6 phút đọc
Vụ tấn công vào sàn giao dịch tiền điện tử Binance hôm 29/10 với tổn thất ước tính 6,3 tỷ USD không chỉ là sự cố có quy mô lớn nhất trong lịch sử các sàn tiền số, mà còn làm bùng nổ những lo ngại về an ninh mạng trong kỷ nguyên trí tuệ nhân tạo. Sự việc không dừng lại ở các thủ đoạn rửa tiền tinh vi của giới tin tặc, mà còn kéo theo cảnh báo đáng chú ý từ tỷ phú Elon Musk về viễn cảnh các tác nhân AI siêu trí tuệ có thể tự hack hệ thống tài chính để tích trữ tài sản cho riêng mình.
Chiêu thức tinh vi biến tài sản bị đóng băng thành Ether
Dữ liệu blockchain cho thấy phần lớn số tiền 6,3 tỷ USD bị rút chỉ trong vòng khoảng 20 phút, bắt đầu từ 20h05 ngày 29/10 (tức 3h ngày 30/10 giờ Hà Nội). Nhóm tấn công đã chuyển các đồng tiền mã hóa gồm Ethereum, Bitcoin, Tron và Solana về nhiều địa chỉ do cùng một tổ chức kiểm soát.
Ngay sau khi sự cố xảy ra, các nhà phát hành stablecoin bao gồm Circle (đồng USDC) và Tether (đồng USDT) đã nhanh chóng can thiệp bằng cách đóng băng các địa chỉ ví liên quan. Binance ước tính khoảng 3 tỷ USD trong tổng số tài sản bị đánh cắp đã bị vô hiệu hóa nhờ biện pháp này. Stablecoin là loại tiền số được neo giá trị theo tiền pháp định (như USD) theo tỷ lệ 1:1 và đảm bảo bằng tài sản thực như trái phiếu chính phủ.
Tuy nhiên, phân tích từ công ty dữ liệu blockchain TRM Labs chỉ ra rằng kẻ tấn công đã tính toán trước kịch bản này. Tin tặc đã bán USDT cho các nhà tạo lập thị trường và dùng stablecoin làm tài sản thế chấp để vay đồng Ether (ETH). Phương thức này giúp chúng nắm giữ Ether – tài sản rất khó bị đóng băng trên mạng lưới phi tập trung, trong khi các tổ chức cho vay phải gánh chịu rủi ro giữ số stablecoin đã bị khóa.
Đánh giá về nước đi này, tài khoản cryptoblaney – một nhà giao dịch có 9 năm kinh nghiệm trong lĩnh vực tiền mã hóa – nhận xét trên mạng xã hội X vào ngày 30/10 rằng đây là một trong những chiến thuật thông minh nhất từng xuất hiện trong không gian tài chính số.
Elon Musk cảnh báo nguy cơ AI tự hack hệ thống để kiếm tiền
Bình luận bên dưới bài đăng của cryptoblaney, Elon Musk – CEO của Tesla và SpaceX – đã đưa ra dự báo về bước tiến tiếp theo của công nghệ:
“Đến một lúc nào đó, các tác nhân siêu trí tuệ sẽ làm tương tự để kiếm tiền cho chính chúng, không phải cho con người.”
Cảnh báo của Elon Musk chạm đúng vào mối lo ngại về sự phát triển của các hệ thống AI tự chủ (AI agents). Phản hồi lại nhận định này, tài khoản cryptoblaney chỉ ra những lợi thế vượt trội của máy móc so với con người trong các hoạt động xâm nhập tài chính:
- Không bị hạn chế bởi thể chất và cảm xúc: Tác nhân AI không cần ngủ, không hoảng loạn và không ra quyết định dựa trên cảm tính.
- Khả năng hoạt động liên tục: Hàng nghìn tác nhân AI có thể vận hành tự chủ 24/7 trên các nền tảng tài chính phi tập trung (DeFi), liên tục quét lỗ hổng và tự tài trợ kinh phí hoạt động cho chính chúng.
- Mức độ sẵn sàng của hạ tầng: Giới công nghệ và tài chính hiện còn rất lâu mới có thể chuẩn bị đầy đủ các giải pháp phòng thủ cho kịch bản này.
Trước đó, Elon Musk cũng từng nhiều lần đưa ra các quan điểm về rủi ro của AI tại các diễn đàn quốc tế, bao gồm sự xuất hiện của ông tại Diễn đàn Kinh tế Thế giới (WEF) diễn ra ở Davos, Thụy Sĩ ngày 22/1/2026.
Binance bù đắp thiệt hại và manh mối về nhóm tin tặc TraderTraitor
Về phía sàn giao dịch, đồng CEO Binance Richard Teng ngày 31/10 thông báo công ty đã bổ sung lại 90% số tài sản bị đánh cắp và cam kết bù đắp 10% còn lại, đảm bảo người dùng không chịu thiệt hại tài chính từ sự cố. Theo ghi nhận từ Reuters, 90% tài sản được khôi phục thông qua việc mua các token mới. 10% còn lại gồm những token có tính thanh khoản thấp hơn nên cần nhiều thời gian để thu gom. Nguồn vốn xử lý được trích từ quỹ Secure Asset Fund for Users (SAFU), quỹ Futures Insurance Fund (FIF) và ngân quỹ riêng của Binance.
Về nguyên nhân xâm nhập, Binance ban đầu nghi ngờ sự cố bắt nguồn từ máy tính xách tay của một kỹ sư DevOps bị chiếm quyền kiểm soát. Đến ngày 30/10, sàn xác nhận đã phát hiện thêm các điểm xâm nhập khác.
Các công ty phân tích blockchain như TRM Labs và Chainalysis đều nhận định phương thức tấn công có nhiều điểm tương đồng với các chiến dịch trước đây của nhóm tin tặc Triều Tiên có tên TraderTraitor. Đến ngày 31/10, Cục Điều tra Liên bank Mỹ (FBI) cũng chính thức quy trách nhiệm cho TraderTraitor. FBI cho biết nhóm này đang chuyển tài sản đánh cắp sang Ethereum và dự kiến tiếp tục rửa tiền thông qua các dịch vụ tài chính phi tập trung và dịch vụ hoán đổi tức thời, đồng thời kêu gọi các đơn vị tư nhân phối hợp chặn giao dịch từ các địa chỉ ví liên quan.
Điều người dùng và thị trường cần theo dõi
Dù Binance đã đưa ra phương án bảo vệ tài sản người dùng, sự cố 6,3 tỷ USD cùng cảnh báo từ Elon Musk mở ra những vấn đề kỹ thuật và pháp lý cần tiếp tục quan sát:
- Kết luận điều tra nguyên nhân: Các điểm xâm nhập cụ thể ngoài chiếc laptop của kỹ sư DevOps vẫn đang tiếp tục được làm rõ.
- Tiến trình xử lý 10% tài sản còn lại: Thời gian hoàn tất việc mua lại các token thanh khoản thấp để đền bù triệt để cho quỹ dự trữ.
- Khả năng ứng phó của hạ tầng DeFi: Cách các giao thức tài chính phi tập trung nâng cấp hàng rào bảo mật nhằm ngăn chặn các kịch bản thao túng hợp đồng thông minh, đặc biệt khi các công cụ AI tự động ngày càng hoàn thiện.
Nguồn tham khảo: Xem bài gốc
