Binance đã chuyển 21.750 Bitcoin trị giá khoảng 1,69 tỷ USD từ ví lạnh sang các ví nóng để khôi phục thanh khoản hoạt động sau vụ tấn công mạng gây thiệt hại hàng tỷ USD mà nhà chức trách Mỹ quy trách nhiệm cho Triều Tiên.

Những điểm chính

• Hôm Chủ nhật, Binance đã chuyển 21.750 Bitcoin trị giá khoảng 1,69 tỷ USD từ ví lạnh sang các ví nóng

• OnchainLens đã đăng thông tin về giao dịch chuyển tiền và xác định ví gửi là một địa chỉ ví lạnh của Binance

• Nhà chức trách Mỹ xác định Triều Tiên là bên thực hiện vụ tấn công được công bố hôm thứ Sáu

• Các báo cáo trước đó ước tính số tiền bị đánh cắp vượt 6 tỷ USD, biến đây thành một trong những vụ tấn công lớn nhất nhằm vào một nền tảng tài sản số

OnchainLens đã đăng thông tin về giao dịch chuyển tiền trong vài giờ qua và xác định ví gửi là một địa chỉ ví lạnh của Binance. Nền tảng này vận hành một trong những sàn giao dịch tiền mã hóa lớn nhất thế giới. Ví lạnh là khoản dự trữ ngoại tuyến, trong khi ví nóng xử lý các giao dịch rút tiền hằng ngày.

Một bản ghi riêng trên chuỗi cho thấy địa chỉ nguồn và đường đi của dòng tiền được đề cập trong bài đăng trên X.

Hoạt động rút tiền đã được nối lại sau vụ xâm nhập, nhưng việc chuyển lượng BTC lớn như vậy vào các ví vận hành có mức độ kết nối cao hơn cho thấy một giai đoạn chi trả tích cực hơn là hoạt động điều chuyển ngân quỹ thường lệ.

Ví nóng quan trọng khi các yêu cầu bắt đầu được xử lý

Ví nóng đơn giản là ví được kết nối với internet và có thể nhanh chóng ký giao dịch. Các sàn chỉ giữ một phần dự trữ trong đó vì tốc độ giúp xử lý yêu cầu rút tiền của khách hàng, nhưng việc kết nối internet cũng khiến những ví này dễ bị tấn công hơn so với kho lưu trữ lạnh sâu.

Sự khác biệt đó rất quan trọng sau một vụ tấn công mạng.

Giới chức Mỹ xác định Triều Tiên là thủ phạm trong vụ tấn công được công bố hôm thứ Sáu, và dấu vết trên chuỗi về đường đi của dòng tiền cung cấp bằng chứng cụ thể liên kết các ví của sàn với những hoạt động vận hành. Nếu nền tảng đang bồi hoàn cho người dùng, họ cần có tiền mã hóa ở nơi các nhóm tài chính và vận hành có thể nhanh chóng chuyển đi.

Cũng đọc: 2,8 tỷ USD đổ khỏi các ví Binance chỉ trong một đêm, nghi do bị tấn công mạng

Từ cú sốc sau vụ tấn công đến khôi phục bảng cân đối kế toán

Giao dịch chuyển tiền hôm Chủ nhật diễn ra sau vụ tấn công được công bố hôm thứ Sáu, khi giới chức Mỹ xác định Triều Tiên là thủ phạm vụ trộm mà sàn cho biết đã làm gián đoạn hoạt động rút tiền và buộc họ phải áp dụng các biện pháp kiểm soát khẩn cấp.

Các báo cáo trước đó ước tính số tiền bị đánh cắp vượt quá 6 tỷ USD, biến đây thành một trong những vụ tấn công lớn nhất nhằm vào một sàn giao dịch tài sản số.

Sau một vụ xâm nhập quy mô lớn, sàn giao dịch phải chứng minh đồng thời hai điều. Họ phải khôi phục quyền truy cập của khách hàng và cho thấy mình vẫn kiểm soát đủ lượng dự trữ để bù đắp tổn thất.

Chuyển tiền mã hóa vào các ví vận hành là một trong những dấu hiệu đầu tiên có thể quan sát trên chuỗi của chu kỳ khôi phục đó.

Động thái chuyển Bitcoin của Binance khiến thanh khoản bị theo dõi

Điều tiếp theo các nhà giao dịch sẽ theo dõi là liệu nền tảng có chuyển tiếp số tiền này thành các đợt nhỏ hơn vào ví phục vụ người dùng hoặc các cụm ví liên quan đến hoạt động rút tiền hay không. Nếu xuất hiện những mô hình đó, động thái chuyển Bitcoin của Binance sẽ có vẻ giống việc xử lý các yêu cầu bồi hoàn chủ động hơn là hoạt động điều chuyển nội bộ thường lệ.

Vấn đề còn lại là lượng dự trữ.

Một giao dịch chuyển tiền giữa các ví do sàn kiểm soát tự nó không làm thay đổi tổng lượng tài sản nắm giữ. Điều đáng quan tâm là liệu các luồng giao dịch trên chuỗi tiếp theo có cho thấy tiền mã hóa rời khỏi nền tảng nhanh hơn tốc độ quay trở lại hay không.

Trong những giờ sau một vụ tấn công mạng, vị trí địa lý của các ví trở thành bảng cân đối kế toán công khai.

Vì sao 21.750 BTC là con số đáng chú ý

Binance sử dụng các cấp ví khác nhau cho những mục đích khác nhau, và quy mô của giao dịch chuyển tiền này khiến nó trở nên đáng chú ý. 21.750 BTC là con số quá lớn đối với hoạt động rút tiền thường lệ của người dùng và quá có chủ đích để chỉ là một giao dịch điều chuyển nội bộ ngẫu nhiên.

Đối với nhân viên vận hành, chuyển lượng BTC lớn như vậy vào các địa chỉ dễ tiếp cận hơn là bước giúp rút ngắn thời gian chi trả, nhưng cũng làm tăng nhẹ rủi ro vận hành vì ví nóng được thiết kế để xử lý nhanh chứ không phải để cách ly tối đa.

Đối với khách hàng, thay đổi quan trọng mang tính thực tế. Trước khi chuyển tiền, lượng dự trữ nằm xa hơn so với lớp xử lý rút tiền.

Sau đó, có vẻ như lượng BTC lớn hơn đã được đặt gần hơn với nơi sàn có thể chuyển tiền mã hóa ra ngoài.

Tín hiệu rõ ràng tiếp theo sẽ là giao dịch phân tách dòng tiền, khi một khoản đầu vào lớn được chia thành nhiều khoản đầu ra nhỏ hơn, hoặc một sao kê của sàn khớp với các luồng giao dịch trên chuỗi đó.

Đọc tiếp: ChatGPT lan rộng đến 165 công việc trên 100 quốc gia