Hai công ty phân tích blockchain là Chainalysis và TRM Labs cho biết vụ tấn công khiến sàn Binance mất khoảng 6,3 tỷ USD hôm 29/10 có liên quan đến TraderTraitor, một đơn vị gắn với Triều Tiên. Nếu con số được xác nhận, đây sẽ là vụ hack tiền mã hóa lớn nhất từng được ghi nhận, vượt vụ Bybit 1,5 tỷ USD năm 2025. Cho đến nay, việc quy trách nhiệm mới là nhận định của các công ty phân tích, chưa phải kết luận chính thức của cơ quan chức năng.
Kẻ tấn công điều khiển ví nóng của Binance bằng mã độc hại như thế nào
Theo Chainalysis, tiền bắt đầu rời các ví nóng của Binance trên nhiều blockchain vào khoảng 16h20 giờ miền Đông nước Mỹ ngày 29/10, tức khoảng 3h20 sáng 30/10 theo giờ Việt Nam. Ví nóng là loại ví luôn kết nối internet để sàn xử lý lệnh rút và nạp liên tục. Chainalysis ước tính tổng thiệt hại là 6,4 tỷ USD, cao hơn một chút so với con số 6,3 tỷ USD Binance công bố.
Chainalysis mô tả kẻ tấn công dùng một ví vận hành được nạp tiền qua Tornado Cash, dịch vụ trộn giao dịch để che dấu vết dòng tiền. Từ ví này, hắn gửi các chữ ký ủy quyền khiến một ví nóng của Binance chạy đoạn mã do chính hắn triển khai. Sau đó, tài sản được gom về các địa chỉ do kẻ tấn công kiểm soát.
Binance cho biết cuộc điều tra ban đầu hướng tới máy tính xách tay của một kỹ sư bị xâm nhập. Từ máy này, kẻ tấn công vào được một service container (môi trường chạy dịch vụ nội bộ) và thực hiện các lệnh rút trái phép. Sàn nói chưa tìm thấy bằng chứng rò rỉ khóa riêng tư của ví.
Hơn 3 tỷ USD bị đóng băng, Binance dự phòng 6,34 tỷ USD để bù đắp
Kẻ tấn công cố chạy đua với việc đóng băng bằng cách đổi stablecoin (đồng tiền neo giá USD) sang ether và các tài sản mà bên phát hành không thể khóa. Chainalysis ghi nhận 325 triệu USD stablecoin được đổi thành 285 triệu USD ETH trong khoảng 20 phút. Khoảng 175 triệu USD còn lại được chuyển sang các ví trung gian. Các lệnh đóng băng bắt đầu từ khoảng 17h14 giờ miền Đông.
Các bên phát hành stablecoin đã vào cuộc:
- Tether: CEO Paolo Ardoino cho biết hãng đã đóng băng hơn 1,567 tỷ USD USDT.
- Circle: CEO Jeremy Allaire cho biết hãng đã đóng băng hơn 800 triệu USD USDC, phối hợp với cơ quan thực thi pháp luật.
- First Digital: CEO Vincent Chok xác nhận lượng FDUSD bị đánh cắp đã bị đóng băng.
Theo Binance, tổng cộng khoảng 3 tỷ USD đã bị đóng băng trên chuỗi. Sàn cho biết đã dành hơn 6,34 tỷ USD quỹ công ty để bù đắp sự cố. Khoảng 5 tỷ USD trong đó nằm ở chính các loại token bị ảnh hưởng, phần còn lại đang được mua qua thị trường và kênh OTC (giao dịch thỏa thuận trực tiếp). Binance cũng cho biết sẽ công bố Proof of Reserves cập nhật, tức bằng chứng về lượng tài sản sàn đang nắm giữ, sau khi xác minh các tài sản đã đóng băng.
Reuters, dẫn một nguồn tin giấu tên, đưa tin Binance đang làm việc với FBI và Cơ quan Mật vụ Mỹ. Thông tin này chưa được các cơ quan xác nhận.
Thị trường ghi nhận 1,5 tỷ USD lệnh bị thanh lý trong ngày 30/10
Bitcoin giảm về gần 76.000 USD vào sáng 30/10 rồi giao dịch quanh 77.400 USD. Các tiền mã hóa khác cũng giảm theo. Tổng giá trị lệnh bị thanh lý trên thị trường đạt 1,5 tỷ USD, trong đó bitcoin chiếm 468 triệu USD và ether 358 triệu USD. Phần lớn thiệt hại thuộc về các lệnh long, tức lệnh đặt cược giá tăng.
Cùng thời điểm, nền tảng dự đoán phi tập trung Polymarket tạm ngừng giao dịch quốc tế sau khi tin tặc rút hơn 2,7 triệu USD từ tài khoản người dùng. Nguồn tin không nói vụ này có liên quan đến vụ Binance hay không.
