Hacker 'thử nghiệm trước 36 tiếng, rút 6,3 tỷ USD từ ví Binance trong 20 phút'

Chuyện gì đã xảy ra?

Nhóm tin tặc xâm nhập vào hệ thống phê duyệt giao dịch của Binance. Nhờ đó, chúng phát lệnh rút tiền từ nhiều ví bị ảnh hưởng. Theo Binance, vụ tấn công liên quan đến khoảng 6,3 tỷ USD. Phần lớn số tiền bị rút trong khoảng 20 phút, bắt đầu từ 20h05 ngày 29/10 theo giờ UTC.

Các con số chính

• Khoảng 6,3 tỷ USD bị ảnh hưởng theo Binance.
• 5 ví Binance chuyển tổng cộng 233,46 triệu XRP chỉ trong 4 phút (từ 20h05 đến 20h09 UTC).
• Khoảng 18.270 Bitcoin được chuyển đi lúc 20h20, chia nhỏ thành các phần khoảng 1.000 và 100 BTC.
• Ví Binance trên mạng Tron chuyển 612,7 triệu USDT và 46,4 triệu TRX.
• Quỹ SAFU hiện nắm giữ Bitcoin trị giá khoảng 1 tỷ USD.

Hacker đã chuẩn bị thế nào?

Theo TRM Labs, nhóm tấn công đã chuẩn bị ít nhất 36 tiếng trước. Chúng thử nghiệm nhiều lần trên các ví nhỏ và chạy thử phiên bản cuối cùng của đoạn mã. Sau đó, đoạn mã được cài vào một ví nóng của Binance. Ví nóng là ví luôn kết nối mạng, nên dễ bị tấn công hơn ví lạnh.

Vì sao chuyện này quan trọng?

Đây có thể là vụ hack lớn nhất từng xảy ra với một sàn tiền số, lớn hơn nhiều lần vụ Bybit năm ngoái khi tin tặc lấy khoảng 1,5 tỷ USD. Vụ việc cho thấy ngay cả sàn lớn nhất thế giới cũng có thể bị tấn công. Người dùng cần theo dõi xem Binance có bù đắp đầy đủ tổn thất hay không.

Điều cần theo dõi

• Kết quả điều tra của Binance về các điểm xâm nhập khác.
• Việc Binance bù đắp tổn thất qua quỹ SAFU và quỹ của công ty.
• Việc xác định thủ phạm; một số công ty phân tích cho rằng có điểm giống với hoạt động của tin tặc Triều Tiên, nhưng Triều Tiên thường phủ nhận.