Dữ liệu Etherscan cho thấy hơn 2 tỷ USD Ethereum (ETH) và token đã rời khỏi các ví nóng của Binance vào thứ Năm, chuyển đến một địa chỉ được tạo vài giờ trước đó và được nạp tiền thông qua Tornado Cash. Binance chưa cho biết liệu tiền gửi của khách hàng có gặp rủi ro hay không.
Số tiền trong các ví đó thuộc về người dùng Binance, và nếu vụ trộm được xác nhận thì quy mô của nó sẽ vượt xa vụ tấn công Bitget khiến 387 triệu USD bốc hơi hồi tháng 9. Nếu đây chỉ là hoạt động quản lý ví thông thường, sàn giao dịch đã chuyển khoản dự trữ theo một lộ trình giống cách tin tặc che giấu dấu vết.
Blockchain cho thấy điều gì
Vào lúc 20:24 UTC ngày 29 tháng 10, một giao dịch đã chuyển 167,464 ETH, trị giá khoảng 388 triệu USD theo định giá của Etherscan, ra khỏi ví có nhãn Binance 14. Giao dịch này cũng chuyển 63 token đến địa chỉ nhận, trong đó có khoảng 1,6 tỷ USD bằng Tether (USDT).
Một ví giao dịch thứ hai, Binance 16, đã gửi thêm 28,005 ETH đến cùng địa chỉ đó 24 giây sau.
Địa chỉ nhận chưa tồn tại trước thứ Năm. Trong vòng 15 phút, địa chỉ này chuyển tiếp 195,460 ETH, trị giá khoảng 450 triệu USD, đến một địa chỉ mới khác, trong khi vẫn nắm giữ khoảng 1,5 tỷ USD token.
Giao dịch được khởi phát từ một ví chỉ được nạp tiền thông qua Tornado Cash, một dịch vụ trộn tiền giúp che giấu nguồn gốc của các đồng coin. Ví đó nhận ba khoản nạp, mỗi khoản khoảng 0.1 ETH, vào ngày 28 và 29 tháng 10.
Trộm cắp hay quản lý nội bộ?
Ví nóng là ví mà sàn giao dịch duy trì trạng thái trực tuyến để xử lý các yêu cầu rút tiền; các sàn cũng thường chuyển tiền qua lại giữa những ví này. Spreek, một nhà nghiên cứu on-chain ẩn danh, đã lưu ý về giao dịch này trên X.
“ĐÂY CÓ THỂ là hoạt động bảo trì ví thường lệ, nhưng trông cực kỳ đáng ngờ”
Tree News, một kênh cảnh báo thị trường, ước tính lượng tiền chuyển ra vào khoảng 2,53 tỷ USD, trải rộng trên hơn 60 token, và gọi đây là một vụ xâm phạm khóa đáng ngờ, tức là có thể có người không thuộc Binance kiểm soát ví này.
Có hai chi tiết khiến giả thuyết bảo trì trở nên kém thuyết phục. Một giao dịch do Binance thực hiện không có lý do gì phải bắt đầu từ một ví được nạp tiền qua dịch vụ trộn. Địa chỉ nhận cũng lập tức chia nhỏ và chuyển tiếp số tiền, một mô hình từng xuất hiện trong diễn biến vụ tấn công Bitget sau khi các đồng coin bị đánh cắp được chuyển đi.
Tiền của ai đang bị đe dọa
Binance lưu giữ tài sản của khách hàng trong các ví này, vì vậy nếu xác nhận khóa bị xâm phạm, vụ việc sẽ là phép thử xem quỹ dự trữ khẩn cấp của sàn có thể gánh chịu khoản lỗ lớn đến mức nào.
Người phát ngôn của Binance nói với BeInCrypto qua email rằng sàn “đã biết về các thông tin liên quan đến một vấn đề bảo mật tiềm tàng” và đang điều tra; người này nói thêm rằng sàn “chưa xác nhận có bất kỳ ảnh hưởng nào đến tiền của người dùng” và sẽ đăng thông tin cập nhật qua các kênh chính thức.
Cập nhật (00:30 UTC ngày 30 tháng 10): Nhà sáng lập Binance Changpeng Zhao cho biết trên X rằng giao dịch này “trông giống một vụ tấn công vào Binance” và ông kỳ vọng tiền của người dùng sẽ được bảo đảm đầy đủ. Giám đốc điều hành Tether Paolo Ardoino cho biết công ty đã đóng băng hơn 1.567 tỷ USDT có liên quan đến vụ việc, còn Zhao ước tính lượng USDC Circle đóng băng vào khoảng 823 triệu USD. Người dùng cũng đã báo cáo tình trạng yêu cầu rút tiền bị kẹt ở bước xử lý.