Giờ thì chúng ta đã có bức tranh toàn cảnh về vụ hack Binance. Và nó tồi tệ hơn rất nhiều so với những gì được đưa tin tối qua: 6.300 triệu đô la. Vụ trộm lớn nhất trong lịch sử tiền mã hóa. Gấp bốn lần vụ Bybit.

Tôi sẽ giải thích chuyện gì đã xảy ra, vì câu chuyện này cứ như phim vậy.

Chúng không bẻ khóa bất kỳ khóa riêng tư nào. Chúng hack máy tính xách tay của MỘT kỹ sư Binance. Từ chiếc máy đó, chúng truy cập vào một container nội bộ của hệ thống và bắt đầu ký các lệnh rút tiền như thể chính Binance đang thực hiện. Trong một giao dịch duy nhất nhắm vào một trong các ví nóng, có tới 50 ủy quyền đã được ký. Kẻ tấn công không phá két sắt: chúng ngồi vào ghế của nhân viên đang giữ chìa khóa.

Kết quả: chúng rút sạch các ví nóng trên MƯỜI blockchain cùng lúc. 200.630 ETH và 185 token trên Ethereum, 18.270 bitcoin, 233 triệu XRP, cùng Solana, Tron, Avalanche... Phần lớn trong số 6.300 triệu đô la đã bị lấy đi chỉ trong khoảng 20 phút.

Chi tiết cứ như được viết bởi một biên kịch: hai ngày trước đó, Binance thông báo rằng họ vừa đẩy lùi một chiến dịch của tin tặc Triều Tiên sử dụng các buổi phỏng vấn xin việc giả để cài mã độc. Chúng đã đẩy lùi cuộc tấn công ở cửa trước, nhưng kẻ tấn công lại lẻn vào qua cửa sổ của nhân viên. Hôm nay, TRM Labs và Chainalysis quy kết vụ tấn công, "với độ tin cậy cao", cho TraderTraitor, đơn vị Triều Tiên thuộc nhóm Lazarus. Cũng chính là những kẻ đứng sau vụ Bybit. Chúng đã phá kỷ lục của chính mình gấp bốn lần chỉ trong 20 tháng.

Cuộc phản công cũng mang tính lịch sử: khoảng 3.000 triệu đô la đã bị đóng băng trong chưa đầy 12 giờ. Tether chặn hơn 1.500 triệu, Circle chặn 823 triệu, Ripple chặn khoảng 200 triệu bằng RLUSD, và ngay cả Coinbase, đối thủ lớn nhất của Binance, cũng đề nghị hỗ trợ bằng cách chặn các giao dịch chuyển tiền đến địa chỉ của hacker. Một nửa chiến lợi phẩm đã bị vô hiệu hóa. Nửa còn lại, nằm trong Bitcoin và Ethereum mà không ai có thể đóng băng, đang được rửa ngay lúc này qua những chuỗi giao dịch ngày càng nhỏ.

Binance đã tạm ngừng rút tiền trong khi rà soát các hệ thống, cam kết hoàn trả đầy đủ tiền cho người dùng và dự kiến mở lại sau khoảng 48 giờ. Đó sẽ là thời khắc quyết định thực sự: khi họ mở lại, chúng ta sẽ biết liệu niềm tin có trụ vững hay không.

Và một suy ngẫm cuối cùng: vụ hack lớn nhất lịch sử không đụng đến mật mã. Nó nhắm vào một con người. Các blockchain đã hoạt động hoàn hảo. Mắt xích yếu nhất vẫn luôn như vậy.