Phân tích mới trên blockchain đang làm rõ hơn ai là người hưởng lợi từ vụ hack Binance được cho là đã gây thiệt hại 6,3 tỷ USD—và còn bao nhiêu tiền mã hóa bị đánh cắp nằm trong quyền kiểm soát của kẻ tấn công. Theo công ty phân tích blockchain Bitquery, tính đến thứ Sáu, những kẻ gây án nắm giữ khoảng 18.270 Bitcoin tại 19 địa chỉ, với tổng giá trị vào khoảng 1,4 tỷ USD.

Những phát hiện này được công bố cùng với thông tin từ các hồ sơ công khai mới nhất của Coinbase và những nỗ lực ứng phó đang diễn ra của Binance. Lượng Bitcoin mà Bitquery truy vết được cũng vượt quá số Bitcoin Coinbase công bố nắm giữ để đầu tư và vận hành—dù chưa tính phần Coinbase giữ thay mặt khách hàng.

Những điểm chính

• Tính đến thứ Sáu, Bitquery đã truy vết 18.270 BTC (khoảng 1,4 tỷ USD) có liên quan đến tin tặc Binance qua 19 địa chỉ.

• Con số này cao hơn 199 BTC so với tổng 18.071 BTC Coinbase cho biết đang nắm giữ để đầu tư và phục vụ hoạt động tính đến ngày 30 tháng 9 (không bao gồm số dư của khách hàng).

• Binance cho biết khoảng 3 tỷ USD tài sản bị đánh cắp đã bị đóng băng và cam kết bù đắp toàn bộ thiệt hại.

• Theo tin tức của Cointelegraph, TRM Labs quy vụ tấn công cho nhóm TraderTraitor có liên hệ với Triều Tiên.

Lượng Bitcoin kẻ tấn công nắm giữ vượt kho bạc của các doanh nghiệp

Cuộc điều tra của Bitquery, được chia sẻ trong báo cáo về vụ hack Binance, đã truy vết 18.270 BTC do kẻ tấn công nắm giữ qua 19 địa chỉ. Tại thời điểm chụp dữ liệu, số dư này được ước tính có giá trị khoảng 1,4 tỷ USD.

Phân tích của Bitquery cho thấy 17 địa chỉ có liên quan đến kẻ tấn công, mỗi địa chỉ nắm giữ 1.000 BTC, còn số coin còn lại được phân bổ vào hai ví khác. Những mô hình tập trung như vậy thường hữu ích cho các điều tra viên trong việc nhận diện hành vi gom cụm và lập bản đồ cách thức tiền bị đánh cắp được bố trí để di chuyển về sau.

Điều quan trọng là phép so sánh với Coinbase dựa trên một phần cụ thể trong báo cáo công khai của sàn. Hồ sơ Coinbase nộp lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) cho thấy tính đến ngày 30 tháng 9, công ty nắm giữ 17.954 BTC để đầu tư và 117 BTC phục vụ hoạt động, tổng cộng là 18.071 BTC. Con số này không bao gồm Bitcoin Coinbase nắm giữ thay mặt khách hàng. Dù vậy, tổng số 18.270 BTC mà Bitquery truy vết được ở phía kẻ tấn công vẫn cao hơn 199 BTC so với số dư doanh nghiệp Coinbase công bố.

BitcoinTreasuries.net, trang xếp hạng lượng nắm giữ của các doanh nghiệp dựa trên dữ liệu công khai, xếp Coinbase ở vị trí thứ tám trong số các công ty niêm yết theo lượng Bitcoin nắm giữ, với số dư đầu tư là 17.954 BTC.

Binance cho biết đã đóng băng một phần chiến lợi phẩm

Trong khi ảnh chụp dữ liệu của Bitquery giúp định lượng phần tài sản do kẻ tấn công nắm giữ, bản cập nhật công khai của Binance nhấn mạnh những gì sàn cho biết đã được kiểm soát. Binance xác nhận đã hứng chịu vụ hack trị giá 6,3 tỷ USD và cho biết khoảng 3 tỷ USD tài sản bị đánh cắp đã bị đóng băng. Sàn cũng cam kết bù đắp toàn bộ thiệt hại.

