Tin từ TechFlow: Ngày 31 tháng 10, theo dữ liệu giám sát của Chainalysis, tin tặc Binance đã lợi dụng chứng từ tiền gửi của giao thức cho vay DeFi trên blockchain Tron để chuyển quyền đổi stablecoin, qua đó né tránh việc tổ chức phát hành đóng băng tài sản. Chainalysis đã minh họa quy trình này bằng dòng tiền trị giá 500.000 USD mà tổ chức này quy thuộc cho nhóm TraderTraitor của Triều Tiên.

Kẻ tấn công trước tiên đổi TRX sang stablecoin, gửi vào giao thức cho vay để nhận chứng từ tiền gửi, sau đó chuyển chứng từ sang ví mới. Ví mới dùng chứng từ để đổi stablecoin, rồi thông qua cầu nối xuyên chuỗi đổi sang ETH. Chứng từ tiền gửi thể hiện quyền đòi tài sản trong bể của giao thức, tách biệt với quyền kiểm soát đóng băng stablecoin cơ sở.

Chainalysis cho biết thủ đoạn này đã được sử dụng ngay từ đầu vụ tấn công; Circle và Tether đã hỗ trợ đóng băng khoảng 2,8 tỷ USD tài sản liên quan.