Công ty phân tích blockchain Bitquery cho biết những cá nhân đứng sau vụ hack Binance trị giá 6,3 tỷ USD hôm thứ Sáu đã kiểm soát lượng Bitcoin nhiều hơn số Coinbase báo cáo đang nắm giữ cho danh mục đầu tư và dự trữ hoạt động của mình vào cuối tháng 9. Sự so sánh này cho thấy tiền mã hóa bị đánh cắp có thể nhanh chóng được tập trung thành những khoản lớn đến mức nào—ngay cả khi các sàn giao dịch đang tìm cách đóng băng một phần số tiền.

Trong một báo cáo đăng trên trang điều tra của mình, Bitquery đã truy vết 18.270 BTC—trị giá khoảng 1,4 tỷ USD—qua 19 địa chỉ có liên quan đến kẻ tấn công. Tổng số này vượt lượng Bitcoin Coinbase nắm giữ cho cả mục đích đầu tư lẫn hoạt động tính đến ngày 30 tháng 9, theo thông tin sàn giao dịch Mỹ công bố trong hồ sơ gửi SEC.

Những điểm chính

• Bitquery đã truy vết 18.270 BTC đến 19 địa chỉ có liên quan đến kẻ tấn công sau vụ hack Binance, tổng trị giá khoảng 1,4 tỷ USD.

• Coinbase báo cáo đang nắm giữ 17.954 BTC để đầu tư và 117 BTC phục vụ hoạt động tính đến ngày 30 tháng 9, tổng cộng 18.071 BTC—ít hơn tổng số của kẻ tấn công khoảng 199 BTC.

• Binance cho biết khoảng 3 tỷ USD tài sản bị đánh cắp đã bị đóng băng và cam kết bù đắp các khoản thua lỗ.

• TRM Labs quy trách nhiệm vụ hack cho nhóm TraderTraitor có liên hệ với Triều Tiên, trong khi Binance cho biết sau đó họ phát hiện thêm các điểm xâm nhập.

Lượng Bitcoin của kẻ tấn công vượt xa dự trữ được Coinbase công bố

Ảnh chụp dữ liệu theo dõi của Bitquery vào thứ Sáu cho thấy 18.270 BTC được phân bổ vào 19 địa chỉ có liên kết với những kẻ tấn công. Bài phân tích của công ty mô tả đây là quá trình tập trung các khoản tiền bị đánh cắp từ hạ tầng ví nóng của Binance.

Để hình dung quy mô, lượng Bitcoin nắm giữ gần nhất mà Coinbase công bố tính đến ngày 30 tháng 9 thấp hơn đáng kể so với tổng số có liên hệ với kẻ tấn công do Bitquery ghi nhận. Theo hồ sơ nộp lên SEC của Coinbase, công ty nắm giữ 17.954 BTC để đầu tư và 117 BTC phục vụ hoạt động, tổng cộng 18.071 BTC. Đáng chú ý, thông tin công bố của Coinbase không bao gồm Bitcoin nắm giữ thay mặt khách hàng.

BitcoinTreasuries.net cũng xếp Coinbase ở vị trí thứ tám trong số các công ty niêm yết công khai xét theo lượng Bitcoin nắm giữ, dựa trên số dư 17.954 BTC dùng để đầu tư của Coinbase. Phép so sánh cho thấy ít nhất tại thời điểm chụp dữ liệu, những kẻ tấn công Binance trên thực tế đã tích lũy một lượng Bitcoin kiểu “tài sản tự nắm giữ” lớn hơn số mà một nhà điều hành sàn giao dịch lớn công bố trong sổ sách doanh nghiệp.

Binance xác nhận vụ hack trị giá 6,3 tỷ USD và cho biết tiền đã bị đóng băng

Binance thừa nhận sự cố vào đầu ngày thứ Sáu, xác nhận họ đã hứng chịu một vụ hack trị giá 6,3 tỷ USD. Sàn giao dịch cho biết các điều tra viên đã đóng băng được khoảng 3 tỷ USD tài sản bị đánh cắp và họ sẽ bù đắp toàn bộ tổn thất.

