Đây là những gì đã được FBI và các công ty phân tích on-chain xác nhận:$TRUMP $ESPORTS $IDOL
*Vụ hack:*
- Ngày 29 tháng 10, khoảng 20:05 UTC, 6,3–6,36 tỷ USD đã bị rút khỏi các ví nóng của Binance trên 10 blockchain trong khoảng 20 phút. Phân tích của TRM Labs: Ethereum 3,79 tỷ USD, Bitcoin 1,47 tỷ USD (18.270 BTC), Tron 628 triệu USD, XRP 296 triệu USD, Solana 96 triệu USD, phần còn lại trên Arbitrum, Avalanche, Optimism, Base, Polygon.
- Nguyên nhân có vẻ là các quyền ủy quyền bị xâm phạm thông qua EIP-7702 — kẻ tấn công khiến hệ thống ký của chính Binance ký mã do chúng triển khai. Tương tự vụ Bybit hồi đầu năm nay.
- Đây hiện là vụ hack tiền mã hóa lớn nhất từ trước đến nay — gấp 4 lần vụ hack Bybit trị giá 1,5 tỷ USD hồi tháng 2 năm 2025.
*Truy tìm thủ phạm chỉ trong 1 ngày:*
- Ngày 31 tháng 10, FBI + Mật vụ Mỹ + IRS-CI ra cảnh báo chung, quy trách nhiệm cho *TraderTraitor*, nhóm được nhà nước Triều Tiên hậu thuẫn, được theo dõi như một phần của Lazarus/APT38.
- Việc này diễn ra nhanh — nhanh hơn vụ Bybit (5 ngày) — vì các hoạt động rửa tiền có liên quan với nhau. ZachXBT và Chainalysis phát hiện tiền của Binance bị trộn lẫn với 387,5 triệu USD từ vụ hack Bitget ngày 24 tháng 9 tại cùng một địa chỉ trên THORChain, do cùng một tác nhân thực hiện.
- FBI công bố danh sách chặn: *608 địa chỉ Ethereum, 19 địa chỉ Bitcoin, 1 địa chỉ Solana*. Không có địa chỉ Tron nào, dù theo nhà phân tích SomaXBT, khoảng 242 triệu USD đã được luân chuyển qua Tron trong 2 ngày qua.
*Phần FBI -> THORChain:*
Bạn hiểu đúng rồi. Cảnh báo này cụ thể một cách khác thường — nêu đích danh:
> "Các nhà vận hành THORNode, nhà vận hành nút RPC, sàn giao dịch tức thời, dịch vụ DeFi, công ty phân tích blockchain và các nhà cung cấp dịch vụ tài sản ảo khác hãy chặn giao dịch với các địa chỉ mà các tác nhân TraderTraitor đang sử dụng hoặc giao dịch có nguồn gốc từ những địa chỉ đó"
THORChain từng được thông báo về:
- *Kelp DAO* (292 triệu USD hồi tháng 4): phớt lờ
- *Bybit* (1,5 tỷ USD): được sử dụng rộng rãi, giao thức thu khoảng 3 triệu USD phí
- *Bitget* (387,5 triệu USD, tháng 9): CEO Gracy Chen công khai đề nghị chặn. THORChain trả lời ngày 28 tháng 9: "Tạm dừng không đồng nghĩa với việc phong tỏa có chọn lọc các khoản tiền cụ thể. THORChain không cần cấp phép và không kiểm duyệt theo thiết kế. Phi tập trung và không cần cấp phép như Bitcoin."
*Vụ hack:*
- Ngày 29 tháng 10, khoảng 20:05 UTC, 6,3–6,36 tỷ USD đã bị rút khỏi các ví nóng của Binance trên 10 blockchain trong khoảng 20 phút. Phân tích của TRM Labs: Ethereum 3,79 tỷ USD, Bitcoin 1,47 tỷ USD (18.270 BTC), Tron 628 triệu USD, XRP 296 triệu USD, Solana 96 triệu USD, phần còn lại trên Arbitrum, Avalanche, Optimism, Base, Polygon.
- Nguyên nhân có vẻ là các quyền ủy quyền bị xâm phạm thông qua EIP-7702 — kẻ tấn công khiến hệ thống ký của chính Binance ký mã do chúng triển khai. Tương tự vụ Bybit hồi đầu năm nay.
- Đây hiện là vụ hack tiền mã hóa lớn nhất từ trước đến nay — gấp 4 lần vụ hack Bybit trị giá 1,5 tỷ USD hồi tháng 2 năm 2025.
*Truy tìm thủ phạm chỉ trong 1 ngày:*
- Ngày 31 tháng 10, FBI + Mật vụ Mỹ + IRS-CI ra cảnh báo chung, quy trách nhiệm cho *TraderTraitor*, nhóm được nhà nước Triều Tiên hậu thuẫn, được theo dõi như một phần của Lazarus/APT38.
- Việc này diễn ra nhanh — nhanh hơn vụ Bybit (5 ngày) — vì các hoạt động rửa tiền có liên quan với nhau. ZachXBT và Chainalysis phát hiện tiền của Binance bị trộn lẫn với 387,5 triệu USD từ vụ hack Bitget ngày 24 tháng 9 tại cùng một địa chỉ trên THORChain, do cùng một tác nhân thực hiện.
- FBI công bố danh sách chặn: *608 địa chỉ Ethereum, 19 địa chỉ Bitcoin, 1 địa chỉ Solana*. Không có địa chỉ Tron nào, dù theo nhà phân tích SomaXBT, khoảng 242 triệu USD đã được luân chuyển qua Tron trong 2 ngày qua.
*Phần FBI -> THORChain:*
Bạn hiểu đúng rồi. Cảnh báo này cụ thể một cách khác thường — nêu đích danh:
> "Các nhà vận hành THORNode, nhà vận hành nút RPC, sàn giao dịch tức thời, dịch vụ DeFi, công ty phân tích blockchain và các nhà cung cấp dịch vụ tài sản ảo khác hãy chặn giao dịch với các địa chỉ mà các tác nhân TraderTraitor đang sử dụng hoặc giao dịch có nguồn gốc từ những địa chỉ đó"
THORChain từng được thông báo về:
- *Kelp DAO* (292 triệu USD hồi tháng 4): phớt lờ
- *Bybit* (1,5 tỷ USD): được sử dụng rộng rãi, giao thức thu khoảng 3 triệu USD phí
- *Bitget* (387,5 triệu USD, tháng 9): CEO Gracy Chen công khai đề nghị chặn. THORChain trả lời ngày 28 tháng 9: "Tạm dừng không đồng nghĩa với việc phong tỏa có chọn lọc các khoản tiền cụ thể. THORChain không cần cấp phép và không kiểm duyệt theo thiết kế. Phi tập trung và không cần cấp phép như Bitcoin."
