Binance thay giám đốc tài chính sau vụ hack kỷ lục 6,3 tỉ USD

Quyết định nhân sự được đồng CEO Yi He công bố ngày thứ Bảy 7/11, trong bối cảnh Binance vẫn đang khắc phục hậu quả vụ tấn công ngày 29/10. Kaiser Ng rời ghế sau hơn năm năm giữ vai trò giám đốc tài chính, còn người kế nhiệm Justin Yek đến từ Airwallex, công ty công nghệ tài chính chuyên về thanh toán xuyên biên giới. Binance khẳng định việc thay CFO không liên quan tới vụ hack.

Binance công bố gì ngày 7/11?

Theo tuyên bố của đồng CEO Yi He, Kaiser Ng quyết định rời Binance để theo đuổi một dự án mới sau hơn năm năm gắn bó, với kế hoạch chuyển giao đã được triển Thai trong sáu tháng qua. Tuyên bố này được hãng tin Reuters và Bloomberg đăng tải đầu tiên trong ngày 7/11.

Ng giữ chức giám đốc tài chính của Binance từ tháng 1/2022, trước đó từng giữ vai trò lãnh đạo tài chính tại Kraken, một sàn giao dịch tiền mã hóa đối thủ. Người kế nhiệm ông, Justin Yek, là một nhà quản lý tài chính lâu năm, gần nhất giữ chức phó chủ tịch tài chính tại Airwallex. Binance chưa công bố ngày Ng chính thức rời vị trí, ngày Yek bắt đầu làm việc, hay dự án mới mà Ng sẽ theo đuổi.

Điểm đáng chú ý nhất trong tuyên bố của Binance là mốc thời gian sáu tháng. Nếu kế hoạch chuyển giao thật sự đã chạy từ nửa năm trước, nó đã bắt đầu từ trước vụ hack ngày 29/10 nhiều tháng. Đây là luận điểm chính mà Binance dùng để tách việc thay CFO khỏi vụ tấn công. Tuy nhiên, công ty không đưa ra thêm bằng chứng nào cho mốc thời gian này.

Vụ hack 6,3 tỉ USD diễn ra ra sao?

Vụ tấn công xảy ra ngày 29/10/2026, khi kẻ tấn công xâm phạm hạ tầng ví của Binance và rút khoảng 6,3 tỉ USD tiền mã hóa qua nhiều blockchain, gồm Ethereum, BNB Chain, Tron, Solana, Arbitrum và Base. Báo cáo sơ bộ của Binance đưa con số 6,34 tỉ USD. Đây là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận, vượt mọi vụ hack sàn giao dịch trước đó.

Theo Binance và Reuters, vụ tấn công bắt đầu từ nhiều tháng trước bằng việc xâm phạm máy tính của một số nhân viên. Kẻ tấn công giấu mã độc trong các bản tải phần mềm và dùng chiêu tuyển dụng giả nhắm vào kỹ sư của sàn.

Ngày 31/10, Cục Điều tra Liên bang Mỹ (FBI) cho biết nhóm TraderTraitor, một tổ chức tấn công mạng được cho là có liên hệ với Triều Tiên, đứng sau vụ việc. Bình Nhưỡng đã bác bỏ cáo buộc này. Đây là kết luận quy trách nhiệm của FBI, chưa phải kết quả của một phiên tòa hay một cuộc điều tra độc lập đã hoàn tất.

Tiến độ bồi hoàn cho người dùng tới đâu?

Trong bản cập nhật ngày 3/11, Binance cho biết khoảng 98% lượng tài sản bị ảnh hưởng đã được bổ sung trở lại tính tới ngày 31/10, bằng nguồn lực của chính công ty. Sàn cũng cho biết đã đóng băng hoặc chặn được khoảng 2,85 tỉ USD trong số tài sản bị đánh cắp, song con số này còn chờ đối soát và có thể thay đổi theo biến động thị trường. Binance cam kết bồi hoàn đầy đủ cho người dùng bị ảnh hưởng.

