BTC——
ETH——
BNB——
SOL——
XRP——
ADA——
DOGE——
AVAX——
DOT——
LINK——
TRX——
LTC——
BCH——
XLM——
UNI——
AAVE——
SUI——
NEAR——
ATOM——
HBAR——
Vụ tấn công nhắm vào Binance tiếp tục hé lộ diễn biến mới khi gần 500 triệu USD USDT được chuyển sang hai địa chỉ khác trước khi Tether kịp đưa các ví này vào danh sách đen. Số tiền đã rời khỏi những địa chỉ trên trước thời điểm phong tỏa.
Dù các đối tác đã phối hợp đóng băng hàng tỷ USD tài sản liên quan, vụ việc cho thấy khả năng thu hồi tiền mã hóa phụ thuộc rất lớn vào tốc độ truy vết và phản ứng của các bên. Binance hiện cho biết sẽ sử dụng quỹ SAFU và nguồn lực của công ty để bù đắp tổn thất cho người dùng.
Gần 500 triệu USD được chuyển đi trước khi Tether phong tỏa
Theo báo cáo, vào khoảng 20h30 ngày 29/10 (UTC), khoảng 500 triệu USDT đã được chuyển từ ví nhận tiền chính sang một địa chỉ khác. Trong vòng 15 phút tiếp theo, đối tượng tấn công nhanh chóng hoán đổi 325 triệu USDT lấy hơn 122.316 ETH thông qua UniswapX và các hợp đồng giao dịch phi tập trung. Khoảng 175 triệu USDT còn lại tiếp tục được phân tán qua nhiều địa chỉ trước khi Tether kịp phong tỏa.
Một nhánh giao dịch khác ghi nhận thêm 200 triệu USDT được rút khỏi ví nhận chính. Trong số này, khoảng 10 triệu USDT được đổi sang ETH, còn 60 triệu USDT được đưa vào giao thức cho vay Aave làm tài sản thế chấp để vay thêm khoảng 19.762 ETH. Phần lớn lượng USDT còn lại tiếp tục được luân chuyển qua nhiều ví và chuyển đổi thành ETH, trong khi khoảng 30 triệu USDT cuối cùng bị Tether đóng băng.
Theo ChainTracer thuộc Hiệp hội Blockchain và Tài sản số Việt Nam, việc nhanh chóng hoán đổi USDT sang ETH có thể giúp đối tượng giảm nguy cơ tài sản bị đóng băng trực tiếp. Nguyên nhân là USDT do Tether phát hành và công ty này có quyền đưa địa chỉ ví vào danh sách đen, trong khi ETH không có một tổ chức phát hành tập trung sở hữu quyền kiểm soát tương tự. Dù vậy, quá trình chuyển đổi không khiến dòng tiền trở nên vô hình, bởi mọi giao dịch vẫn được ghi lại công khai trên blockchain và có thể bị các đơn vị phân tích truy vết.
Đáng chú ý, đến 7h35 ngày 30/10 (giờ Việt Nam), ChainTracer xác định 13 ví Ethereum có liên quan đến đối tượng tấn công đang nắm giữ tổng cộng khoảng 474.866 ETH, trị giá 1,09 tỷ USD. Số tài sản này tại thời điểm thống kê vẫn chưa bị phong tỏa. Đặc biệt, chỉ 4 ví lớn nhất đã nắm giữ khoảng 89% tổng lượng ETH nói trên.
Nhóm nghiên cứu cảnh báo số ETH này có thể tiếp tục được chuyển sang các mạng blockchain khác hoặc thông qua những dịch vụ trộn tiền nhằm làm phức tạp quá trình truy vết. Những phát hiện của ChainTracer cũng tương đồng với phân tích từ TRM Labs: khoảng 325 triệu USDT đã được hoán đổi thành hơn 122.300 ETH, trong khi 175 triệu USDT thuộc cùng nhánh giao dịch đã bị đóng băng.
Binance xác nhận mức độ ảnh hưởng 6,3 tỷ USD, cam kết bù đắp tổn thất
Đến ngày 30/10, quy mô sự cố đã được cập nhật đáng kể. Binance cho biết sự cố bảo mật có mức độ ảnh hưởng ước tính khoảng 6,3 tỷ USD. Sàn đã phối hợp với các đối tác để xác định và phong tỏa khoảng 3 tỷ USD tài sản, nhưng chưa công bố tình trạng cụ thể của phần còn lại.
Binance cho biết sẽ sử dụng quỹ Secure Asset Fund for Users (SAFU) cùng nguồn lực của công ty để bù đắp toàn bộ tổn thất. SAFU hiện nắm giữ lượng Bitcoin trị giá khoảng 1 tỷ USD và được thành lập từ năm 2018 nhằm bảo vệ người dùng trong các tình huống khẩn cấp.
Cam kết này có ý nghĩa quan trọng trong việc trấn an khách hàng, bởi rủi ro lớn nhất sau một vụ tấn công sàn giao dịch thường không chỉ là số tiền bị đánh cắp mà còn là khả năng người dùng có thể tiếp tục rút và sử dụng tài sản. Tuy nhiên, nhà đầu tư vẫn cần phân biệt giữa cam kết bù đắp và quá trình hoàn tất bồi hoàn. Việc xử lý thực tế còn phụ thuộc vào kết quả xác định thiệt hại và cách Binance phân bổ nguồn tiền để khắc phục.
Điều cần theo dõi tiếp theo là liệu các tài sản bị chặn có thể được hoàn trả hay không, Binance có thực hiện đầy đủ cam kết bồi thường và báo cáo điều tra cuối cùng xác định nguyên nhân sự cố như thế nào.
Nguồn tham khảo: Người Quan Sát
