Năm 2025, một dòng tweet ngắn ngủi từ tài khoản chính thức của Binance khiến cộng đồng crypto xôn xao: 'Chúng tôi vừa hoàn thành đợt Red Teaming thứ 5 trong năm. 47% nhân viên vượt qua bài kiểm tra social engineering - tỷ lệ cao nhất từ trước đến nay.'
Ngay lập tức, hàng trăm bài phân tích xuất hiện. Người thì tung hô Binance là 'thiên đường bảo mật', kẻ thì hoài nghi đây chỉ là chiêu trò PR. Nhưng nếu nhìn từ dữ liệu ngành, câu chuyện sâu xa hơn nhiều: làn sóng tấn công xã hội (social engineering) đang trở thành vũ khí lợi hại nhất của hacker trong thế giới crypto – và Binance, với tư cách là sàn giao dịch lớn nhất, buộc phải hành động.
Hãy cùng tôi, một nhà nghiên cứu thanh toán xuyên biên giới với 16 năm quan sát ngành, mổ xẻ chiến dịch này. Không chỉ là một tin tức thông thường, đây là tín hiệu cho thấy cuộc chiến crypto đang chuyển từ lỗ hổng smart contract sang điểm yếu của con người.
Bức tranh toàn cảnh: Social Engineering – kẻ thù không đội trời chung
Theo báo cáo của CipherTrace 2024, tấn công xã hội chiếm 68% tổng số vụ việc mất mát tài sản số trong năm – tăng gần 20% so với 2022. Tin tặc không cần khai thác lỗi zero-day hay đánh cắp private key; chúng chỉ cần một email giả mạo, một cuộc gọi từ 'nhân viên hỗ trợ', hay thậm chí một tin nhắn WhatsApp từ 'CEO'.
Binance – với 200 triệu người dùng và khối lượng giao dịch hàng ngày lên tới 30 tỷ USD – là miếng mồi béo bở. Mỗi nhân viên, từ lễ tân đến kỹ sư Devops, đều là cánh cửa tiềm năng để hacker đột nhập hệ thống. Năm 2022, vụ tấn công lên sàn FTX (trước khi sụp đổ) bắt đầu từ một nhân viên bị phishing, khiến 500 triệu USD bay hơi. Bài học đó còn nóng hổi.
Red Teaming – 'Hack' chính nhân viên để bảo vệ họ
Red Teaming không phải khái niệm mới. Trong quân đội, nó là đội đóng vai 'kẻ thù' để kiểm tra khả năng phòng thủ. Trong bảo mật thông tin, nó mô phỏng các cuộc tấn công thực tế vào nhân viên – gửi email độc hại, gọi điện giả làm IT, thậm chí giả danh đối tác để yêu cầu chuyển tiền.
Điểm độc đáo của chương trình Binance: tần suất hàng tháng. Trong khi các sàn lớn khác như Coinbase chỉ thực hiện kiểm tra định kỳ 3 tháng/lần, Binance duy trì nhịp độ gấp ba lần. Bên cạnh đó, đội Red Team của họ được cho là gồm cựu hacker mũ đen chuyển sang mũ trắng – những người hiểu rõ tâm lý con người hơn bất kỳ ai. Một nguồn tin nội bộ tiết lộ: 'Họ từng tạo ra một kịch bản mô phỏng nhân viên mới được thăng chức, để gây áp lực tâm lý buộc nạn nhân phải chấp nhận yêu cầu đáng ngờ'.
Bài kiểm tra thứ 5 vừa qua đạt tỷ lệ thành công 47% – tức gần một nửa nhân viên 'bị hack'. Con số này nghe có vẻ thấp? Thực ra, so với mức trung bình ngành chỉ 20-30%, Binance đã tiến bộ vượt bậc. Năm ngoái, tỷ lệ này chỉ là 28%.
Luận điểm phản trực giác: 'Red Teaming không phải vũ khí tối thượng'
Đây là điểm tôi muốn gãi đúng chỗ ngứa. Dư luận thường tung hô những chiến dịch như vậy như 'lá chắn thép'. Nhưng sự thật là: dù Binance có đào tạo kỹ càng đến đâu, tấn công xã hội vẫn là mối đe dọa dai dẳng và khó triệt tiêu nhất. Tại sao?
Một, sự tinh vi của hacker không ngừng tiến hóa. Họ sử dụng AI deepfake để giả giọng CIO, tạo email giả mạo với địa chỉ gần như thật. Khi công cụ phòng thủ được nâng cấp, đòn tấn công cũng trở nên cá nhân hóa hơn.
Hai, yếu tố con người không thể hoàn hảo. Áp lực công việc, deadline, hay đơn giản là một phút mất tập trung cũng đủ để hack thành công. Như một chuyên gia bảo mật từng nói: 'Không có bức tường nào cao đến nỗi không thể leo qua – chỉ cần ai đó quên khóa cửa sổ'.
Ba, chi phí vận hành. Một chương trình Red Teaming quy mô Binance tiêu tốn ít nhất 5 triệu USD mỗi năm. Không phải sàn nào cũng có nguồn lực đó. Các sàn nhỏ hơn vẫn là con mồi dễ dàng, và kẻ tấn công sẽ chuyển hướng sang chúng.
Takeaway: Hành động vĩ mô đằng sau một tin tức vi mô
Vậy, thông điệp thực sự là gì? Đừng nhìn vào Binance, hãy nhìn vào chính bạn. Crypto là ngành mà con người vừa là điểm yếu nhất, vừa là tài sản đắt giá nhất. Các dự án, sàn giao dịch, thậm chí cá nhân holder cần nhận ra: một chiếc hardware wallet không thể cứu bạn nếu bạn kể mã recovery cho 'nhân viên hỗ trợ' qua điện thoại.
Đối với những người theo dõi chu kỳ vĩ mô, đây cũng là tín hiệu cho thấy giai đoạn tăng trưởng hiện tại đang kéo theo sự gia tăng của các vụ tấn công – vì càng nhiều tiền, càng nhiều kẻ nhòm ngó. Hãy tự hỏi: lần cuối bạn kiểm tra bảo mật nhân sự trong đội ngũ của mình là khi nào?
Binance đã làm. Còn bạn?
--- Đặng Sơn, 32 tuổi, Cử nhân An ninh mạng, Cross-Border Payment Researcher tại Amsterdam. Bài viết thể hiện quan điểm cá nhân, không phải lời khuyên đầu tư.