Việt Nam: Sự cố Binance thúc đẩy yêu cầu siết chặt bảo vệ sàn giao dịch tiền mã hóa

Hơn 3 tỷ USD tài sản số đã được chuyển khỏi các ví nóng của Binance chỉ trong khoảng 40 phút vào ngày 30/10 (giờ Việt Nam), theo dữ liệu truy vết của ChainTracer, chương trình thuộc Hiệp hội Blockchain và Tài sản số Việt Nam.

Ông Phan Đức Trung, Chủ tịch hiệp hội, cho biết sàn đã xác nhận đang điều tra vấn đề an ninh tiềm ẩn và khẳng định tài sản người dùng vẫn an toàn, nhưng chưa công bố nguyên nhân và con số thiệt hại chính thức. Dữ liệu ChainTracer cho thấy dấu hiệu chuẩn bị từ ngày 28/10, khi một ví nhận các khoản nhỏ qua Tornado Cash và sau đó triển khai hợp đồng thông minh có khả năng tự động chuyển tài sản.

Khoảng 3h20 ngày 30/10, một giao dịch chứa 50 chữ ký ủy quyền liên quan đến ví nóng Binance 14 xuất hiện trên mạng Ethereum, và chỉ ba phút sau khoảng 167.464 ETH cùng 63 loại tài sản, trong đó có 1,6 tỷ USDT, được chuyển đi. Các ví khác tiếp tục chuyển thêm, tổng cộng khoảng 197.540 ETH, 1,88 tỷ USDT, 823 triệu USDC, 88,5 triệu RLUSD và hơn 60 loại tài sản khác. Một phần tài sản sau đó đã bị phong tỏa, nên con số thiệt hại cuối cùng chưa được xác định.

Ông Trung nhận định kẻ tấn công đã lợi dụng cơ chế ủy quyền giao dịch trên Ethereum, đặt ra câu hỏi về hệ thống quản lý và phê duyệt của sàn. Ông cũng chỉ ra rằng sau khi ví có dấu hiệu bị xâm nhập, hệ thống vẫn tiếp tục nạp khoảng 200,4 triệu USDT, cho thấy điểm yếu trong giám sát.

Sự cố này đáng chú ý với Việt Nam khi thị trường tài sản mã hóa đang thí điểm theo Nghị quyết 05/2025/NQ-CP, yêu cầu các tổ chức cung cấp dịch vụ đáp ứng tiêu chuẩn an toàn cấp độ 4. Ông Trung cho rằng tiêu chuẩn an toàn mới là điều kiện cần, và đề xuất kiểm soát chặt tài sản trong ví nóng, áp dụng cơ chế nhiều bên phê duyệt, giám sát theo thời gian thực và tự động dừng nạp tiền vào ví bị xâm nhập.