Tin tặc đã đổi 124 triệu USD altcoin đánh cắp từ Binance sang khoảng 1.650 BTC, theo báo cáo ngày 6/11 của Elliptic. Hoạt động chuyển đổi diễn ra khi Binance khôi phục chức năng rút tiền, trong lúc phần lớn tài sản bị đánh cắp vẫn bị phong tỏa hoặc nằm trong các ví liên quan.
Việc chuyển altcoin sang Bitcoin chưa đồng nghĩa với rút tiền khỏi hệ sinh thái crypto. Diễn biến cần theo dõi là khả năng ngăn dòng tiền bị đánh cắp tiếp tục luân chuyển và mức độ đáp ứng thanh khoản của Binance khi người dùng rút tài sản.
- Elliptic ước tính 2,85 tỷ USD đã bị phong tỏa, còn 3,11 tỷ USD nằm trong các ví liên quan.
- Dòng tiền được truy vết qua hơn 20.000 ví, 16 blockchain và 65.000 giao dịch.
- Binance công bố đã bổ sung 98% tài sản token bị ảnh hưởng, trong khi Talos ghi nhận dòng tiền rút ròng 6,1 tỷ USD.
124 triệu USD chuyển sang Bitcoin chưa phải tiền đã rút ra
Khoản 124 triệu USD được đổi sang Bitcoin là tài sản chuyển từ một loại tiền điện tử sang loại khác. Theo Elliptic, chỉ một phần nhỏ số tiền bị đánh cắp đã được rút ra.
Báo cáo ngày 6/11 của Elliptic đặt hoạt động chuyển đổi này trong quá trình theo dõi vụ mất 6,43 tỷ USD tài sản tại Binance. Vì vậy, không nên cộng thêm 124 triệu USD vào tổng thiệt hại hoặc xem toàn bộ khoản này là tiền tin tặc đã rút thành công.
| Hạng mục | Giá trị | Tỷ lệ trên tổng thiệt hại |
|---|---|---|
| Tổng tài sản bị đánh cắp | 6,43 tỷ USD | 100% |
| Tài sản đã bị phong tỏa | 2,85 tỷ USD | 44,3% |
| Tài sản còn trong các ví liên quan | 3,11 tỷ USD | 48,4% |
| Phần chênh lệch chưa được giải trình trong các tổng số | 470 triệu USD | 7,3% |
Hai nhóm tài sản bị phong tỏa và còn trong ví liên quan cộng lại đạt 5,96 tỷ USD. Chưa rõ tình trạng của phần chênh lệch 470 triệu USD; khác biệt về thời điểm báo cáo và định giá tài sản có thể góp phần tạo ra khoảng cách này.
| Tài sản | Giá trị được đề cập | Tình trạng |
|---|---|---|
| Altcoin chuyển sang Bitcoin | 124 triệu USD, thu về khoảng 1.650 BTC | Chuyển đổi giữa các loại tiền điện tử |
| XRP đã được di chuyển | Khoảng 50 triệu USD | Đã rời khỏi các ví được theo dõi |
| XRP còn trong ví tin tặc | 226 triệu USD | Vẫn được nắm giữ |
| Solana bị đánh cắp | Khoảng 87 triệu USD | Gần như toàn bộ đã được đổi, chuyển qua blockchain khác hoặc luân chuyển để che giấu nguồn gốc |
Tin tặc che giấu dòng tiền qua token và cầu nối như thế nào?
Tin tặc sử dụng token tự tạo, nhóm thanh khoản và các cầu nối blockchain để che giấu đường đi của tài sản. Elliptic đã truy vết hơn 20.000 ví, 16 blockchain và 65.000 giao dịch liên quan.
Phân tích của TRM Labs ghi nhận tin tặc tạo token và nhóm thanh khoản trên Tron để che giấu các khoản chuyển tiền. Tin tặc còn sử dụng token đại diện cho khoản gửi trong giao thức cho vay và chuỗi cầu nối, tránh đi qua những ví có thể bị phong tỏa tài sản.
