Tin tặc Binance đổi Solana bị đánh cắp sang Bitcoin

Tin tặc Binance đổi Solana bị đánh cắp sang Bitcoin
Tin tặc rửa số tiền đánh cắp từ Binance như thế nào

​Tin tặc đánh cắp 6,3 tỷ USD từ Binance đã bắt đầu đổi số token Solana bị đánh cắp lấy Bitcoin. Trong khi đó, phần lớn số tiền đã được chuyển khỏi các ví trên mạng Tron mà những kẻ tấn công sử dụng để che giấu dấu vết trong vụ trộm tiền mã hóa lớn nhất lịch sử.

Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.

Theo nền tảng phân tích blockchain Lookonchain, ngày 1 tháng 11, những kẻ tấn công đã chuyển 486.970 SOL trị giá khoảng 46,4 triệu USD và bắt đầu đổi số token này sang Bitcoin thông qua Relay.

Các giao dịch liên quan đến số tiền thoát khỏi các đợt phong tỏa được áp dụng sau vụ tấn công Binance ngày 29 tháng 10. Tether, Circle và các bên khác trong ngành tiền mã hóa đã đóng băng khoảng 3 tỷ USD tài sản bị đánh cắp. Tuy nhiên, nhà điều tra blockchain SomaXBT ước tính tin tặc vẫn kiểm soát khoảng 3,5 tỷ USD.

Binance trước đó cho biết các ví nóng của sàn đã bị xâm nhập trong vụ tấn công. Những phát hiện ban đầu cho thấy máy tính xách tay của một nhân viên bị hack, nhưng sau đó các nhà điều tra xác định thêm những điểm xâm nhập khác.

Hôm Chủ nhật, sàn bắt đầu khôi phục dần chức năng rút tiền. Công ty cũng cam kết bù đắp các khoản tổn thất và tiếp tục phối hợp với các cơ quan thực thi pháp luật Hoa Kỳ để truy tìm và thu hồi tài sản bị đánh cắp.

Tin tặc tìm cách che giấu dòng tiền như thế nào

Công ty phân tích blockchain Chainalysis cho biết những kẻ tấn công gần như đã rút hết tiền khỏi các ví lưu trữ tạm thời trên mạng Tron, đồng thời mở rộng hoạt động rửa tiền sang Solana. Các nhà phân tích ước tính tổng giá trị giao dịch qua Tron vào khoảng 500 triệu USD.

Tuy nhiên, SomaXBT làm rõ rằng con số này bao gồm các giao dịch lặp lại cùng một tài sản giữa nhiều địa chỉ khác nhau. Theo tính toán của ông, chỉ khoảng 242 triệu USD thực sự rời khỏi các ví trung gian trên Tron.

Ngày 30 tháng 10, Chainalysis chỉ ra một mô hình giao dịch bất thường. Tin tặc thực hiện hàng nghìn giao dịch trong thời gian ngắn, liên tục chuyển tiền giữa các địa chỉ khác nhau. Trong một số trường hợp, tài sản quay trở lại các ví đã được sử dụng trước đó.

Các nhà phân tích cho rằng những kẻ tấn công có thể đang sử dụng công cụ tự động để làm mờ dấu vết giao dịch và khiến việc truy tìm tiền mã hóa bị đánh cắp trở nên khó khăn hơn.

FBI kêu gọi chặn giao dịch của tin tặc

Một phần tài sản bị đánh cắp cũng được chuyển đến sàn giao dịch tiền mã hóa tập trung Gate. Theo Lookonchain, đơn vị công bố phát hiện ngày 2 tháng 11, những kẻ tấn công đã nạp khoảng 250.000 USD lên nền tảng trong 12 giờ trước đó.

Gate thông báo đã đóng băng hai tài khoản liên quan đến các giao dịch đáng ngờ và sẵn sàng hợp tác với cơ quan thực thi pháp luật. Tuy nhiên, sàn không tiết lộ số tiền bị đóng băng.

Trong khi đó, ngày 31 tháng 10, Cục Điều tra Liên bang Hoa Kỳ (FBI) chính thức quy trách nhiệm vụ tấn công Binance cho nhóm tin tặc TraderTraitor của Triều Tiên. Cơ quan này cũng công bố các địa chỉ ví tiền mã hóa liên quan đến tài sản bị đánh cắp.

FBI cùng Cơ quan Mật vụ Hoa Kỳ và Cục Điều tra Hình sự thuộc Sở Thuế vụ (IRS-CI) kêu gọi các sàn giao dịch tiền mã hóa, đơn vị vận hành node THORChain và nền tảng tài chính phi tập trung (DeFi) chặn các giao dịch liên quan đến những địa chỉ đã xác định và số tiền bị đánh cắp.

Theo các nhà điều tra Hoa Kỳ, ban đầu tin tặc chủ yếu đổi tài sản bị đánh cắp sang Ether (ETH). FBI dự đoán những kẻ tấn công sẽ tiếp tục tìm cách che giấu nguồn gốc số tiền thông qua các giao thức DeFi và dịch vụ hoán đổi tiền mã hóa tức thời.

Vụ hack lớn nhất lịch sử tiền mã hóa

Vụ tấn công Binance ngày 29 tháng 10 trở thành vụ trộm tiền mã hóa lớn nhất lịch sử. Theo sàn, tin tặc đã đánh cắp khoảng 6,3 tỷ USD, cao hơn bốn lần kỷ lục trước đó được thiết lập trong vụ hack Bybit vào tháng 2 năm 2025. Trong vụ việc đó, những kẻ tấn công đã lấy đi lượng Ether trị giá khoảng 1,5 tỷ USD từ sàn.

Một vụ việc lớn khác là vụ hack mạng blockchain Ronin, liên quan đến trò chơi Axie Infinity. Tháng 3 năm 2022, tin tặc đánh cắp khoảng 620 triệu USD tài sản sau khi chiếm quyền kiểm soát các khóa xác thực. Tháng 8 năm 2021, hơn 610 triệu USD đã bị rút khỏi giao thức Poly Network, dù sau đó kẻ tấn công đã trả lại gần như toàn bộ số tiền.

Một cuộc tấn công lớn khác nhắm vào sàn giao dịch tiền mã hóa Nhật Bản Coincheck vào tháng 1 năm 2018, khiến lượng token trị giá khoảng 530 triệu USD bị đánh cắp. Năm 2014, Mt. Gox, khi đó là sàn Bitcoin lớn nhất thế giới, sụp đổ sau nhiều năm bị đánh cắp Bitcoin trị giá khoảng 500 triệu USD.

Xin nhắc lại, khách hàng Binance đã rút 5,8 tỷ USD khỏi sàn.

Tài liệu này có thể chứa ý kiến của bên thứ ba, không có dữ liệu và thông tin nào trên trang web này cấu thành lời khuyên đầu tư theo Tuyên bố miễn trừ trách nhiệm của chúng tôi. Mặc dù chúng tôi tuân thủ nghiêm ngặt Tính toàn vẹn biên tập, bài viết này có thể chứa tham chiếu đến các sản phẩm từ các đối tác của chúng tôi.