Các con số trên đều do Binance tự công bố, chưa qua kiểm toán độc lập, nên cần được hiểu đúng như vậy cho tới khi có xác minh từ bên thứ ba. Theo tuyên bố của sàn, tiền của khách hàng đã được bù đắp bằng quỹ dự phòng và nguồn lực nội bộ, thay vì chờ thu hồi được tài sản bị đánh cắp. Việc thu hồi phần còn lại phụ thuộc vào hợp tác với các sàn giao dịch, đơn vị phát hành stablecoin và cơ quan thực thi pháp luật tại nhiều nước, một quá trình thường kéo dài nhiều tháng.

Justin Yek là ai và vì sao Binance chọn ông?

Justin Yek đến Binance từ Airwallex, công ty công nghệ tài chính chuyên cung cấp dịch vụ thanh toán và quản lý tiền tệ xuyên biên giới cho doanh nghiệp. Trước Airwallex, ông từng làm việc nhiều năm trong lĩnh vực ngân hàng đầu tư. Hồ sơ này cho thấy Binance đang ưu tiên một giám đốc tài chính có kinh nghiệm vận hành trong môi trường tài chính truyền thống, thay vì chỉ am hiểu thị trường tiền mã hóa.

Thị trường đang đọc việc thay CFO theo hai hướng trái ngược. Một bên cho rằng khoảng cách chỉ 9 ngày giữa vụ hack và thông báo nhân sự là quá trùng hợp để coi là ngẫu nhiên. Bên còn lại nhấn mạnh kế hoạch chuyển giao sáu tháng và việc đã có người kế nhiệm sẵn sàng. Cho tới khi Binance công bố thêm chi tiết, cả hai cách đọc đều chưa có bằng chứng quyết định.

Người dùng Binance tại Việt Nam cần làm gì?

Việc thay giám đốc tài chính không làm thay đổi tài khoản, số dư hay hoạt động giao dịch của người dùng, nên không có thao tác nào bắt buộc chỉ vì thông báo ngày 7/11. Tuy nhiên, sau một vụ hack lớn, đây là thời điểm thích hợp để rà soát lại an toàn tài khoản. Trước hết, hãy bật xác thực hai lớp và khóa bảo mật nếu chưa bật, đồng thời kiểm tra lại danh sách thiết bị và địa chỉ rút tiền đã lưu trong tài khoản.

Tiếp theo, hãy cảnh giác với lừa đảo ăn theo vụ hack. Kẻ gian thường mạo danh bộ phận hỗ trợ của Binance, gửi email hoặc tin nhắn hứa hẹn bồi hoàn nhanh, yêu cầu người dùng bấm vào liên kết lạ hoặc cung cấp mã xác thực. Binance không bao giờ yêu cầu mã xác thực qua email hay tin nhắn.

Với tài sản nắm giữ dài hạn, nhiều chuyên gia bảo mật khuyên nên chuyển phần lớn về ví lạnh do chính mình quản lý khóa riêng, chỉ để lại trên sàn số tiền phục vụ giao dịch thường xuyên. Đây là lời khuyên chung về quản lý rủi ro, không phải lời khuyên đầu tư. Cuối cùng, hãy theo dõi các cập nhật chính thức từ Binance về tiến độ bồi hoàn, thay vì tin vào tin đồn lan truyền trên mạng xã hội.

Trong thời gian tới, ba điểm cần theo dõi là ngày Kaiser Ng chính thức rời vị trí và Justin Yek bắt đầu công việc, những phát biểu công khai đầu tiên của Yek, và kết quả đối soát cuối cùng của khoản 2,85 tỉ USD đã bị đóng băng. Tới thời điểm hiện tại, chưa có bằng chứng nào cho thấy việc thay CFO là hệ quả của vụ hack.

Nguồn tham khảo: Binance