Những kẻ tấn công trong vụ đánh cắp 6,3 tỷ đô la từ Binance đã bắt đầu chia số tiền chiếm đoạt thành hai nhóm: tài sản có thể bị đóng băng hoặc thu hồi và tài sản nằm ngoài khả năng kiểm soát đóng băng.

Một mặt, các nhà phát hành stablecoin đã bắt đầu đưa địa chỉ vào danh sách đen và đóng băng tài sản, trong khi tin tặc đang chạy đua chuyển sang ETH, BTC và các token khác không có tổ chức phát hành hay công tắc ngắt.

Cuộc chạy đua cô lập các token trước khi chúng rơi vào tình trạng không thể thu hồi diễn ra sau vụ việc được mô tả là vụ đánh cắp lớn nhất trong lịch sử tiền mã hóa—trớ trêu thay, nạn nhân lại là sàn giao dịch tiền mã hóa lớn nhất thế giới.

Báo cáo ban đầu của Binance về sự cố đổ lỗi cho chiếc máy tính xách tay của một kỹ sư DevOps bị xâm nhập là nguyên nhân gây ra vụ khai thác lỗ hổng.

Những gì từ vụ hack Binance đã bị đóng băng?

Những kẻ tấn công Binance, mà TRM Labs và Chainalysis với độ tin cậy cao xác định là nhóm TraderTraitor của Triều Tiên, đã mất gần 3 tỷ USD giá trị token mà chúng chuyển khỏi sàn giao dịch.

Theo TRM Labs, Tether và Circle, hai đơn vị phát hành stablecoin lớn nhất xét theo vốn hóa thị trường, đã đưa vào danh sách đen lần lượt khoảng 1,77 tỷ USDT và 825 triệu USDC.

Trong số 88,5 triệu stablecoin RLUSD bị đánh cắp, Ripple đã đóng băng 40,5 triệu, còn World Liberty Financial có liên hệ với Trump đã khóa 27,8 triệu token USD1 của mình.

Hội đồng Bảo mật của Arbitrum cũng sử dụng một quyền hạn giúp họ ngăn chặn 30,5 triệu USD.

Tuy nhiên, theo dữ liệu theo dõi của Arkham và Lookonchain, những kẻ tấn công có liên hệ với Triều Tiên vẫn nắm giữ gần 3 tỷ USD mà không thực thể nào có thể đụng tới: khoảng 1,09 tỷ USD bằng ETH, 1,41 tỷ USD bằng BTC và 682,9 triệu TRX.

Kẻ tấn công thu về 158,25 triệu USD nhờ bán các altcoin như AAVE, ENA, LINK, PEPE và UNI. Toàn bộ số tiền đó sau đó đã được chuyển đổi thành Ethereum, một tài sản không thể đóng băng.

Ai có thể can thiệp, còn ai thì không?

Nền tảng tổng hợp DEX 1inch và giao thức Reserve đưa ra so sánh song song về cây cầu can thiệp mà tin tặc đang tìm cách vượt qua.

1inch cho biết các địa chỉ liên quan đến vụ khai thác lỗ hổng đã bị chặn truy cập vào dApp, ví và API của nền tảng. Họ cũng cho biết đã liên hệ với Binance để đề nghị hỗ trợ và đang phối hợp với ZeroShadow, SEAL 911 và TRM Labs.

Mặt khác, Reserve không thể làm gì để ngăn chặn những kẻ tấn công khi chúng gom khoảng 3,4 tỷ token RSR của giao thức. Đội ngũ này viết trên X rằng “không ai, kể cả chúng tôi, có thể đóng băng” số token này vì RSR là bất biến và không có khóa quản trị.

Theo diễn đàn quản trị của Arbitrum, Hội đồng Bảo mật của Arbitrum đã tạm thời sửa đổi hợp đồng inbox của mạng trên Ethereum, thêm một hàm để tái tạo giao dịch xuyên chuỗi bằng cách giả mạo địa chỉ khai thác lỗ hổng, rồi chuyển 8.425 ETH và 74.559.805 ARB vào một ví lưu giữ có địa chỉ kết thúc bằng 0DA0.

Sau đó, hội đồng đã khôi phục hợp đồng. Số tiền chỉ có thể được chuyển đi sau khi ArbitrumDAO bỏ phiếu.

Hội đồng đã sử dụng các quyền khẩn cấp tương tự hồi tháng 4, khi đóng băng khoảng 30.766 ETH, trị giá gần 71 triệu USD, liên quan đến vụ khai thác lỗ hổng KelpDAO.

Bài học từ vụ hack Bitget

Đóng băng không có nghĩa là thu hồi được, và ngành này vừa có thêm bằng chứng cho thấy việc đóng băng có thể bắt giữ được rất ít tài sản một khi kẻ tấn công đã chuyển đổi chúng. Trong vụ xâm nhập Bitget hồi tháng 9, Cryptopolitan đưa tin Circle và Tether chỉ khóa được 318.000 USD trong số 387,5 triệu USD bị đánh cắp, vì kẻ trộm đã đổi phần còn lại thành Ether.

Dữ liệu Bitquery được Cryptopolitan dẫn lại cho thấy các ví bị đóng băng trong vòng một tuần vẫn giữ được 59% số USDT sau một tuần, nhưng chỉ còn 12% sau sáu tháng.

Binance đã tạm ngừng nạp và rút tiền, cam kết bù đắp tổn thất của người dùng bằng quỹ SAFU và tiền của công ty, đồng thời dự kiến hoạt động rút tiền sẽ được nối lại trong vòng 48 giờ.

Đồng CEO Richard Teng viết trên X: “Tiền của bạn an toàn và chúng tôi sẽ bù đắp mọi tổn thất.” Sàn giao dịch chưa cho biết họ có thể thực sự thu hồi bao nhiêu trong số 3 tỷ USD bị đóng băng, hoặc điều gì sẽ xảy ra với 3,3 tỷ USD còn lại.

Đừng chỉ đọc tin tức tiền mã hóa. Hãy hiểu chúng. Đăng ký nhận bản tin của chúng tôi. Miễn phí.