Hacker vụ hack Binance 6,3 tỷ USD vẫn đang chuyển tài sản sang Bitcoin
Hacker đứng sau vụ tấn công Binance trị giá khoảng 6,3 tỷ USD vẫn đang tiếp tục chuyển đổi tài sản bị đánh cắp sang Bitcoin thông qua nhiều lớp giao dịch và nhiều blockchain khác nhau.
Theo dữ liệu từ Lookonchain ngày 4/11, hacker đứng sau vụ tấn công Binance vẫn đang tiếp tục chuyển tài sản bị đánh cắp sang Bitcoin. Tổng giá trị tài sản bị ảnh hưởng trong vụ hack vào khoảng 6,34 tỷ USD theo cập nhật mới nhất từ Binance. Kẻ tấn công đang chia nhỏ lượng SOL qua nhiều ví, sau đó bán SOL lấy USDC trước khi chuyển tài sản qua nhiều mạng blockchain khác nhau.
Quy trình chuyển tiền qua nhiều lớp giao dịch
Quy trình được ghi nhận gồm SOL sang USDC, rồi sang Ethereum, tiếp đến là Bitcoin, trong đó bước cuối được thực hiện thông qua THORChain. Việc sử dụng nhiều lớp giao dịch và nhiều mạng khác nhau khiến quá trình truy vết dòng tiền trở nên phức tạp hơn. Trong các giao dịch trước, Relay Protocol được sử dụng để chuyển tài sản giữa các blockchain, nhưng ở các giao dịch mới hơn, THORChain trở thành một trong những công cụ chính. Điều này cho thấy hacker đang liên tục thay đổi tuyến chuyển tiền thay vì phụ thuộc vào một dịch vụ duy nhất.
Khối lượng giao dịch và hành động gần đây
Theo Lookonchain, vào ngày 1/11, kẻ tấn công đã tìm cách chuyển khoảng 970.522 SOL, trị giá gần 95,9 triệu USD, sang Bitcoin. Trong một thời điểm, hacker còn xử lý khoảng 486.970 SOL trị giá 46,4 triệu USD chỉ trong một giờ. Dữ liệu on-chain mới nhất cho thấy một phần tài sản vẫn đang tiếp tục được di chuyển và chuyển đổi giữa nhiều blockchain.
Nỗ lực ngăn chặn và thu hồi
Tính đến ngày 3/11, Binance cho biết đã đóng băng hoặc chặn khoảng 2,85 tỷ USD tài sản bị đánh cắp. FBI trước đó xác định vụ tấn công do TraderTraitor, nhóm hacker được Mỹ liên hệ với Triều Tiên, thực hiện. Cơ quan này cũng kêu gọi các dịch vụ DeFi và hạ tầng cross-chain, trong đó có THORChain, hỗ trợ ngăn dòng tiền từ các địa chỉ liên quan. Tuy nhiên, một phần tài sản vẫn đang tiếp tục được di chuyển, khiến quá trình thu hồi trở nên phức tạp hơn.
Điều nhà đầu tư nên lưu ý
Các vụ hack lớn cho thấy ngay cả những sàn giao dịch hàng đầu cũng có thể trở thành mục tiêu của tấn công mạng. Nhà đầu tư nên ưu tiên sử dụng các sàn có cơ chế bảo mật và quy trình đóng băng tài sản rõ ràng, đồng thời theo dõi sát các cập nhật từ cơ quan chức năng và sàn giao dịch liên quan đến vụ việc. Việc không nên gửi lượng lớn tài sản trên một nền tảng duy nhất và cân nhắc sử dụng ví cá nhân để lưu trữ lâu dài là những biện pháp tự bảo vệ cơ bản.
Bài viết chỉ nhằm cung cấp thông tin, không phải lời khuyên đầu tư. Tài sản số biến động mạnh — hãy tự nghiên cứu và quản lý rủi ro.
Nguồn tham khảo: Blog Tiền Ảo