Binance đang điều tra các báo cáo về một vụ vi phạm bảo mật tiềm tàng liên quan đến ví Ethereum, dường như đã gây ra dòng tiền stablecoin chảy ra ngoài với quy mô lớn và tốc độ nhanh. Theo các nhà quan sát blockchain và đơn vị phát hành stablecoin, những giao dịch đáng ngờ đã khiến gần 1,8 tỷ USD USDC và USDT bị đóng băng, trong khi các công ty phân tích ước tính tổng số tài sản được báo cáo trong nhóm ví bị ảnh hưởng còn cao hơn nhiều.

Hôm thứ Năm, nhà nghiên cứu blockchain Spreek là người đầu tiên phát hiện hoạt động liên quan đến một ví Ethereum có liên hệ với Binance, chuyển tiền đến một địa chỉ mới được tạo thông qua lệnh gọi hợp đồng, được cho là có nguồn tiền từ Tornado Cash. Sau đó, Binance xác nhận đang xem xét sự việc và tại thời điểm đưa tin chưa xác nhận có bất kỳ khoản tiền nào của người dùng bị thất thoát trực tiếp.

Những điểm chính

• Binance cho biết đang điều tra hoạt động đáng ngờ liên quan đến một ví Ethereum, nhưng chưa xác nhận liệu tiền của người dùng có bị ảnh hưởng hay không.

• Các đơn vị phát hành stablecoin Circle và Tether cho biết đã đóng băng tổng cộng lượng token trị giá 2,36 tỷ USD có liên quan đến vụ việc bị nghi ngờ.

• Các phân tích blockchain xác định những ví “binance-hacker-1029” nắm giữ khoảng 5,84 tỷ USD tài sản, dù con số này phản ánh lượng tài sản được báo cáo là đang nắm giữ chứ không phải khoản tiền bị đánh cắp đã được xác nhận.

• Các báo cáo về hoạt động hợp đồng được cấp vốn qua Tornado Cash và việc bán USDT sau đó trên các sàn giao dịch phi tập trung đã làm gia tăng sự chú ý đối với lộ trình chuyển tiền.

Từ cảnh báo của nhà nghiên cứu đến việc đóng băng stablecoin

Vụ việc bắt đầu thu hút chú ý khi Spreek đăng trên X rằng tài sản từ một ví Ethereum có liên hệ với Binance đã được chuyển đến một địa chỉ mới thông qua lệnh gọi hợp đồng được cho là cấp vốn qua Tornado Cash. Sau đó, Spreek cho biết các ví liên quan đến những giao dịch này bắt đầu bán USDT thông qua các sàn giao dịch phi tập trung, cho thấy hoạt động này có thể nhằm nhanh chóng chuyển stablecoin thành các tài sản khác.

Khi có thêm thông tin theo dõi, Arkham Intelligence xác định một nhóm ví được gắn nhãn “binance-hacker-1029”, cho biết các ví này nắm giữ khoảng 5,84 tỷ USD tài sản kỹ thuật số tại thời điểm cập nhật. Con số của Arkham được mô tả là lượng tài sản được báo cáo là các ví đang nắm giữ, không phải ước tính về số tiền bị đánh cắp đã được xác nhận.

Đồng sáng lập Binance, Changpeng Zhao, cho biết hoạt động này có vẻ là một vụ tấn công và nhấn mạnh việc các đơn vị phát hành stablecoin phối hợp đóng băng tài sản. Zhao nói Tether đã đóng băng khoảng 971 triệu USD, còn Circle đóng băng khoảng 823 triệu USD, đồng thời cho biết ông tin rằng tiền của người dùng sẽ được bảo đảm đầy đủ.

Vì sao hành động của Tether và Circle có ý nghĩa

Một trong những diễn biến có ý nghĩa lớn nhất là phản ứng nhanh chóng từ hai đơn vị phát hành stablecoin lớn nhất xét theo vốn hóa thị trường. Trong bài đăng trên X vào đầu ngày thứ Năm, Blockaid cho biết họ đã phát hiện khoảng 3,3 tỷ USD giao dịch đáng ngờ liên quan đến các ví có liên hệ với Binance trên Ethereum, Arbitrum và Avalanche.

