Vụ 6,3 tỷ đô bị cuỗm lần này là vụ lớn nhất trong lịch sử crypto. Tính đến hôm nay, Binance cho biết đã bù được 80%.
Trước tiên, hãy nói xem vụ này bị đánh cắp thế nào — còn đáng sợ hơn cả số tiền.
Tin tặc không đánh cắp khóa riêng. Chúng xâm nhập từ máy tính của một kỹ sư vận hành, chiếm quyền kiểm soát hệ thống ký giao dịch, rồi lợi dụng một tính năng mới của Ethereum để mở "cửa hậu" cho ví nóng, trực tiếp vượt qua quy trình phê duyệt của sàn. Từ lúc ra tay đến khi chuyển tiền xong chỉ mất 20 phút. Trước khi rời đi, chúng còn xóa sạch công cụ và dấu vết của mình.
Công ty phân tích blockchain điều tra và nhận định nhiều khả năng đây là hành động của một nhóm tin tặc Triều Tiên. Đây không phải lần đầu nhóm này ra tay, và chúng chuyên nhắm vào các sàn giao dịch.
Tiếp theo là chuyện bù số tiền đó thế nào.
Khoản thiếu hụt 6,3 tỷ đô, Binance đã bỏ ra 6,34 tỷ đô; trong đó, số coin trị giá 5 tỷ đô đã được chuẩn bị, gồm USDT, USDC, BTC, ETH và BNB. Đây là nguồn gốc của con số "đã bù được 80%". Hơn 1 tỷ đô còn lại đang được mua lại từng chút một trên thị trường và thị trường OTC.
Có một chi tiết nhiều người không để ý. Hơn 1 tỷ đô còn lại cần dùng tiền thật để mua trên thị trường, mà thứ được mua là các đồng lớn như BTC và ETH. Xét về diễn biến thị trường, đây thực chất là một lượng mua vào đáng kể.
Ngoài ra, 3 tỷ đô tiền bị đánh cắp đã bị đóng băng trên blockchain, và khoản này không nằm trong con số 6,3 tỷ đô. Nếu sau này thu hồi được, Binance coi như có thể gỡ gạc thêm một phần.
Vì vậy, xét về phía người dùng, cơ bản là đã được bảo vệ. Thiệt hại thực sự nằm ở tài sản của chính Binance, cũng như niềm tin của mọi người vào độ an toàn của các sàn giao dịch.
Tiếp theo, hãy theo dõi một mốc thời gian: việc rút coin dự kiến sẽ được khôi phục theo từng đợt trong khoảng 34 giờ. Sau khi khôi phục, nếu không xảy ra tình trạng rút tiền ồ ạt, thì sự việc mới thực sự khép lại. Khi đó, sau khi nỗi hoảng sợ lắng xuống, mức giá quanh 7,7 vạn đô của BTC có thể nhìn lại như một món hời do tin tặc đập giá mà ra. #币安披露黑客事件进展63亿美元损失已弥补八成
$BTC
Trước tiên, hãy nói xem vụ này bị đánh cắp thế nào — còn đáng sợ hơn cả số tiền.
Tin tặc không đánh cắp khóa riêng. Chúng xâm nhập từ máy tính của một kỹ sư vận hành, chiếm quyền kiểm soát hệ thống ký giao dịch, rồi lợi dụng một tính năng mới của Ethereum để mở "cửa hậu" cho ví nóng, trực tiếp vượt qua quy trình phê duyệt của sàn. Từ lúc ra tay đến khi chuyển tiền xong chỉ mất 20 phút. Trước khi rời đi, chúng còn xóa sạch công cụ và dấu vết của mình.
Công ty phân tích blockchain điều tra và nhận định nhiều khả năng đây là hành động của một nhóm tin tặc Triều Tiên. Đây không phải lần đầu nhóm này ra tay, và chúng chuyên nhắm vào các sàn giao dịch.
Tiếp theo là chuyện bù số tiền đó thế nào.
Khoản thiếu hụt 6,3 tỷ đô, Binance đã bỏ ra 6,34 tỷ đô; trong đó, số coin trị giá 5 tỷ đô đã được chuẩn bị, gồm USDT, USDC, BTC, ETH và BNB. Đây là nguồn gốc của con số "đã bù được 80%". Hơn 1 tỷ đô còn lại đang được mua lại từng chút một trên thị trường và thị trường OTC.
Có một chi tiết nhiều người không để ý. Hơn 1 tỷ đô còn lại cần dùng tiền thật để mua trên thị trường, mà thứ được mua là các đồng lớn như BTC và ETH. Xét về diễn biến thị trường, đây thực chất là một lượng mua vào đáng kể.
Ngoài ra, 3 tỷ đô tiền bị đánh cắp đã bị đóng băng trên blockchain, và khoản này không nằm trong con số 6,3 tỷ đô. Nếu sau này thu hồi được, Binance coi như có thể gỡ gạc thêm một phần.
Vì vậy, xét về phía người dùng, cơ bản là đã được bảo vệ. Thiệt hại thực sự nằm ở tài sản của chính Binance, cũng như niềm tin của mọi người vào độ an toàn của các sàn giao dịch.
Tiếp theo, hãy theo dõi một mốc thời gian: việc rút coin dự kiến sẽ được khôi phục theo từng đợt trong khoảng 34 giờ. Sau khi khôi phục, nếu không xảy ra tình trạng rút tiền ồ ạt, thì sự việc mới thực sự khép lại. Khi đó, sau khi nỗi hoảng sợ lắng xuống, mức giá quanh 7,7 vạn đô của BTC có thể nhìn lại như một món hời do tin tặc đập giá mà ra. #币安披露黑客事件进展63亿美元损失已弥补八成
$BTC
