Những kẻ đứng sau vụ tấn công Binance ước tính gây thiệt hại 6,3 tỷ USD vẫn kiểm soát số tiền điện tử bị đánh cắp trị giá hàng tỷ USD, bất chấp nỗ lực đóng băng số tiền này của các đơn vị phát hành token.

Vụ tấn công lớn nhất trong lịch sử tiền mã hóa bắt đầu lúc 8:04 tối thứ Năm theo giờ UTC. Những kẻ đứng sau vụ việc, được cho là có liên hệ với nhóm tin tặc Triều Tiên từng đứng sau vụ tấn công Bitget tháng trước, lập tức bắt đầu chuyển đổi tài sản.

Kế hoạch của nhóm tin tặc là chuyển đổi những tài sản có thể bị đóng băng, như USDT và USDC, sang những loại không thể bị đóng băng, chẳng hạn như Bitcoin (BTC) và Ether (ETH).

Kỹ sư Dickson Wu của CertiK đã lần theo 500 triệu USD bằng USDT được chuyển đến một địa chỉ; đến 20:59 UTC, 325 triệu USD trong số đó đã được bán cho các nhà tạo lập thị trường để đổi lấy ETH, chưa đầy một giờ sau khi vụ hack bắt đầu.

Họ đang chạy đua với một số thế lực gác cổng quyền lực nhất trong ngành tiền mã hóa: những ông lớn stablecoin như Tether và Circle, vốn đã bắt đầu đưa vào danh sách đen các địa chỉ có liên quan đến vụ trộm.

Hôm thứ Sáu, Binance cho biết khoảng 3 tỷ USD tài sản bị đánh cắp đã bị đóng băng trên chuỗi, trong tổng số ước tính 6,3 tỷ USD; sàn cũng đang phối hợp với cơ quan thực thi pháp luật, các đơn vị phát hành và công ty phân tích blockchain để truy tìm thêm tiền.

Quy mô vụ trộm thật khó tin, ngay cả theo tiêu chuẩn của ngành tiền mã hóa. Nhưng khi khoảng một nửa số tài sản đã bị đóng băng, những kẻ gây án thực sự có thể tiêu được bao nhiêu tiền mã hóa bị đánh cắp?

Tiền mã hóa có công tắc tắt

Khác với BTC hay ETH — những loại tiền mã hóa phi tập trung không có đơn vị phát hành trung tâm và không ai có thể nhấn nút tạm dừng — các stablecoin tập trung như USDT của Tether và USDC của Circle có đơn vị phát hành có thể đóng băng token được nắm giữ tại những địa chỉ cụ thể.

Binance cho biết sàn đang phối hợp với cơ quan thực thi pháp luật để truy tìm số tiền. Nguồn: Binance

Điều đó cho phép họ hành động nhanh chóng trong những sự cố như thế này. Tether đã đóng băng tổng cộng khoảng 1,567 tỷ USD bằng USDT; đợt đóng băng lớn đầu tiên diễn ra chỉ 37 phút sau khi số tiền bị đánh cắp đến ví Ethereum chính của kẻ tấn công.

Circle đóng băng khoảng 823 triệu USD bằng USDC sau đó ba phút, và các đơn vị phát hành khác như Ripple và World Liberty Financial cũng nhanh chóng làm theo.

Khả năng làm bất động tiền mã hóa không chỉ có ở stablecoin; dù không có đơn vị phát hành trung tâm, một số giao thức phi tập trung như Arbitrum cũng không ngồi yên.

Hội đồng Bảo mật của Arbitrum đã chuyển khoảng 30,5 triệu USD bằng ARB và ETH vào một ví trung gian bị đóng băng. Số tiền này chỉ có thể được chuyển đi sau khi hội đồng có hành động tiếp theo hoặc cộng đồng quản trị Arbitrum DAO bỏ phiếu.

