Hacker đã lấy hơn 8 tỷ USD từ Binance, Bybit và Bitget chỉ trong 20 tháng. Không vụ tấn công nào lấy được mật khẩu chính (private key) mà đã lừa hệ thống của sàn để phê duyệt lệnh rút tiền.
Rủi ro này không chỉ ảnh hưởng tới người dùng các sàn giao dịch. Coinbase, dù chưa từng công bố vụ mất trộm nào tương tự, lại đang nắm giữ lượng Bitcoin phía sau hầu hết các quỹ ETF Bitcoin giao ngay của Mỹ. Hệ thống bảo mật của họ giờ đây còn bảo vệ cả dòng tiền Phố Wall.
Hacker đã vượt qua 3 sàn giao dịch như thế nào
Binance bị mất khoảng 6.3 tỷ USD vào ngày 29/10. Đồng CEO Richard Teng cho biết, vụ trộm 6 tỷ USD tại Binance xuất phát từ việc laptop của một kỹ sư bị tấn công. Binance không tìm thấy bằng chứng cho thấy bị rò rỉ key.
“Để làm rõ: kẻ tấn công không chỉ đơn giản lợi dụng quyền truy cập của một kỹ sư, và sự việc không chỉ là một hành động ‘nhấn một lần’,” Teng phát biểu.
Bybit mất gần 1.5 tỷ USD vào tháng 02/2025. Hacker đã cài đoạn mã độc vào Safe{Wallet}, một ứng dụng bên ngoài mà Bybit sử dụng để phê duyệt lệnh chuyển tiền. Nhân viên nghĩ là ký duyệt cho một địa chỉ nhưng thực tế lại ký cho địa chỉ khác. FBI nói rằng thủ phạm đến từ Triều Tiên.
Bitget bị mất khoảng 387.5 triệu USD hồi tháng 09/2024. Kẻ tấn công lợi dụng lỗ hổng trong các sản phẩm bảo mật của bên thứ ba. Sau đó, các lệnh rút giả mạo lại qua được quy trình xác minh hợp lệ của Bitget.
Điều gì khiến Coinbase khác biệt
Coinbase sử dụng công nghệ đa bên (multi-party computation – MPC), chia nhỏ mỗi key thành các phần lưu trên nhiều máy khác nhau. Đồng CEO Coinbase Institutional, Greg Tusar, đã giải thích điều này vào năm 2025.
“MPC đảm bảo rằng private key không bao giờ được lưu trữ nguyên vẹn, kể cả khi ký duyệt hoặc vận hành, và cũng không tồn tại trên bất cứ máy tính đơn lẻ nào,” Tusar giải thích.
Coinbase cũng cho biết họ tự phát triển toàn bộ phần mềm bảo mật quan trọng. Trong khi đó, việc Bitget và Bybit bị tấn công là thông qua bên thứ ba.
Nhà nghiên cứu Zeeme khẳng định rằng cách làm này ngăn chặn cả ba phương thức tấn công kể trên, bởi nếu hacker trộm được một chiếc laptop thì cũng chỉ lấy được một phần không có giá trị sử dụng của key.
Dữ liệu từ Arkham cho thấy các ví của Coinbase đang giữ khoảng 959,000 BTC trong 69.8 triệu địa chỉ. Số lượng này trị giá khoảng 74.7 tỷ USD tại giá Bitcoin hiện tại.
“Coinbase an toàn. Chúng tôi đang liên tục theo dõi biến động giá, giám sát dòng tiền bị đánh cắp trên blockchain và luôn giữ cảnh giác,” Rob Witoff, Giám đốc Công nghệ của Coinbase chia sẻ.
“Chúng tôi đang chặn lệnh chuyển đến các ví Binance đã bị tấn công và vừa cập nhật một số quy trình lưu trữ lạnh để tăng mức độ thận trọng. Một lần nữa,” Jeff Lunglhofer, Giám đốc Bảo mật của Coinbase nói.
Không có nền tảng nào miễn nhiễm với sự cố bảo mật
Dù vậy, Coinbase cũng không hoàn toàn “vô sự”. Năm 2025, tội phạm đã hối lộ nhân viên hỗ trợ ở nước ngoài để lấy dữ liệu khách hàng. Coinbase ước tính thiệt hại từ 180 triệu đến 400 triệu USD, theo The Register, nhưng khẳng định tiền của khách vẫn an toàn, không bị tiếp cận.
Kích thước lớn cũng là một rủi ro. Nhà nghiên cứu Marc Baumann ước tính vào tháng 04/2026 Coinbase chiếm tới 84% tài sản Bitcoin ETF giao ngay của Mỹ.
Theo tính toán của Baumann, gần 77 tỷ USD đang nằm trong tay chỉ một đơn vị lưu ký. Tuy nhiên, không phải tất cả các quỹ phát hành ETF đều chỉ dựa vào Coinbase. Fidelity tự lưu giữ Bitcoin của quỹ mình, còn Morgan Stanley chỉ định thêm BNY làm đơn vị lưu ký thứ hai.
Với các nhà đầu tư ETF, vấn đề lúc này là liệu quy trình kiểm soát của Coinbase có đứng vững ở những vị trí mà các đối thủ đã thất bại không. Cả ba vụ hack đều đánh vào bước phê duyệt lệnh, trong khi Coinbase khẳng định sẽ kiểm tra dấu hiệu can thiệp trước khi ký cho bất kỳ giao dịch chuyển tiền nào.
