Binance tự gánh 6,3 tỷ USD thiệt hại hack, ưu tiên giữ niềm tin hơn giữ vốn
Hệ thống ví nóng của Binance bị xâm nhập ngày 29/10, gây thiệt hại ước tính 6,3 tỷ USD. Sàn đã bổ sung khoảng 95% tài sản bị ảnh hưởng bằng hơn 6,34 tỷ USD từ ngân quỹ, một phần quỹ SAFU và quỹ bảo hiểm Futures. Từ 1/11, Binance mở lại rút tiền theo giai đoạn, bắt đầu với 15 mạng blockchain. FBI xác định nhóm TraderTraitor, có liên hệ với Triều Tiên, đứng sau vụ tấn công.
Phân tích:
•Binance chọn tự gánh toàn bộ tổn thất thay vì chuyển sang người dùng. Đây là khoản chi để bảo vệ niềm tin và dòng tiền gửi, vì mất lòng tin của người dùng còn đắt hơn 6 tỷ USD. Sức chịu đựng này cũng cho thấy quy mô bảng cân đối của Binance.
•3 tỷ USD "bị phong tỏa" không đồng nghĩa với việc đã thu hồi. Tiền Binance bù cho người dùng cũng độc lập với việc truy tìm, nên khả năng thu hồi vẫn chưa chắc chắn. Đừng đọc "phong tỏa 3 tỷ USD" như thể thiệt hại đã được hoàn lại.
•Nguồn gốc vụ hack chưa rõ. Máy tính của một kỹ sư DevOps bị xâm nhập, nhưng sau đó phát hiện thêm các điểm xâm nhập khác. Binance chưa thấy bằng chứng khóa riêng tư bị lộ. Lỗ hổng nằm ở tầng vận hành và con người chứ chưa chắc ở cơ chế bảo mật ví, nên rủi ro hệ thống vẫn chưa được loại trừ hoàn toàn.
•Mức bù đắp được ưu tiên theo thanh khoản. 10 tài sản lớn (BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD, ZEC) đã có dự trữ 100% và kiểm chứng được qua Proof of Reserves. 5% còn lại chủ yếu là token thanh khoản thấp, mua dần qua giao dịch thường và OTC. Rủi ro tập trung ở nhóm token nhỏ, không phải ở nhóm tài sản lớn.
•Cú sốc này thử thách khả năng vận hành. Sàn cảnh báo giao dịch rút có thể chậm hoặc thất bại do lưu lượng tăng cao, và các mạng chưa lên danh sách chỉ mở lại khi đạt yêu cầu kỹ thuật. Tốc độ hồi phục rút tiền là thước đo thực tế của niềm tin người dùng.