Binance cam kết gánh chịu khoản thiệt hại khoảng 6,3 tỷ USD từ vụ tấn công mạng, nhưng khách hàng vẫn đang chờ nút rút tiền hoạt động trở lại. Vụ tấn công xảy ra vào ngày 29 tháng 10, và các cập nhật ngày 30 tháng 10 của sàn giao dịch cho biết cuộc điều tra đã mở rộng ra ngoài phạm vi chiếc máy tính xách tay bị xâm nhập ban đầu được nghi ngờ. Binance cho biết đã dành riêng hơn 6,34 tỷ USD từ quỹ công ty để bù đắp tài sản bị đánh cắp. Khoảng 5 tỷ USD hiện đã được nắm giữ dưới dạng các token bị ảnh hưởng, và việc mua số còn lại đang được tiến hành. Trong bản ghi lời thoại video mới nhất, đồng CEO Richard Teng cho biết dịch vụ rút tiền được xây dựng lại sẽ chỉ mở lại sau khi trải qua quá trình kiểm thử nghiêm ngặt. Ông nói hạn chót vào Chủ nhật vẫn đúng tiến độ, đồng thời bày tỏ hy vọng người dùng có thể rút tiền sớm hơn.

Đó là mục tiêu, không phải thông báo mở lại dịch vụ. Các thông báo dịch vụ mới nhất bằng văn bản của Binance cho biết hoạt động nạp tiền diễn ra bình thường, trong khi rút tiền vẫn bị tạm dừng. Teng cũng cam kết công bố báo cáo Proof of Reserves đầy đủ trước thứ Hai, ngày 2 tháng 11, và hy vọng sẽ có thông tin sơ bộ sớm hơn. Chủ nhật mà ông đề cập là ngày 1 tháng 11. Những mốc thời gian đó giúp khách hàng có căn cứ cụ thể để đánh giá những cam kết của công ty, thay vì lại nhận thêm một lời hứa vô thời hạn rằng mọi thứ đều ổn. Số dư hiển thị trong tài khoản và dịch vụ rút tiền đang hoạt động là hai chuyện khác nhau.

Hàng tỷ được dự trữ, hàng tỷ bị đóng băng — hai chuyện khác nhau

Số tiền Binance cho biết đã dự trữ tách biệt với khoảng 3 tỷ USD tài sản mà công ty nói rằng các đối tác đã đóng băng. Bản cập nhật về nguồn vốn trước đó của Binance nêu rõ rằng tài sản bị đóng băng hoặc được bảo vệ không nằm trong khoản cam kết 6,34 tỷ USD. Những tài sản đó vẫn cần được thu hồi và xác minh. Binance cho biết họ đang mua lượng token còn thiếu trên thị trường và thông qua các giao dịch ngoài sàn, đồng thời cảnh báo rằng thanh khoản hạn chế và thời gian thanh toán có thể khiến quá trình này chậm lại. Vì vậy, dành riêng một khoản tiền theo giá trị USD không có nghĩa là mọi token thay thế đã được mua đủ. Công ty đã cam kết bù đắp các khoản lỗ, nhưng thông tin dự trữ mà họ hứa công bố vẫn chưa được đưa ra.

Phân tích độc lập của Elliptic, cập nhật lúc 13:10 UTC ngày 30 tháng 10, ước tính vụ trộm gây thiệt hại 6,43 tỷ USD và xác minh 2,84 tỷ USD đã bị đóng băng trên chuỗi. Đây là ảnh chụp tình hình riêng của Elliptic, không phải bản quyết toán cuối cùng của Binance. Elliptic gọi đây là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận, vượt xa vụ trộm khoảng 1,46 tỷ USD của Bybit năm ngoái. Phần lớn giá trị bị đóng băng nằm trong stablecoin, vốn có đơn vị phát hành có thể hạn chế giao dịch chuyển tiền. Bitcoin và ether gốc không có đơn vị phát hành với khả năng đóng băng tương tự, khiến các điều tra viên phải dựa vào việc truy vết và can thiệp khi tiền được chuyển đến các dịch vụ. Việc đóng băng một token cũng không đồng nghĩa token đó tự động được trả lại vào ví của Binance.

Không chỉ là một chiếc laptop, và danh tính thủ phạm vẫn đang được xem xét

Lời giải thích kỹ thuật vẫn đang được hoàn thiện. Ban đầu, Binance mô tả rằng laptop của một kỹ sư DevOps có thể đã bị xâm nhập và cho biết họ không tìm thấy bằng chứng về việc khóa riêng tư của ví bị rò rỉ. Sau đó, công ty tiết lộ thêm các điểm bị xâm nhập nhưng không trình bày toàn bộ diễn biến của cuộc tấn công. Cuộc điều tra của TRM Labs cho biết phần liên quan đến Ethereum có sử dụng EIP-7702, một tính năng cho phép ví ủy quyền thực thi cho mã hợp đồng thông minh. Kẻ tấn công đã dùng các ủy quyền có chữ ký để cài hành vi độc hại vào ví nóng, trong khi các ví trên những chuỗi khác gửi những giao dịch chuyển tiền thông thường có chữ ký. TRM xem mô hình trên diện rộng này là bằng chứng cho thấy hạ tầng ký đã bị xâm nhập. Theo lời giải thích mới hơn của Teng, cơ chế ủy quyền đã vượt qua các kiểm soát phê duyệt thông thường, còn những kẻ tấn công đã phá hủy công cụ và dấu vết; đây vẫn là những phát hiện của công ty trong khi chờ báo cáo kỹ thuật đầy đủ.

TRM nhận định với độ tin cậy cao rằng cuộc tấn công do nhóm TraderTraitor của Triều Tiên thực hiện, trong khi Elliptic cho rằng khả năng có sự tham gia của Triều Tiên là cao. Elliptic cũng lưu ý rằng việc dùng chung một địa chỉ rửa tiền không chứng minh cùng một nhóm tin tặc đã thực hiện các vụ trộm riêng biệt. Báo cáo của họ cho biết chưa có chính phủ hay cơ quan thực thi pháp luật nào xác nhận thủ phạm. Với khách hàng, những câu hỏi trước mắt là liệu hoạt động rút tiền có thực sự được mở lại hay không, lượng dự trữ được cam kết có khớp với tài sản bị ảnh hưởng hay không, và cuộc điều tra cuối cùng sẽ xác định thế nào về các biện pháp kiểm soát đã thất bại. Teng cho biết cuộc rà soát hiện bao gồm thiết bị, hạ tầng đám mây, quản lý khóa và hệ thống ký trên toàn công ty. Cập nhật tiếp theo có ý nghĩa là bằng chứng cho thấy việc khắc phục và mua tài sản thay thế đã hoàn tất, chứ không chỉ là lặp lại lời cam kết bồi thường.

---------------

Tác giả: Rowan Marrow, Tòa soạn Seattle — Tin nóng về tiền mã hóa

Đăng ký GCP trên ứng dụng đọc tin