Một điểm khác biệt quan trọng vẫn cần lưu ý: tiền bị đóng băng không nhất thiết đồng nghĩa với tiền đã được thu hồi. Việc làm bất động tài sản ngăn những kẻ bị tình nghi tấn công tiêu số tiền đó, nhưng không tự động trả lại tiền cho Binance hoặc người dùng của sàn.

Vấn đề phức tạp với Aave

Giao thức cho vay phi tập trung Aave khiến vấn đề thêm phức tạp. Trong khoảng thời gian từ 20:58 đến 21:01 UTC, một ví có liên quan đến những kẻ tấn công đã gửi 60 triệu USD bằng USDT vào Aave V3 trên Ethereum và vay 44,6 triệu USD bằng Ether bọc (WETH), khoảng 40 phút trước đợt đóng băng đầu tiên.

LlamaRisk, đơn vị cung cấp dịch vụ quản lý rủi ro cho Aave, cho biết trong bản cập nhật lúc 1 giờ sáng rằng vị thế của kẻ tấn công sau đó có khoảng 59,9 triệu USD tài sản thế chấp bằng USDT, đối ứng với khoản nợ 43,8 triệu USD. Aave cho biết vị thế vẫn được thế chấp vượt mức và không khiến các nhà cung cấp thanh khoản của giao thức gặp rủi ro.

Những vụ trộm tiền mã hóa lớn nhất mọi thời đại. Nguồn: Elliptic

Vì USDT đã được gửi vào bể cho vay của Aave, việc đưa ví của kẻ tấn công vào danh sách đen không thể tự động thu hồi tài sản thế chấp mà giao thức đang nắm giữ, như Marc Zeller, nhà sáng lập Aave Chan Initiative, giải thích:

“USDT là tiền thật được bảo chứng bằng đô la, và xét theo tiêu chí của giao thức, vị thế này là phạm pháp nhưng được thế chấp vượt mức.”

Để ngăn việc gửi tiền và vay thêm, Aave tạm thời đóng băng các thị trường trên những phiên bản triển khai V3 và V4, dù người dùng hiện tại vẫn có thể rút tiền, trả nợ và thanh lý vị thế.

Sau đó, Aave dỡ bỏ lệnh đóng băng phòng ngừa trên các thị trường V3 và V4, đồng thời cho biết các hợp đồng của giao thức không bị ảnh hưởng và các vị thế vẫn được thế chấp vượt mức.

“Lại thêm một ngày bình thường trong ngành tiền mã hóa,” Zeller nói.

Vậy những kẻ tấn công thực sự có thể giữ lại được gì?

Elliptic ước tính đến 7:00 UTC sáng thứ Sáu, 2,84 tỷ USD đã bị đóng băng, trong khi những kẻ tấn công vẫn kiểm soát khoảng 3,33 tỷ USD tài sản mà các đơn vị phát hành không thể làm bất động.

Và dù lệnh đóng băng gần như đã cắt giảm một nửa khoản lợi nhuận của những kẻ tấn công, điều đó không có nghĩa là toàn bộ số tiền còn lại đều có thể được thu hồi an toàn.

Bitcoin và Ether không có đơn vị phát hành token tập trung có thể đưa từng địa chỉ riêng lẻ vào danh sách đen như Tether hay Circle. Vì vậy, một khi tài sản bị đánh cắp được chuyển đổi thành các loại tiền mã hóa gốc này, các giao dịch có thể bị hạn chế, nhưng việc đóng băng chúng khó hơn nhiều.

Binance cam kết bù đắp mọi tổn thất bằng Quỹ Tài sản An toàn cho Người dùng (SAFU) và nguồn vốn của công ty, đồng thời khẳng định tài sản người dùng vẫn an toàn. Theo cập nhật mới nhất từ CEO Binance Richard Teng, sàn đã “thu hồi tài sản bị đánh cắp cho người dùng”.

Tạp chí: Tháng Mười đen tối của an ninh mạng: Cách tự bảo vệ bản thân