Đồng sáng lập Binance, cựu CEO Triệu Trường Bằng (CZ), cảnh báo trí tuệ nhân tạo đang khiến các cuộc tấn công mạng diễn ra nhanh hơn, buộc doanh nghiệp crypto phải tăng cường phòng thủ và phối hợp xử lý sự cố. Trong cuộc phỏng vấn công khai đầu tiên kể từ vụ tấn công nhắm vào Binance ngày 29/10, ông lưu ý crypto ngày càng gắn kết với stablecoin, cổ phiếu token hóa, tài sản thực và tài chính truyền thống, nên một sự cố nghiêm trọng có thể ảnh hưởng vượt ra ngoài một nền tảng hay lĩnh vực.
CZ: Phòng thủ cũng cần tận dụng AI
Trong podcast Talking Tokens, Triệu Trường Bằng cho biết năng lực AI ngày càng cao có thể giúp tin tặc tấn công nhanh hơn. Doanh nghiệp cũng nên ứng dụng AI nhiều hơn cho công tác phòng thủ, đồng thời đầu tư vào nhân sự an ninh và hợp tác với các nhà cung cấp dịch vụ bảo mật AI. Theo ông, AI có thể hỗ trợ phát hiện lỗ hổng phần mềm và củng cố hệ thống, nhưng không thể thay thế đầu tư liên tục hay sự phối hợp trong tổ chức.
Vụ việc tại Binance diễn ra trong bối cảnh ngành crypto gần đây ghi nhận thêm các sự cố an ninh. Công ty phân tích dữ liệu blockchain Chainalysis cho biết tên và địa chỉ email của khách hàng đã bị truy cập. Sàn giao dịch Brazil Mercado Bitcoin cũng gặp sự cố an ninh liên quan đến 46 triệu USD. Những vụ việc này một lần nữa đặt ra câu hỏi về cách các nền tảng ngăn chặn xâm nhập, bảo vệ dữ liệu người dùng và xử lý tài sản bị đánh cắp.
Triệu Trường Bằng nói ông biết tin Binance bị tấn công vào khoảng trước nửa đêm theo giờ địa phương tại UAE. Sau đó, ông tập trung trao đổi với cộng đồng, trong khi đội ngũ công ty xử lý sự cố và bảo vệ người dùng. Ông cho rằng phản ứng của Binance, năng lực tài chính và niềm tin của người dùng đã góp phần giúp thị trường tương đối ổn định sau sự việc và nền tảng ghi nhận dòng tiền vào ròng. Đây là nhận định của ông; cuộc phỏng vấn không nêu số tiền cụ thể hay khoảng thời gian thống kê dòng tiền.
Binance mô tả cách thức tấn công qua phỏng vấn giả
Trong thông báo công bố hôm thứ Ba, Binance cho biết kẻ tấn công đã xâm nhập máy tính của một nhân viên thông qua một buổi phỏng vấn xin việc giả, sau đó khai thác công cụ AI nội bộ của công ty để thực hiện cuộc tấn công. Binance cũng cho biết trong năm 2026 đã phát hiện và ngăn chặn 57 mối đe dọa mạng bị nghi có liên quan đến Triều Tiên.
Triệu Trường Bằng nhận định các sự cố an ninh có thể phòng tránh nếu tổ chức dành đủ nguồn lực, nhưng sự chủ quan cũng có thể khiến các đơn vị mất cảnh giác. Trong cuộc phỏng vấn, ông không nêu toàn bộ chi tiết kỹ thuật của vụ việc tại Binance. Lộ trình tấn công do công ty công bố cho thấy thiết bị nhân viên, quy trình tuyển dụng và các công cụ nội bộ đều có thể trở thành một phần của tuyến phòng thủ.
Kêu gọi chia sẻ kinh nghiệm, đóng băng tài sản nhanh hơn
Triệu Trường Bằng kêu gọi ngành crypto thành lập một liên minh an ninh để chia sẻ bài học và thực tiễn tốt, tiến hành kiểm toán chéo, đồng thời hỗ trợ đóng băng tài sản bị đánh cắp nhanh hơn. Ông nhấn mạnh an ninh không phải nhiệm vụ có thể hoàn tất sau khi đạt một mốc nhất định, mà cần được duy trì song song với hoạt động kinh doanh.
Ông cũng cho biết Binance và toàn ngành crypto sẵn sàng nhận hỗ trợ từ chính phủ, đồng thời lưu ý một sự cố an ninh crypto quy mô lớn có thể lan sang các lĩnh vực khác của nền kinh tế. Triệu Trường Bằng không tiết lộ liệu ông có trao đổi với quan chức Mỹ về vụ việc hay không. Với nền tảng và người dùng, những vấn đề cụ thể còn cần được làm rõ gồm diễn biến xâm nhập, phạm vi ảnh hưởng, tiến độ xử lý tài sản và khả năng chia sẻ thông tin về mối đe dọa kịp thời giữa các bên.