Giải mã “Vụ trộm 6,3 tỷ USD tiền mã hóa của Binance”
Ngày 31 tháng 10, FBI Mỹ công bố kết luận điều tra: vụ trộm khoảng 6,3 tỷ USD tiền mã hóa của Binance do nhóm hacker TraderTraitor có liên hệ với Triều Tiên thực hiện. TRM Labs và Chainalysis cũng đưa ra nhận định tương tự.
Nhóm này là một nhánh của Tập đoàn Lazarus, từng gây ra vụ trộm 1,5 tỷ USD từ Bybit. Kết luận trên chỉ là suy luận từ cuộc điều tra của các tổ chức, không phải phán quyết của tòa án; phía Triều Tiên hiện chưa phản hồi.
Rạng sáng ngày 30 tháng 10 theo giờ Bắc Kinh, nhiều ví nóng của Binance bị tấn công. Chỉ trong vài chục giây, khoảng 6,3 tỷ USD tài sản đã bị chuyển đi qua nhiều blockchain, lập kỷ lục mới về số tiền bị đánh cắp trong ngành. Cuộc tấn công lần này chủ yếu nhắm vào ví Ethereum; hacker lợi dụng cơ chế cấp quyền EIP-7702 để chuyển tài sản, chứ không đánh cắp khóa riêng.
Hacker xâm nhập thiết bị của nhân viên vận hành nền tảng, chiếm quyền truy cập nội bộ để thực hiện giao dịch chuyển tiền. Sau vụ việc, các đơn vị phát hành stablecoin khẩn cấp đóng băng khoảng 3 tỷ USD tiền bất hợp pháp. Phần tiền còn lại được hacker rửa xuyên chuỗi thông qua DeFi và các công cụ trộn tiền. FBI đã công khai các địa chỉ ví và kêu gọi chặn dòng tiền.
Binance lập tức tạm dừng toàn bộ hoạt động rút tiền và cam kết dùng quỹ SAFU để bồi thường, sau đó lần lượt khôi phục chức năng rút tiền trên các mạng lưới. TraderTraitor từ lâu đã nhắm vào các sàn giao dịch tiền mã hóa, có sở trường che giấu dấu vết dòng tiền sau khi thực hiện thành công các vụ tấn công, khiến việc truy tìm rất khó khăn. Hiện số tiền bị đóng băng còn hạn chế, việc truy vết phần tiền còn lại gặp nhiều trở ngại. Cần thêm thời gian để xác định kết luận cuối cùng về vụ việc.
$BNB
Ngày 31 tháng 10, FBI Mỹ công bố kết luận điều tra: vụ trộm khoảng 6,3 tỷ USD tiền mã hóa của Binance do nhóm hacker TraderTraitor có liên hệ với Triều Tiên thực hiện. TRM Labs và Chainalysis cũng đưa ra nhận định tương tự.
Nhóm này là một nhánh của Tập đoàn Lazarus, từng gây ra vụ trộm 1,5 tỷ USD từ Bybit. Kết luận trên chỉ là suy luận từ cuộc điều tra của các tổ chức, không phải phán quyết của tòa án; phía Triều Tiên hiện chưa phản hồi.
Rạng sáng ngày 30 tháng 10 theo giờ Bắc Kinh, nhiều ví nóng của Binance bị tấn công. Chỉ trong vài chục giây, khoảng 6,3 tỷ USD tài sản đã bị chuyển đi qua nhiều blockchain, lập kỷ lục mới về số tiền bị đánh cắp trong ngành. Cuộc tấn công lần này chủ yếu nhắm vào ví Ethereum; hacker lợi dụng cơ chế cấp quyền EIP-7702 để chuyển tài sản, chứ không đánh cắp khóa riêng.
Hacker xâm nhập thiết bị của nhân viên vận hành nền tảng, chiếm quyền truy cập nội bộ để thực hiện giao dịch chuyển tiền. Sau vụ việc, các đơn vị phát hành stablecoin khẩn cấp đóng băng khoảng 3 tỷ USD tiền bất hợp pháp. Phần tiền còn lại được hacker rửa xuyên chuỗi thông qua DeFi và các công cụ trộn tiền. FBI đã công khai các địa chỉ ví và kêu gọi chặn dòng tiền.
Binance lập tức tạm dừng toàn bộ hoạt động rút tiền và cam kết dùng quỹ SAFU để bồi thường, sau đó lần lượt khôi phục chức năng rút tiền trên các mạng lưới. TraderTraitor từ lâu đã nhắm vào các sàn giao dịch tiền mã hóa, có sở trường che giấu dấu vết dòng tiền sau khi thực hiện thành công các vụ tấn công, khiến việc truy tìm rất khó khăn. Hiện số tiền bị đóng băng còn hạn chế, việc truy vết phần tiền còn lại gặp nhiều trở ngại. Cần thêm thời gian để xác định kết luận cuối cùng về vụ việc.
$BNB