Các nhà phân tích blockchain liên kết Triều Tiên với vụ trộm 6.3 tỷ đô la của Binance

Chainalysis và TRM Labs, hai công ty tình báo blockchain, đã liên kết vụ vi phạm 6.3 tỷ đô la của Binance từ hôm qua với TraderTraitor, một đơn vị có liên quan đến Triều Tiên. Nếu được xác minh ở quy mô đó, vụ trộm này sẽ được xếp hạng là vụ trộm tiền mã hóa lớn nhất từ trước đến nay.

Bản thân Chainalysis ước tính con số là 6.4 tỷ đô la. Theo công ty, dòng chảy ra từ các hot wallet của Binance trên nhiều blockchain bắt đầu gần 4:20 chiều theo giờ miền Đông vào ngày 29 tháng 10.

Chainalysis cho biết, một ví hoạt động, được tài trợ qua Tornado Cash, đã được sử dụng để gửi các phê duyệt đã ký cho phép một hot wallet của Binance thực thi mã được triển khai bởi kẻ tấn công.

Sau đó, tiền đã được chuyển vào các địa chỉ do kẻ tấn công kiểm soát. Cuộc điều tra sơ bộ của Binance, sàn giao dịch cho biết, cho thấy một máy tính xách tay của kỹ sư bị hack đã cho phép kẻ xâm nhập truy cập vào một container dịch vụ và tạo điều kiện cho các giao dịch rút tiền trái phép.

Theo Binance, không phát hiện rò rỉ khóa riêng tư của ví nào.

Theo các báo cáo, kẻ tấn công đã di chuyển để vượt qua các biện pháp đóng băng bằng cách chuyển đổi stablecoin thành ether và các token khác mà các tổ chức phát hành không có khả năng đóng băng. Chainalysis ghi nhận một sự chuyển đổi 325 triệu đô la stablecoin thành 285 triệu đô la ETH trong khoảng 20 phút, sau đó là chuyển 175 triệu đô la còn lại đến các ví trung gian. Công ty cho biết các biện pháp đóng băng đã bắt đầu trước 5:14 chiều theo giờ miền Đông.

Thị trường biến động sau vụ tấn công

Vào sáng thứ Sáu, Bitcoin đã giảm xuống gần 76,000 đô la và sau đó được giao dịch quanh mức 77,400 đô la. Thị trường tiền mã hóa rộng lớn hơn cũng chịu các khoản lỗ của riêng mình. Các khoản thanh lý trên toàn thị trường lên tới 1.5 tỷ đô la — trong đó 468 triệu đô la là Bitcoin và 358 triệu đô la là ether.

Các khoản lỗ đã ảnh hưởng nặng nề nhất đến các vị thế long — cược vào giá tăng. Sự suy giảm diễn ra cùng với một vụ vi phạm riêng biệt tại trang cá cược phi tập trung Polymarket, nơi đã tạm dừng giao dịch quốc tế sau khi những kẻ tấn công rút hơn 2.6 triệu đô la từ tài khoản người dùng.

Vào thứ Năm, Binance đánh giá tác động của sự cố bảo mật vào khoảng 6.3 tỷ đô la tài sản, vượt quá vụ hack Bybit trị giá 1.5 tỷ đô la vào năm 2025 bị đổ lỗi cho các hacker Triều Tiên. Changpeng Zhao, cựu CEO, đã nói trên X, 'Có vẻ như đó là một vụ hack.' Zhao không còn điều hành sàn giao dịch, mặc dù ông vẫn là một cổ đông lớn.

Các tổ chức phát hành stablecoin đã hành động để ngăn chặn thiệt hại. Paolo Ardoino, CEO của Tether, cho biết công ty đã đóng băng hơn 1.567 tỷ đô la USDT, gọi việc bảo vệ ngành công nghiệp và các đối tác của nó là ưu tiên hàng đầu.

Jeremy Allaire, đồng sáng lập kiêm CEO của Circle, cho biết Circle đã đóng băng hơn 800 triệu đô la USDC cùng với cơ quan thực thi pháp luật. Vincent Chok, CEO của First Digital, cho biết FDUSD bị lấy trong vụ vi phạm đã bị đóng băng. Tổng cộng, Binance ước tính các khoản đóng băng trên chuỗi vào khoảng 3 tỷ đô la.

Binance cho biết có đủ quỹ để trang trải sự cố

Binance đã dành ra hơn 6.34 tỷ đô la quỹ riêng của mình cho sự cố này. Khoảng 5 tỷ đô la trong số dự trữ đó bao gồm cùng các tài sản token bị ảnh hưởng trong vụ hack, phần còn lại được mua qua các kênh thị trường và OTC.

Binance cho biết các tài sản bị đóng băng và được bảo vệ vẫn cần được xác minh, và sàn giao dịch có kế hoạch công bố Proof of Reserves cập nhật.

Reuters, trích dẫn một người có hiểu biết về vấn đề này, đưa tin rằng Binance đang hợp tác với FBI và Cơ quan Mật vụ Hoa Kỳ.

Bitcoin có thể trượt giá thêm

Geoffrey Kendrick, người đứng đầu toàn cầu về nghiên cứu tài sản kỹ thuật số của Standard Chartered, đã nói trong một email gửi CoinDesk rằng đà giảm có thể chưa kết thúc. Ông kỳ vọng một nền tảng mới sẽ hình thành khi các tài sản bị đóng băng được giải phóng và các chi tiết khác về vụ hack xuất hiện.

Theo quan điểm của Kendrick, sự kiện này có thể thúc đẩy sự dịch chuyển sang các sàn giao dịch phi tập trung. Trong khi đó, Chainalysis đã cảnh báo rằng những kẻ mạo danh đang giả mạo công ty, với một số cung cấp dịch vụ giúp đỡ thu hồi tiền và tuyển dụng.

Những người bị ảnh hưởng nên cảnh giác với các đề nghị không được yêu cầu để thu hồi tiền và nên sử dụng các kênh chính thức để tìm kiếm thông tin.

Bitcoin lần cuối được giao dịch quanh mức 76,700 đô la.