Ngay sau đó, Circle và Tether thông báo đã đóng băng tổng cộng 2,36 tỷ USD token có liên quan đến vụ khai thác bị nghi ngờ. CEO Circle Jeremy Allaire cho biết công ty đã đóng băng hơn 800 triệu USD USDC, phối hợp với cơ quan thực thi pháp luật, và sẽ tiếp tục hỗ trợ cuộc điều tra. Vài phút sau, CEO Tether Paolo Ardoino cho biết Tether đã đóng băng hơn 1,567 tỷ USD USDT liên quan đến vụ việc tiềm ẩn này, đồng thời nhấn mạnh ưu tiên của công ty là bảo vệ người dùng và các đối tác trong hệ sinh thái.

Đối với nhà giao dịch và nhà đầu tư, việc đóng băng như vậy có thể rất quan trọng vì chúng hạn chế khả năng kẻ tấn công chuyển stablecoin khỏi các nền tảng, nơi các biện pháp kiểm soát của đơn vị phát hành có thể giảm thiểu thiệt hại. Mặt trái là việc đóng băng cũng có thể làm phức tạp hoạt động thị trường quanh các địa chỉ bị ảnh hưởng và gây bất ổn về lượng giá trị có thể thu hồi cũng như thời điểm thu hồi.

Rà soát của Binance và khoảng cách chưa được giải quyết giữa “tài sản nắm giữ” và “tổn thất”

Trong khi nhiều bên theo dõi các luồng tiền lớn, Binance vẫn giữ lập trường thận trọng hơn. Trong tuyên bố gửi Cointelegraph, người phát ngôn của Binance cho biết sàn đang điều tra các báo cáo về một vấn đề bảo mật tiềm ẩn nhưng chưa xác nhận bất kỳ ảnh hưởng nào đến tiền của người dùng. Binance cũng cho biết các nhóm bảo mật đang rà soát hoạt động này và sẽ cập nhật khi xác minh được thêm thông tin.

Sự khác biệt giữa lượng tài sản được báo cáo là đang nắm giữ trong ví và số tiền bị đánh cắp đã được xác nhận vẫn rất quan trọng. Ước tính 5,84 tỷ USD của Arkham phản ánh lượng tài sản mà các ví được gắn nhãn đang nắm giữ, chứ không chứng minh rằng toàn bộ số tài sản đó là kết quả của một vụ trộm thành công. Tương tự, con số 3,3 tỷ USD của Blockaid đề cập đến các giao dịch đáng ngờ, có thể bao gồm những khoản tiền có khả năng bị đóng băng, đảo ngược hoặc chưa bao giờ hoàn toàn nằm trong quyền kiểm soát của kẻ tấn công.

Thông điệp của Zhao rằng ông tin toàn bộ tiền của người dùng sẽ được bảo đảm đầy đủ giúp củng cố niềm tin, nhưng không thể thay thế các kết quả phân tích kỹ thuật cần thiết. Cho đến khi Binance hoàn tất rà soát nội bộ và xác nhận phạm vi của bất kỳ sự xâm phạm nào, độc giả nên xem các tổng số đang được lan truyền là chỉ dấu về mức độ ảnh hưởng tiềm ẩn, chứ không phải con số tổn thất cuối cùng.

Điều cần theo dõi tiếp theo

Sự chú ý hiện chuyển sang kết luận của Binance về phương thức tấn công ban đầu—đặc biệt là vai trò được cho là của hoạt động hợp đồng được cấp vốn qua Tornado Cash—và liệu còn tài sản nào ngoài số dư đã bị đóng băng vẫn có thể tiếp cận được hay không. Khi các đơn vị phát hành stablecoin tiếp tục phối hợp với điều tra viên, những người tham gia thị trường nên theo dõi xem có thêm địa chỉ nào bị gắn nhãn, thêm lệnh đóng băng nào được công bố hay không, và liệu cuộc điều tra của Binance có xác nhận phần nào trong hoạt động được ghi nhận cuối cùng liên quan đến tiền của khách hàng.

Bài viết này ban đầu được đăng với tiêu đề Binance đối mặt với vụ khai thác hơn 5,8 tỷ USD, đánh dấu một vụ xâm phạm lớn trong lĩnh vực tiền mã hóa trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và cập nhật blockchain.