Chainalysis ghi nhận 325 triệu USD stablecoin được đổi thành 285 triệu USD Ether trong vòng 20 phút. Hoạt động này dường như nhằm tránh nguy cơ bị đóng băng tài sản.
Một số giao dịch chuyển đổi XRP đi qua THORChain. Giao diện website của THORChain đã chặn các địa chỉ bị đánh dấu theo yêu cầu của FBI, nhưng các node độc lập vẫn tiếp tục xử lý giao dịch.
Hoạt động luân chuyển có dấu hiệu tự động hóa. Tuy nhiên, hiện chưa có bằng chứng cho thấy các tác nhân AI đang điều khiển quá trình này.
Binance khôi phục rút tiền giữa áp lực thanh khoản
Binance đang khôi phục rút tiền và bổ sung tài sản bị ảnh hưởng, trong khi dòng tiền rút ròng gây sức ép lên thanh khoản. Việc bổ sung tài sản không đồng nghĩa với thu hồi được số tiền bị đánh cắp.
Trong cập nhật ngày 6/11 về kế hoạch mở lại rút tiền, Binance cho biết đặt mục tiêu khôi phục chức năng này cho HYPE, INJ, APT, PLASMA, NEAR và LTC vào cuối tuần kế tiếp.
Binance cũng công bố đã bổ sung 98% tài sản token bị ảnh hưởng tính đến ngày 31/10 và cam kết bù đắp tổn thất cho khách hàng.
| Chỉ số | Diễn biến | Thời điểm hoặc phạm vi |
|---|---|---|
| Dòng tiền rút ròng khỏi Binance | 6,1 tỷ USD | Theo ghi nhận của Talos |
| Độ sâu sổ lệnh Bitcoin trong phạm vi giá 1% | Giảm 28% | Ngày đầu tiên sau vụ tấn công |
| Mức thấp nhất của độ sâu sổ lệnh Bitcoin | Thấp hơn khoảng 44% so với trước vụ tấn công | Quanh ngày 1/11, trước khi phục hồi |
| Giá Bitcoin | Giảm khoảng 5% | Sau vụ tấn công |
Đánh giá thị trường của Talos ghi nhận áp lực lên dòng tiền và sổ lệnh, nhưng nhận thấy ít dấu hiệu lây lan trên diện rộng hơn so với sự sụp đổ của FTX.
Lỗ hổng bảo mật và giới hạn ngăn chặn giao dịch
Vụ tấn công bắt đầu từ việc xâm nhập máy tính nhân viên rồi tiếp cận hệ thống ký giao dịch ví. Quá trình ngăn chặn sau đó gặp khó khăn khi tài sản tiếp tục di chuyển qua các mạng phi tập trung.
Ngày 31/10, FBI quy trách nhiệm vụ đánh cắp cho nhóm TraderTraitor của Triều Tiên. FBI công bố các địa chỉ liên quan và kêu gọi đơn vị vận hành THORNode, dịch vụ DeFi cùng các nền tảng hoán đổi tức thời chặn giao dịch có liên quan.
Kết quả điều tra của Binance mô tả một cuộc phỏng vấn tuyển dụng giả, phần mềm độc hại được cài vào máy tính kỹ sư và việc lợi dụng công cụ AI nội bộ. Tin tặc sau đó giành quyền truy cập vào các hệ thống tham gia ký giao dịch ví.
Vụ việc đặt ra hai yêu cầu đối với sàn giao dịch: bảo vệ nhân viên và hệ thống nhạy cảm trước nguy cơ xâm nhập, đồng thời phối hợp ngăn tài sản bị đánh cắp tiếp tục luân chuyển qua nhiều blockchain.
Tổng kết
Việc đổi 124 triệu USD altcoin sang Bitcoin phản ánh quá trình luân chuyển tài sản bị đánh cắp, chưa đồng nghĩa với rút tiền thành công. Khả năng phong tỏa dòng tiền, làm rõ phần tài sản chưa được giải trình và duy trì thanh khoản khi Binance mở lại rút tiền vẫn là các điểm cần theo dõi.
