Chiến thuật Triều Tiên dùng trong vụ hack Bybit hồi tháng 2/2025 để tấn công Binance giờ đã hoàn toàn lỗi thời. Dưới đây là phân tích kỹ thuật:
Bybit, tháng 2/2025: Hơn 400K $ETH bị đánh cắp, 30% được rửa tiền vào ngày thứ 5, hơn 50% vào ngày thứ 7, hoàn tất trong 10 ngày. Các kênh tẩu tán: THORChain (ETH→BTC), eXch, bộ tổng hợp DEX Web3 của OKX.
Điều khiến các kênh tẩu tán đó không còn hoạt động:
• eXch: đóng cửa vào tháng 4/2025 (người tố giác của DOJ, chiến dịch xuyên Đại Tây Dương)
• Bộ tổng hợp DEX của OKX: tạm ngừng, sau đó hoạt động trở lại với hệ thống phát hiện và chặn hành vi lạm dụng theo thời gian thực
• THORChain: FBI trực tiếp gây sức ép lên các nhà vận hành nút, các giao dịch hoán đổi ngừng hoạt động
• Thời gian phản ứng của FBI: Danh sách địa chỉ Bybit được công bố sau 5 ngày. Trong vụ hack Binance, hơn 600 địa chỉ bị gắn cờ chỉ trong vài ngày.
Bằng chứng on-chain (ngày 2/11):
Kẻ tấn công Bybit vào ngày thứ 5: khoảng 30% đã được rửa
Kẻ tấn công Binance vào ngày thứ 4:
• 522,409 $ETH trong 8 ví, 0 giao dịch
• 18,270 $BTC, 0 satoshi được chuyển đi
• $161M bằng wBETH, XAUt, USD1, PAXG vẫn nguyên vẹn
Đã rửa từ số tiền chính: 0%
Chúng đang vét những mẩu vụn trên Tron và Solana, trong khi $2.8B vẫn bị đóng băng, hoàn toàn hiển thị và bị giám sát chặt chẽ.
Binance đã mở lại chức năng rút tiền, xử lý dòng tiền ròng chảy ra trị giá $3.64B, bù đắp 95% thiệt hại.
Người dùng được bảo toàn tài sản. Kẻ trộm mắc kẹt. Mọi cửa ngõ chúng sử dụng hồi tháng 2 giờ đều có người canh giữ. 🔶
Bybit, tháng 2/2025: Hơn 400K $ETH bị đánh cắp, 30% được rửa tiền vào ngày thứ 5, hơn 50% vào ngày thứ 7, hoàn tất trong 10 ngày. Các kênh tẩu tán: THORChain (ETH→BTC), eXch, bộ tổng hợp DEX Web3 của OKX.
Điều khiến các kênh tẩu tán đó không còn hoạt động:
• eXch: đóng cửa vào tháng 4/2025 (người tố giác của DOJ, chiến dịch xuyên Đại Tây Dương)
• Bộ tổng hợp DEX của OKX: tạm ngừng, sau đó hoạt động trở lại với hệ thống phát hiện và chặn hành vi lạm dụng theo thời gian thực
• THORChain: FBI trực tiếp gây sức ép lên các nhà vận hành nút, các giao dịch hoán đổi ngừng hoạt động
• Thời gian phản ứng của FBI: Danh sách địa chỉ Bybit được công bố sau 5 ngày. Trong vụ hack Binance, hơn 600 địa chỉ bị gắn cờ chỉ trong vài ngày.
Bằng chứng on-chain (ngày 2/11):
Kẻ tấn công Bybit vào ngày thứ 5: khoảng 30% đã được rửa
Kẻ tấn công Binance vào ngày thứ 4:
• 522,409 $ETH trong 8 ví, 0 giao dịch
• 18,270 $BTC, 0 satoshi được chuyển đi
• $161M bằng wBETH, XAUt, USD1, PAXG vẫn nguyên vẹn
Đã rửa từ số tiền chính: 0%
Chúng đang vét những mẩu vụn trên Tron và Solana, trong khi $2.8B vẫn bị đóng băng, hoàn toàn hiển thị và bị giám sát chặt chẽ.
Binance đã mở lại chức năng rút tiền, xử lý dòng tiền ròng chảy ra trị giá $3.64B, bù đắp 95% thiệt hại.
Người dùng được bảo toàn tài sản. Kẻ trộm mắc kẹt. Mọi cửa ngõ chúng sử dụng hồi tháng 2 giờ đều có người canh giữ. 🔶