Theo các tuyên bố của Binance được Cointelegraph đưa tin, sau đó các điều tra viên đã phát hiện thêm những điểm xâm nhập. Ban đầu, sàn nghi ngờ sự cố liên quan đến chiếc máy tính xách tay của một kỹ sư DevOps, nhưng Binance cho biết cuộc điều tra tiếp theo đã chuyển sự chú ý sang những khía cạnh khác của vụ việc.

Đối với những người tham gia thị trường, các thông tin được công bố này rất đáng chú ý: tỷ lệ tiền bị đóng băng so với số tiền vẫn có thể thanh khoản và truy cập được ảnh hưởng đến tốc độ kẻ trộm có thể di chuyển, hoán đổi hoặc phân tán tài sản qua các blockchain.

Dòng dịch chuyển Ether và cách kẻ tấn công xây dựng danh mục tài sản

Việc truy vết của Bitquery không chỉ dừng lại ở Bitcoin. Trong ảnh chụp dữ liệu cùng ngày thứ Sáu, Bitquery cho biết đã truy vết 508.621 Ether (ETH) đến các hoạt động có liên quan đến kẻ tấn công, cao hơn con số 495.362 ETH mà BitcoinTreasuries.net quy cho The Ether Machine (đơn vị đứng thứ ba trong số các doanh nghiệp nắm giữ Ether).

Bitquery cũng mô tả cách kẻ tấn công tích lũy ETH. Theo báo cáo, ban đầu kẻ tấn công đánh cắp 200.630 ETH, rồi hoán đổi stablecoin và các token khác bị đánh cắp để có được phần còn lại. Chi tiết này giúp lý giải cách kẻ tấn công có thể gia tăng lượng nắm giữ một tài sản chủ chốt, ngay cả khi vụ trộm ban đầu liên quan đến nhiều loại token.

Ngoài ra, Bitquery cho biết số Bitcoin bị đánh cắp có nguồn gốc từ các ví nóng của Binance trong vụ xâm nhập, mà đơn vị này mô tả là đã ảnh hưởng đến chín blockchain trong chưa đầy bốn giờ hôm thứ Năm.

Quy kết và những điều vẫn chưa rõ

Việc quy kết trách nhiệm vẫn là một phần quan trọng của câu chuyện, nhưng đây cũng là khía cạnh có thể còn nhiều bất định cho đến khi các cuộc điều tra đi đến kết luận thống nhất. Cointelegraph đưa tin TRM Labs quy vụ tấn công cho nhóm tin tặc TraderTraitor có liên hệ với Triều Tiên, dựa trên phân tích của TRM Labs.

Trong khi đó, Binance tiếp tục làm rõ cách thức vụ xâm nhập xảy ra, chuyển từ giả định ban đầu rằng chỉ có một thiết bị bị xâm phạm sang xem xét một loạt điểm xâm nhập rộng hơn. Số dư lớn của kẻ tấn công ở cả Bitcoin lẫn Ether cho thấy vì sao những chi tiết này quan trọng: hiểu rõ phương thức tấn công giúp các điều tra viên dự đoán cách thức dòng tiền được bố trí và liệu có thể xuất hiện thêm ví hoặc các sự cố liên quan hay không.

Đối với nhà đầu tư và nhà giao dịch, câu hỏi then chốt hiện nay không chỉ là bao nhiêu tiền mã hóa đã bị đánh cắp, mà còn là bao nhiêu trong số dư còn lại có thể được truy cập, trao đổi hoặc bị phong tỏa. Ảnh chụp dữ liệu của Bitquery cho thấy lượng tài sản do kẻ tấn công kiểm soát tại một thời điểm cụ thể, trong khi tuyên bố của Binance rằng khoảng 3 tỷ USD đã bị đóng băng cho thấy không phải mọi tài sản đều chịu chung một kết cục.

Độc giả nên theo dõi các phân tích pháp chứng tiếp theo từ Bitquery và những nhà cung cấp thông tin tình báo blockchain khác, đặc biệt là mọi thay đổi trong phân bổ của các địa chỉ liên quan đến kẻ tấn công sau nỗ lực đóng băng tài sản, cũng như những giải thích rõ hơn từ Binance về các con đường xâm nhập cụ thể cho phép tiền được luân chuyển qua nhiều blockchain.

Bài viết này ban đầu được đăng với tiêu đề Ví trong vụ hack Binance nắm giữ 18.270 BTC, vượt kho bạc Bitcoin của Coinbase trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và cập nhật blockchain.