Con số tài sản bị đóng băng là yếu tố then chốt để hiểu vì sao tổng số liệu trên chuỗi có thể chênh lệch trong các ảnh chụp dữ liệu phân tích: ngay cả khi một phần tiền mã hóa bị đánh cắp đã bị vô hiệu hóa, phần còn lại vẫn có thể tiếp tục di chuyển và tập trung vào các địa chỉ do kẻ tấn công kiểm soát. Dữ liệu truy vết hôm thứ Sáu của Bitquery minh họa kiểu tái phân bổ sau vụ hack có thể xảy ra ngay cả khi các nỗ lực đóng băng đang được triển khai.

TRM Labs đã liên hệ chiến dịch này với nhóm tin tặc TraderTraitor của Triều Tiên. Trong khi đó, Binance cho biết sau này họ phát hiện thêm các điểm xâm nhập, sau khi ban đầu nghi ngờ một máy tính xách tay bị xâm phạm thuộc về một kỹ sư DevOps.

Bitquery nói gì về luồng Bitcoin và thời điểm xảy ra

Bitquery cho biết 17 trong số các địa chỉ Bitcoin có liên hệ với kẻ tấn công, mỗi địa chỉ nắm giữ 1.000 BTC, còn số Bitcoin còn lại được chia giữa hai ví khác. Công ty cũng cho rằng số Bitcoin bị đánh cắp đến từ các ví nóng của Binance trong một vụ “xâm nhập” ảnh hưởng đến chín blockchain trong chưa đầy bốn giờ hôm thứ Năm.

Thời điểm này có ý nghĩa với những người tham gia thị trường đang theo dõi phản ứng trước sự cố và rủi ro lưu ký. Việc xâm nhập nhanh chóng vào nhiều chuỗi, sau đó nhanh chóng phân tán tiền qua các ví, có thể thu hẹp khoảng thời gian để các sàn giao dịch phát hiện, cô lập và đóng băng tiền. Điều này cũng giúp lý giải vì sao các công ty phân tích có thể nhanh chóng ghi nhận những số dư lớn sau vụ xâm nhập ban đầu, ngay cả khi công ty mục tiêu báo cáo rằng một phần đáng kể tài sản đã bị đóng băng.

Theo dõi Ether và hoán đổi token trong quá trình tập trung

Bitcoin không phải là tài sản duy nhất Bitquery liên hệ với những kẻ tấn công. Trong cùng ảnh chụp dữ liệu hôm thứ Sáu, công ty truy vết 508.621 ETH đến các địa chỉ do kẻ tấn công kiểm soát—cao hơn lượng 495.362 ETH được BitcoinTreasuries.net ghi nhận cho The Ether Machine trong bảng xếp hạng các đơn vị nắm giữ Ethereum.

Bitquery cho biết thêm những kẻ tấn công ban đầu đã đánh cắp 200.630 ETH, sau đó tích lũy thêm Ether bằng cách hoán đổi stablecoin và các token khác bị đánh cắp. Chi tiết này cho thấy một mô hình phổ biến trong các vụ hack sàn giao dịch quy mô lớn: thay vì giữ toàn bộ giá trị bị đánh cắp trong một tài sản, những kẻ tấn công thường chuyển đổi sang các đồng tiền khác để luân chuyển qua các nguồn thanh khoản và giảm khả năng bị truy vết.

Những phân tích tái dựng dữ liệu trên chuỗi như thế này giúp các nhà phân tích phân biệt hành vi đánh cắp đã được xác nhận với các giao dịch diễn ra sau đó. Chúng cũng giúp nhà đầu tư và nhà giao dịch hình dung rõ hơn tốc độ các khoản tiền bị đánh cắp có thể được cơ cấu lại—thành tài sản vẫn có tính thanh khoản để có thể bán, hoặc thành các vị thế được nắm giữ lâu hơn.

Khi Binance tiếp tục điều tra vụ xâm nhập và các điều tra viên cùng thị trường nói chung đánh giá kết luận của TRM Labs, vấn đề tiếp theo mà độc giả có thể quan tâm là tỷ lệ tiền còn lại bị đóng băng so với số tiền mà những kẻ tấn công có thể tiếp tục di chuyển. Các ảnh chụp số dư gắn với địa chỉ của Bitquery sẽ là một trong những bộ dữ liệu quan trọng cần theo dõi để cập nhật xem lượng tài sản của kẻ tấn công tiếp tục tập trung, đa dạng hóa hay đổi chủ.

Bài viết này ban đầu được đăng với tiêu đề “Chiến lợi phẩm Bitcoin của tin tặc Binance vượt lượng Bitcoin trong kho bạc Coinbase” trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật blockchain.