• Binance đã chuyển 80 triệu XRP cuối cùng, trị giá khoảng 101 triệu USD, khỏi chiếc ví bị hack trong hai giao dịch.

• Hai giao dịch giống hệt nhau, mỗi giao dịch 40 triệu XRP, được thực hiện cách nhau 50 giây.

• Số dư của ví bị rút cạn giảm xuống còn 23,7 XRP, tương đương khoảng 30 USD.

Đợt chuyển cuối cùng khỏi địa chỉ bị xâm phạm

Binance đã rút hết tài sản khỏi ví nóng bị kẻ tấn công xâm nhập vào thứ Năm tuần trước, chuyển 80 triệu XRP còn lại, trị giá khoảng 101 triệu USD, sang các địa chỉ nội bộ mới. Dữ liệu trên chuỗi cho thấy hai giao dịch giống hệt nhau, mỗi giao dịch 40 triệu XRP, được gửi đến một địa chỉ mới tạo cách nhau 50 giây. Cả hai giao dịch đều xuất hiện trên các trình khám phá mạng trong cùng khoảng thời gian, phù hợp với kiểu hợp nhất tự động bằng tập lệnh hơn là rút tiền thủ công. Tài khoản nguồn, rK21t6nGLy4MNDqhvy3pGwcLFy25qgfzMx, mang nhãn đỏ “Được báo cáo là đã bị hack” kể từ vụ xâm nhập ngày 29 tháng 10, và dữ liệu tài khoản trên XRPSCAN hiện cho thấy số dư là 23,7 XRP, tương đương khoảng 30 USD theo giá XRP hiện tại. Đợt chuyển này kết thúc tại địa chỉ doanh nghiệp nói trên. Các thông tin công bố cho đến nay không nêu ví XRP Ledger nào khác là một phần của quá trình xử lý, vì vậy phạm vi giới hạn ở đúng một tài khoản mà kẻ tấn công đã rút cạn cùng số dư còn lại của tài khoản đó. Các dịch vụ dành cho khách hàng đã hoạt động trở lại trước khi diễn ra giao dịch này; sàn giao dịch đã khôi phục hoàn toàn hoạt động rút tiền, nên đợt chuyển cuối cùng không ảnh hưởng gì đến người dùng. Rút hết tiền khỏi một ví vốn đã bị đánh dấu là bị hack là hoạt động hợp nhất kỹ thuật theo kế hoạch, chứ không phải biện pháp khẩn cấp. Một khi các trình khám phá đánh dấu một địa chỉ, mọi số dư còn lại tại đó đều có nguy cơ bị nhắm tới, và việc để tiền ở nguyên vị trí sẽ tạo điều kiện cho những lần thử rút tiền lặp lại. Số tiền còn lại đã được chuyển vào các ví mới do nền tảng cô lập, được thiết lập trên cấu trúc khóa ví HD riêng biệt, qua đó loại bỏ nguy cơ tiếp tục bị rút tiền từ hệ thống đã bị xâm phạm. Không có thông tin nào trong hồ sơ hiện có liên kết địa chỉ đích mới với bất kỳ tài khoản nào nằm ngoài phạm vi lưu ký của chính sàn giao dịch.

Vụ vi phạm trị giá 6,3 tỷ đô la trên mười blockchain

Địa chỉ bị rút cạn nằm trong một sự cố lớn hơn nhiều. Cuộc tấn công xuyên chuỗi nhằm vào sàn giao dịch tiền mã hóa Binance bắt đầu ngày 29 tháng 10 và lan rộng qua mười blockchain khác nhau, với tổng thiệt hại ước tính 6,3 tỷ đô la — vụ trộm tiền mã hóa lớn nhất từng được ghi nhận. Các ví nóng trên XRP Ledger là mục tiêu đầu tiên: trong vòng năm phút kể từ khi cuộc tấn công bắt đầu, 233,46 triệu XRP, tương đương khoảng 296 triệu đô la, đã bị rút khỏi các ví này. Việc cuộc tấn công lan rộng qua mười blockchain đồng nghĩa với khoản thiệt hại trên XRP Ledger, dù rất lớn, cũng chỉ là một phần trong tổng con số đó. Sau đó, thiết kế của sổ cái buộc phải xóa sạch toàn bộ số dư. Khác với các đơn vị phát hành stablecoin như USDT hoặc USDC, vốn có thể đưa địa chỉ vào danh sách đen và đóng băng số dư ở cấp token, mã nguồn XRP Ledger không có chức năng chặn ở cấp giao thức. Cả Ripple lẫn các nhà phát triển XRP Ledger độc lập đều không có công tắc kỹ thuật để ngăn giao dịch, và mạng lưới chỉ công nhận quyền kiểm soát khóa riêng tư, vì vậy không thể cách ly một địa chỉ bị xâm nhập ngay trên chuỗi. Mọi số dư còn lại trong địa chỉ đó đều vẫn nằm trong tầm với của kẻ tấn công, đó là lý do sàn giao dịch đã xóa sạch hoàn toàn số dư tài khoản. Sự cố này vượt xa kỷ lục trước đó của tài sản này. Vào tháng 9, sàn giao dịch Bitget mất 103 triệu XRP trong một vụ tấn công riêng, khi đó trị giá 157 triệu đô la; con số của vụ vi phạm Binance lớn hơn gấp nhiều lần. Phản ứng của thị trường vẫn khá trầm lắng: chưa ghi nhận tình trạng hoảng loạn, và ban lãnh đạo cam kết bù đắp toàn bộ khoản lỗ ròng của người dùng theo tỷ lệ 1:1 từ dự trữ công ty và quỹ SAFU, quỹ dự phòng bảo hiểm của sàn. Đối với hệ sinh thái XRP, sự việc này vẫn lập kỷ lục tiêu cực mọi thời đại, đồng thời mang đến một nghiên cứu tình huống thực tế cho những độc giả đang cân nhắc rủi ro của các sàn giao dịch, bao gồm cả những người đang quyết định mua XRP ở đâu, về cách một nền tảng ứng phó với vụ trộm lớn nhất trong lịch sử ngành.

Những điều vẫn còn bỏ ngỏ sau khi xóa sạch số dư

Theo nhận định của chúng tôi, giao dịch cuối cùng là thao tác xử lý kỹ thuật, chứ không phải để đánh bóng hình ảnh. Trên một sổ cái không có quyền đóng băng, địa chỉ bị đánh dấu mà vẫn còn số dư sẽ là một nghĩa vụ chưa được giải quyết cho đến khi số dư bằng không; hai giao dịch trên chuỗi, bất kỳ ai cũng có thể xác minh qua trình khám phá blockchain, đã khép lại nghĩa vụ đó ở mức 101 triệu đô la cuối cùng. Cam kết bồi thường chuyển khoản lỗ sang nguồn dự trữ của Binance, qua đó hạn chế tác động lên thị trường nhưng không giải đáp câu hỏi còn bỏ ngỏ: sàn giao dịch chưa công khai giải thích cách khóa của ví bị xâm phạm, và thông tin về nguyên nhân gốc rễ đó vẫn còn thiếu. Công việc quản trị sổ cái vẫn được tiến hành song song; bài đánh giá gần đây của chúng tôi về các đề xuất sửa đổi cơ chế phê duyệt token trên XRP Ledger trình bày những thay đổi mà các nhà phát triển cần thống nhất trước khi triển khai trên mainnet. Điều các nguồn tin vẫn chưa làm sáng tỏ là câu hỏi về cách thức truy cập ban đầu, bởi đến nay vẫn chưa có thông tin công bố.