Chiến dịch TraderTraitor của Triều Tiên đã đánh cắp hơn 6 tỷ USD từ Binance, FBI cho biết trong cảnh báo an ninh ngày 31 tháng 10; trong khi đó, Tether và Circle đã đóng băng khoảng 3 tỷ USD stablecoin bị đánh cắp và tin tặc tìm cách né tránh các lệnh đóng băng.
Những điểm chính
Cảnh báo ngày 31 tháng 10 của FBI quy trách nhiệm vụ tấn công Binance ngày 29 tháng 10 cho TraderTraitor, còn được biết đến với tên Lazarus Group, đồng thời liệt kê hàng trăm địa chỉ để các nhà cung cấp dịch vụ chặn.
Theo các báo cáo về hành động của các nhà phát hành vào ngày 29 tháng 10, Tether đã đóng băng khoảng 971 triệu USD bằng USDT và Circle khoảng 823 triệu USD bằng USDC có liên quan đến các khoản rút từ ví nóng của Binance.
Chainalysis cho biết tính đến ngày 31 tháng 10, tổng số tiền bị các tổ chức phát hành đóng băng vào khoảng 2,8 tỷ USD, đồng thời truy vết khoảng 500.000 USD thông qua một phương thức rửa tiền dựa trên các token biên nhận DeFi không thể bị đóng băng.
Binance chưa xác nhận việc quy trách nhiệm cho Triều Tiên và cho biết đang phối hợp với cơ quan thực thi pháp luật để xác định những kẻ phạm tội.
Cảnh báo nêu rằng TraderTraitor, một chiến dịch của Triều Tiên còn được biết đến với tên Lazarus Group, là thủ phạm vụ đánh cắp hơn 6 tỷ USD từ sàn giao dịch. Cảnh báo liệt kê hàng trăm địa chỉ tiền mã hóa có liên quan đến vụ trộm, đồng thời kêu gọi các nhà vận hành THORNode, node RPC, nền tảng DeFi, sàn giao dịch tức thì và các nhà cung cấp dịch vụ khác chặn những giao dịch liên quan đến các ví đó.
Bản thân Binance chưa quy trách nhiệm vụ tấn công cho bất kỳ quốc gia nào. Trong một tuyên bố, sàn giao dịch cho biết: “Chúng tôi đang hợp tác chặt chẽ với các đối tác thực thi pháp luật để xác nhận danh tính những kẻ phạm tội này và đưa chúng ra trước công lý.” Đồng CEO Richard Teng cho biết vụ xâm nhập bắt đầu từ chiếc máy tính xách tay của một kỹ sư bị xâm phạm, và “cuộc điều tra của chúng tôi chưa quy trách nhiệm cho bất kỳ cá nhân nào. Cho đến nay, chúng tôi chưa tìm thấy bằng chứng nào cho thấy khóa riêng của ví bị rò rỉ.”
Theo ước tính của Binance, thiệt hại lên tới 6,3 tỷ USD, và nỗ lực đóng băng đã tác động đến gần một nửa số tiền này. Tether đưa khoảng 971 triệu USDT có liên quan đến các khoản tiền rút khỏi ví nóng của Binance vào danh sách đen ngày 29 tháng 10; Circle đóng băng khoảng 823 triệu USDC, theo các báo cáo về hành động của hai tổ chức phát hành trong ngày hôm đó. Đóng băng tài sản là bước thường lệ của cả hai tổ chức, vốn chặn các địa chỉ mà họ nghi có liên quan đến hành vi trộm cắp.
Khả năng kiểm soát của các tổ chức phát hành có giới hạn. Chainalysis mô tả một phương thức rửa tiền xuất hiện trên Tron vào những giờ đầu của vụ tấn công: tin tặc đổi TRX lấy stablecoin, gửi số stablecoin đó vào các giao thức cho vay DeFi rồi nhận token biên nhận — quyền đòi đối với tài sản gộp mà các tổ chức phát hành không thể đóng băng. Sau đó, tiền được chuyển đến các ví sạch và rời khỏi Tron qua cầu nối dưới dạng ETH. Chainalysis đã truy vết khoảng 500.000 USD qua từng bước của quy trình này, đồng thời cho biết Circle và Tether đã góp phần đóng băng 2,8 tỷ USD tính đến ngày 31 tháng 10; con số này bao gồm cả các khoản đóng băng ngoài những động thái ban đầu của hai tổ chức phát hành đó.
Danh sách chặn của FBI phụ thuộc vào sự tự nguyện tuân thủ, và phản ứng cho đến nay không đồng nhất. Đồng sáng lập THORChain, Chad Barraford, viết trong bài đăng trên X ngày 1 tháng 11 rằng các nhà vận hành node của giao thức “không có thông tin nào chưa được công khai và có thể dễ dàng truy cập theo thời gian thực. Không cần trát đòi hầu tòa — kịch bản tốt nhất cho các cuộc điều tra.” Giao thức này đã từ chối một yêu cầu tương tự hồi tháng 9, sau khi Bitget mất 388 triệu USD.
Binance.US, nền tảng phục vụ các nhà giao dịch Mỹ, cho biết nền tảng của họ không bị ảnh hưởng bởi sự cố liên quan đến Binance.com.