Binance cho biết đã bù đắp khoảng 90% số tài sản bị đánh cắp trong vụ tấn công hôm thứ Năm và dự kiến mở lại dịch vụ rút tiền cho người dùng vào ngày 1/11. Số tài sản bị đánh cắp được định giá khoảng 6,3 tỷ USD; công ty vẫn đang thu xếp phần còn lại, theo đúng loại tiền mã hóa và số lượng cần thiết. Binance cam kết chịu toàn bộ tổn thất, đồng thời cho biết đã dành hơn 6,34 tỷ USD từ nguồn lực công ty để bồi hoàn, không sử dụng tài sản của người dùng.
Binance dùng nguồn lực công ty để bù đắp phần lớn tài sản
Trong tuyên bố, Binance cho biết đã bù lại tài sản bị đánh cắp bằng nhiều nguồn vốn và dự trữ của công ty. Phạm vi bù đắp gồm Bitcoin, Ethereum, Tether và bảy tài sản tiền mã hóa khác có hoạt động giao dịch sôi động. Công ty nói phần chưa được bù có thể cần thêm thời gian để thu xếp đủ đúng loại tài sản và số lượng.
Với người dùng sàn, việc bù đắp tài sản và khôi phục chức năng rút tiền là hai tiến độ riêng biệt. Binance cho biết mục tiêu tiếp theo là mở lại dịch vụ rút tiền, hiện vẫn theo kế hoạch vào ngày 1/11. Công ty sẽ thông báo thêm khi các chi tiết được xác nhận. Thời điểm toàn bộ dịch vụ dành cho người dùng hoạt động trở lại vẫn phụ thuộc vào những thông tin tiếp theo.
Điều tra phát hiện thêm nhiều điểm xâm nhập
Ban đầu, Binance nhận định máy tính xách tay của một kỹ sư bị xâm nhập, dẫn đến các giao dịch rút tiền trái phép. Sau đó, công ty cập nhật kết quả điều tra, cho biết đã phát hiện “các điểm xâm nhập bổ sung”. Đồng CEO Richard Teng nói vụ việc có sự tham gia của nhiều hơn một kẻ tấn công; nhóm này sử dụng các phương thức tinh vi để che giấu dấu vết, trong đó có “cơ chế tự hủy”. Cuộc điều tra vẫn đang tiếp diễn và những thông tin công bố đến nay chưa giải thích đầy đủ cách các đối tượng có được những quyền truy cập liên quan.
Binance trước đó cho biết đã đóng băng khoảng 3 tỷ USD tài sản bị đánh cắp với sự hỗ trợ của cơ quan thực thi pháp luật, các cơ quan tình báo và đối tác. Cơ quan Mật vụ Mỹ cũng cho biết đang phối hợp với các đối tác khu vực tư nhân để truy tìm, đóng băng và thu hồi số tiền liên quan. Tài sản bị đóng băng không đồng nghĩa toàn bộ thiệt hại đã được thu hồi; khả năng thu hồi thêm sẽ phụ thuộc vào tiến triển điều tra.
Quy mô vụ việc vượt các vụ mất cắp trước đây tại sàn
Theo số liệu được công bố đến nay, vụ việc có thể là vụ tấn công lớn nhất trong lĩnh vực tiền mã hóa, vượt vụ mất khoảng 1,5 tỷ USD tại sàn Bybit năm 2025. Cục Điều tra Liên bang Mỹ (FBI) từng quy trách nhiệm vụ việc tại Bybit cho Triều Tiên; Bình Nhưỡng nhiều lần phủ nhận liên quan đến các cuộc tấn công như vậy.
Hai công ty phân tích blockchain cho biết họ có thông tin tình báo đáng tin cậy, theo đó tổ chức Lazarus Group được Triều Tiên hậu thuẫn, còn được gọi là TraderTraitor, có thể liên quan đến vụ việc lần này. Tuy nhiên, Binance vẫn đang điều tra và việc quy kết trách nhiệm chưa phải kết luận cuối cùng. Quy mô tài sản bị đánh cắp, số tiền đã bị đóng băng và tiến độ mở lại dịch vụ rút tiền tiếp tục là những vấn đề người dùng theo dõi.