Binance mới đây cho biết đã kiểm soát được cơ sở hạ tầng bị xâm nhập, thu hồi các quyền truy cập bị ảnh hưởng và triển khai thêm các biện pháp kiểm soát nhằm ngăn chặn những hoạt động trái phép tiếp theo.
Tuy nhiên, tính năng rút tiền trên sàn giao dịch này vẫn đang bị tạm dừng. Binance cho biết đang nỗ lực khôi phục hệ thống trong khoảng 34 giờ, dự kiến hoàn tất vào khoảng 6 giờ sáng ngày 1/11 (theo giờ Anh).
Sự cố tại Binance cũng khiến nhiều sàn giao dịch tiền mã hóa lớn khác chủ động tăng cường các biện pháp bảo mật. Jeff Lunglhofer, Giám đốc an ninh tại Coinbase, cho biết sàn đã điều chỉnh một số hệ thống lưu trữ ngoại tuyến nhằm bảo đảm an toàn tối đa cho tài sản.
Trong khi đó, Gemini bổ sung các cảnh báo và hạn chế đối với khả năng dịch chuyển dòng tiền. Sàn giao dịch Kraken của Mỹ cho biết đang theo dõi tình hình, đồng thời khẳng định các dịch vụ vẫn hoạt động bình thường.
Không chỉ tập trung vào hệ thống lưu trữ và kiểm soát dòng tiền, Coinbase còn tăng cường bảo vệ người dùng trước các hình thức lừa đảo. Will Megson, Phó chủ tịch phụ trách sản phẩm tại Coinbase, cho biết sàn đang thực hiện những nâng cấp lớn đối với các biện pháp bảo vệ trên điện thoại nhằm giúp người dùng an toàn hơn trước các cuộc gọi lừa đảo.
Các sàn giao dịch tiền mã hóa trở thành mục tiêu đặc biệt hấp dẫn đối với tin tặc do tập trung lượng tài sản khách hàng trị giá hàng tỷ USD trong hệ thống lưu ký. Đây là đặc điểm khác biệt so với cách thức quản lý tài sản trong lĩnh vực tài chính truyền thống.
Theo các công ty theo dõi chuỗi khối, vụ tấn công Binance có liên quan đến nhóm TraderTraitor. Trước đó, FBI từng cáo buộc nhóm này đứng sau vụ đánh cắp 1,5 tỷ USD từ sàn giao dịch Bybit vào năm ngoái, cũng là vụ tấn công đơn lẻ lớn nhất từng được ghi nhận tại thời điểm đó.
Chainalysis cho biết, sau khi rút tài sản khỏi sàn giao dịch, các tin tặc đứng sau vụ tấn công Binance đã sử dụng công cụ tự động hóa để luân chuyển số tiền bị đánh cắp trên mạng lưới Tron.
Đánh giá về sự việc, Chainalysis nhận định quy mô vụ tấn công là chưa từng có tiền lệ, nhưng các cuộc tấn công nhằm vào sàn giao dịch không phải hiện tượng mới. Do đó, mọi sàn giao dịch cần duy trì cảnh giác và liên tục củng cố hệ thống bảo vệ.
Ở góc độ rộng hơn, Star Xu, Giám đốc điều hành sàn giao dịch OKX, cho rằng các doanh nghiệp trong lĩnh vực tài sản kỹ thuật số cần thiết lập cơ chế phối hợp trên toàn ngành để thông báo sự cố bảo mật theo thời gian thực, giám sát chung các dòng tiền đáng ngờ và phản ứng nhanh trước những cuộc tấn công tiềm tàng.
Bên cạnh đó, ông nhấn mạnh yêu cầu tăng cường năng lực phòng thủ trước những mối đe dọa bảo mật mới nổi có sử dụng trí tuệ nhân tạo (AI).