chỉ dừng lại ở việc khai thác lỗ hổng hệ thống, các đối tượng tấn công còn sử dụng các phương thức lừa đảo (phishing) tinh vi để chiếm quyền điều khiển. Binance và Deribit đã buộc phải thu hồi các khóa API của SignalPlus sau khi phát hiện các cuộc tấn công thông qua lời mời họp giả mạo trên ứng dụng Microsoft Teams. Điều này cho thấy tin tặc đang chuyển hướng nhắm vào các công cụ quản lý và giao dịch trung gian để gián tiếp chiếm đoạt tài sản của người dùng.

Nhận định và lời khuyên cho nhà đầu tư Việt Nam

Đối với cộng đồng nhà đầu tư tiền mã hóa tại Việt Nam, vụ việc này là minh chứng cho thấy ngay cả những sàn giao dịch lớn nhất thế giới cũng không hoàn toàn miễn nhiễm với các cuộc tấn công quy mô lớn. SmartInvestor khuyến nghị nhà đầu tư cần nâng cao cảnh giác: thứ nhất, hạn chế lưu trữ lượng lớn tài sản trên các sàn giao dịch tập trung (CEX); thứ hai, tuyệt đối không click vào các liên kết lạ từ Teams, Telegram hay Email; và cuối cùng, hãy ưu tiên sử dụng ví lạnh để bảo vệ tài sản dài hạn trước các cuộc chiến tranh mạng ngày càng khốc liệt và tinh vi.