🕵️ 6,3 TỶ ĐÔ LA: HACKER ĐANG THOÁT KHỎI CUỘC TRUY ĐUỔI? AI ĐÃ KỊP ĐÓNG BĂNG TIỀN MÃ HÓA, AI THÌ KHÔNG?

Phần đầu tiên của câu chuyện này đã khiến thị trường tiền mã hóa phải suy nghĩ về mức độ an toàn của Binance.

Nhưng giờ đây, một câu hỏi còn thú vị hơn xuất hiện: điều gì đã xảy ra với số tiền hàng tỷ đô la bị đánh cắp sau vụ hack?

Và đây là lúc cuộc truy đuổi thực sự bắt đầu.

⏱️ 20 phút làm thay đổi tất cả

Theo công ty phân tích TRM Labs, những kẻ tấn công đã dịch chuyển khoảng 6,36 tỷ USD qua các ví Binance trên một số blockchain.

Điều đáng kinh ngạc nhất là phần lớn giao dịch diễn ra trong khoảng 20 phút.

Điều này không giống một vụ trộm thông thường, khi kẻ tấn công từ từ rút tiền.

Xét theo tốc độ và cách tổ chức các giao dịch, chiến dịch này đã được chuẩn bị từ trước.

🧊 ĐÃ CHẶN ĐƯỢC 3 TỶ USD!

Sau khi vụ tấn công bị phát hiện, một chiến dịch quy mô lớn nhằm truy tìm dòng tiền đã được triển khai.

Các sàn giao dịch tiền mã hóa, công ty phân tích và nhà phát hành stablecoin đã tham gia chiến dịch.

Tether, Circle và các thành viên thị trường khác đã giúp đóng băng những tài sản có liên quan đến vụ tấn công.

Nhưng có một điểm quan trọng.

Không phải loại tiền mã hóa nào cũng có thể bị đóng băng theo cùng một cách.

Ví dụ, USDT và USDC có cơ chế đóng băng ở cấp độ nhà phát hành.

Còn Bitcoin thông thường thì không thể cứ theo lệnh của một công ty mà bị vô hiệu hóa.

Chính vì vậy, một phần số tiền đã bị chặn lại, còn phần khác vẫn tiếp tục được luân chuyển.

🇰🇵 Dấu vết dẫn đến Triều Tiên?

Các nhà phân tích của TRM Labs và Chainalysis liên hệ vụ tấn công với nhóm TraderTraitor, được cho là có liên quan đến các tổ chức hacker Triều Tiên.

Theo đánh giá của họ, các phương thức tấn công gợi nhớ đến những chiến dịch lớn trước đây, trong đó có vụ hack Bybit năm 2025.

Tuy nhiên, Binance vẫn chưa chính thức nêu tên thủ phạm.

🔄 Tội phạm tìm cách che giấu dấu vết như thế nào?

Theo Chainalysis, sau vụ trộm, tiền bắt đầu được luân chuyển ồ ạt qua nhiều địa chỉ.

Tiền không chỉ được gửi đến một ví duy nhất.

Số tiền bị chia nhỏ, chuyển qua các địa chỉ và luân chuyển qua nhiều giao dịch khác nhau, khiến việc truy vết trở nên khó khăn hơn.

Các nhà phân tích nhận thấy dấu hiệu của một kế hoạch rửa tiền tự động.

Đúng là một cuộc chạy đua: một bên tìm cách xóa dấu vết, bên kia cố gắng khôi phục chuỗi giao dịch.

⚠️ Điều gì sẽ xảy ra tiếp theo?

Binance cam kết bồi thường những tổn thất đã được xác nhận bằng tiền của chính công ty.

Công ty cũng đang chuẩn bị cập nhật Proof of Reserves — hệ thống cho phép người dùng kiểm tra xem các khoản dự trữ có thực sự tồn tại hay không.

Việc rút tiền tạm thời bị đình chỉ cho đến khi hoàn tất các cuộc kiểm tra an ninh. Binance dự kiến khôi phục tính năng này trong khoảng 40–42 giờ sau thông báo của ban lãnh đạo.

Nhưng điều thú vị nhất vẫn còn ở phía trước: liệu ngành tiền mã hóa có thể thu hồi số tài sản còn lại và xác định danh tính những kẻ tham gia vụ tấn công hay không?

🧞 Thần Đèn Tốt Bụng đặt câu hỏi

Hãy tưởng tượng bạn gửi Bitcoin đến một ví khác, rồi vài phút sau nhận ra mình đã nhập sai địa chỉ.

Trong hệ thống ngân hàng thông thường, đôi khi bạn có thể thử hủy giao dịch chuyển tiền.

Trên blockchain, mọi chuyện phức tạp hơn nhiều.

Theo bạn, các sàn giao dịch tiền mã hóa lớn có nên được phép phối hợp đóng băng những khoản tiền đáng ngờ không, hay điều đó trao cho họ quá nhiều quyền kiểm soát tiền của người khác?

💬 Đây thực sự là chủ đề đáng để tranh luận.

Thần Đèn Tốt Bụng tiếp tục theo dõi cuộc điều tra. 🔮