Theo Cointelegraph dẫn lời các nhà điều tra blockchain, nhóm hacker đứng sau vụ đánh cắp 6,3 tỷ USD từ Binance đã bắt đầu chuyển đổi Solana bị đánh cắp sang Bitcoin sau khi gần như rút sạch các ví mà chúng dùng để luân chuyển tiền trên Tron. Hôm Chủ nhật, Lookonchain cho biết 486.970 token Solana (SOL), trị giá khoảng 46,4 triệu USD, đã được chuyển đi và đang được hoán đổi sang Bitcoin (BTC) thông qua Relay.

Các token này đến từ số tiền đã thoát khỏi lệnh phong tỏa được áp đặt sau vụ xâm nhập hôm thứ Năm, mà Cointelegraph mô tả là vụ lớn nhất trong lịch sử tiền mã hóa. Các đối tác trong ngành, bao gồm Tether và Circle, đã phong tỏa khoảng 3 tỷ USD tài sản bị đánh cắp, trong khi nhà điều tra SomaXBT ước tính những kẻ tấn công vẫn nắm giữ khoảng 3,5 tỷ USD.

Những điểm chính

• Lookonchain đưa tin 486.970 SOL, trị giá khoảng 46,4 triệu USD, đã được chuyển đổi sang Bitcoin thông qua Relay.

• Chainalysis cho biết phần lớn các ví tạm thời mà tin tặc dùng để lưu trữ tiền trên Tron đã bị rút sạch, với tổng giá trị các giao dịch chuyển tiền tại đó vào khoảng 500 triệu USD.

• Hôm thứ Bảy, FBI quy trách nhiệm vụ trộm cắp cho nhóm TraderTraitor của Triều Tiên và công bố các địa chỉ ví liên quan đến số tài sản bị đánh cắp.

• Binance cho biết vụ tấn công đã xâm phạm các ví nóng của sàn, và những phát hiện ban đầu cho thấy máy tính xách tay của một nhân viên đã bị hack.

• Theo Crypto Briefing, tính đến ngày 1 tháng 11, Binance đã bổ sung lại khoảng 95% tài sản bị đánh cắp, tương đương khoảng 6 tỷ USD.

Hai cách tính về các giao dịch chuyển tiền trên Tron

Hai đơn vị truyền thông không thống nhất về số tiền thực sự rời khỏi các ví Tron. SomaXBT cho biết bài viết của Cointelegraph về con số khoảng 500 triệu USD tính cả các giao dịch trong quá trình rửa tiền, bao gồm việc chuyển đi chuyển lại nhiều lần giữa các ví; nhà điều tra ước tính số tiền thực sự rời khỏi những ví đó vào khoảng 242 triệu USD.

Hôm thứ Sáu, Chainalysis cho biết các công cụ tự động có thể đang giúp tin tặc che giấu dấu vết, đồng thời chỉ ra hàng nghìn giao dịch diễn ra trong thời gian ngắn và dòng tiền quay trở lại những địa chỉ từng được sử dụng trước đó trong chuỗi giao dịch. Một phần tài sản bị đánh cắp cũng đã đến sàn giao dịch tập trung Gate; Lookonchain cho biết khoảng 250.000 USD đã được nạp vào đó trong 12 giờ trước đó. Gate cho biết họ đã đóng băng hai tài khoản có liên quan và sẽ phối hợp với cơ quan thực thi pháp luật, nhưng không tiết lộ số tiền bị phong tỏa.

FBI, Cơ quan Mật vụ Mỹ và bộ phận Điều tra Hình sự của Sở Thuế vụ Mỹ kêu gọi các đơn vị vận hành nút THORChain, các sàn giao dịch và dịch vụ tài chính phi tập trung chặn những giao dịch liên quan đến các địa chỉ đã công bố hoặc số tiền được truy vết từ các địa chỉ đó. FBI cho biết các nhà điều tra nhận thấy tin tặc chủ yếu chuyển tài sản bị đánh cắp thành Ether và dự kiến chúng sẽ tiếp tục rửa tiền thông qua DeFi cùng các công cụ hoán đổi tức thời.

Binance hoàn trả số dư và mở lại dịch vụ rút tiền

Hôm Chủ nhật, Binance bắt đầu khôi phục dịch vụ rút tiền, cam kết bù đắp tổn thất và đang phối hợp với giới chức Mỹ để truy vết, thu hồi tài sản. Crypto Briefing đưa tin hoạt động rút tiền được khôi phục theo từng giai đoạn vào ngày 1 tháng 11, đồng thời sàn đã trích hơn 6,34 tỷ USD từ nguồn vốn của mình, lấy từ Quỹ Bảo vệ Tài sản Người dùng và Quỹ Bảo hiểm Hợp đồng Tương lai, để hoàn trả đầy đủ cho khách hàng. Bitcoin, Ether, Tether, BNB và Zcash đều đã được khôi phục mức bảo chứng 100%, và Binance đã công bố ảnh chụp nhanh Bằng chứng Dự trữ.

Crypto Briefing cũng đưa tin, dẫn nguồn Reuters, rằng lượng tiền nạp vẫn ở mức đáng kể, dòng tiền rút ra tăng vọt trước khi ổn định, và Bitcoin được giao dịch trên mức 78.000 USD vào thứ Hai sau khi giảm xuống mức thấp nhất trong sáu tuần vào thứ Sáu.

Vì sao điều này quan trọng

Đối với khách hàng, con số tài sản được bổ sung mới là điều quan trọng: những người nắm giữ năm token được bảo chứng đầy đủ không còn lý do cấp bách để rút tiền, đó là lý do hàng chờ rút tiền bắt đầu giảm. Vụ việc cũng gây áp lực buộc các sàn giao dịch và hạ tầng xuyên chuỗi phải kiểm soát những địa chỉ bị gắn cờ, bởi số tiền lọt qua các lệnh đóng băng vẫn có thể được hoán đổi thành tài sản khó truy vết hơn. Quy mô vụ việc vượt xa các sự cố sàn giao dịch trước đây, còn việc quy trách nhiệm cho một nhóm có liên hệ với nhà nước khiến quá trình thu hồi tài sản trở thành vấn đề của cơ quan thực thi pháp luật, chứ không chỉ là vấn đề kỹ thuật.

Điều cần theo dõi

Liệu dòng tiền rút ra có tiếp tục giảm khi dịch vụ rút tiền được mở lại hoàn toàn hay không, cuối cùng thu hồi được bao nhiêu trong số 3 tỷ USD bị đóng băng, và liệu tin tặc có chuyển được thêm tiền qua DeFi hoặc các dịch vụ hoán đổi trước khi đơn vị vận hành nút và các sàn giao dịch hành động theo danh sách địa chỉ của FBI hay không.

Bài viết này đề cập đến các hoạt động trên chuỗi được đưa tin và không cấu thành lời khuyên tài chính. Thị trường tiền mã hóa biến động và khó lường.

Được đăng lần đầu trên CoinPulseHQ: https://coinpulsehq.com/binance-hackers-solana-to-bitcoin/