- 5,296
- 9,495
- Thread cover
- data/assets/threadprofilecover/cover-2026-11-01T132731-1793514462.412-1793514462.png
- Chủ đề liên quan
- 52611,51493,87847,87684,87652
Các nhà điều tra đang "rượt đuổi không ngừng nghỉ" để truy vết và lấy lại số tài sản bị đánh cắp từ sàn tiền số Binance trước khi tin tặc kịp rửa tiền.
"Tin tặc đang cố gắng chuyển đổi tiền mã hóa sang tiền pháp định. Đó chính là thách thức, một cuộc chạy đua với thời gian", Ari Redbord, Giám đốc chính sách toàn cầu tại TRM Labs - công ty phân tích dữ liệu đang điều tra vụ hack sàn tiền số Binance, nói với CNBC hôm 30/10.
Vụ hack xảy ra với Binance hôm 29/10 được đánh giá có quy mô lớn nhất trong lịch sử các sàn tiền số với ước tính 6,3 tỷ USD bị đánh cắp. Binance ban đầu cho rằng vụ hack có thể bắt nguồn từ laptop của một kỹ sư DevOps bị xâm nhập. Nhưng đến ngày 30/10, sàn viết trên X: "Cuộc điều tra sau đó của chúng tôi đã phát hiện thêm các điểm xâm nhập khác".
Sau vụ hack, một số nhà phát hành stablecoin, bao gồm Circle với đồng USDC và Tether với đồng USDT, tiến hành đóng băng số tiền này. Binance ước tính, trong số 6,3 tỷ USD bị đánh cắp, khoảng 3 tỷ USD đã bị đóng băng.
Stablecoin là loại tiền số được neo theo một loại tiền tệ, chẳng hạn USD, theo tỷ lệ 1:1 và được bảo đảm bằng các tài sản như trái phiếu chính phủ hoặc tiền pháp định. Nhà phát hành stablecoin có thể đốt và phát hành lại token để thu hồi số tiền bị mất.
Trong trường hợp của Binance, một công ty như Circle hoặc Tether sẽ hủy các stablecoin bị đóng băng, khiến tin tặc không thể sử dụng. Họ có thể phát hành stablecoin mới, được một cơ quan chính phủ hợp pháp lưu giữ rồi hoàn trả cho Binance.
Tuy nhiên, theo TRM Labs, tin tặc đi trước một bước khi nhanh chóng bán USDT cho các nhà tạo lập thị trường và vay đồng Ether bằng cách thế chấp stablecoin. Ether khó bị đóng băng hơn, trong khi tổ chức cho tin tặc vay sẽ giữ số stablecoin bị đánh cắp.
Tiền mã hóa hoạt động trên mạng blockchain, nơi lưu trữ giao dịch công khai. Điều này đồng nghĩa, nhà điều tra có thể theo dõi sự di chuyển của tiền điện tử giữa các ví trực tuyến.
Trong vụ hack Binance, công ty phân tích dữ liệu Chainalysis cũng phát hiện những mô hình rửa tiền mà họ chưa từng gặp, trong đó tin tặc dùng công cụ tự động để chuyển tiền qua lại nhằm đánh lạc hướng nhà điều tra, tránh bị truy vết và thu hồi khoảng 3 tỷ USD còn lại.
Theo Chainalysis, thay vì đơn giản chuyển tiền đến địa chỉ tiếp theo, chúng liên tục luân chuyển giữa các địa chỉ, thường xuyên chuyển tiền trở lại những địa chỉ đã xuất hiện trước đó trong chuỗi giao dịch.
"Chúng tôi có các nhóm làm việc liên tục ngày đêm để theo dõi. Hiện chúng tôi cũng có hệ thống tự động truy vết, không chỉ dựa vào thao tác thủ công", Jonathan Levin, CEO Chainalysis, nói với CNBC.
Dù thủ đoạn của tin tặc làm phức tạp hóa quá trình điều tra, Redbord cho biết TRM Labs ngày càng giỏi trong việc nhận diện những thủ đoạn này. "Đây là cuộc rượt đuổi không ngừng nghỉ, trong đó kẻ xấu cố gắng che giấu các giao dịch, còn chúng tôi nỗ lực theo dõi và truy vết", ông nhận xét.
Cả TRM Labs và Chainalysis đều cho rằng vụ hack Binance do nhóm tin tặc Triều Tiên TraderTraitor thực hiện. Tuy nhiên, hai công ty cho biết, tin tặc ngày càng thường xuyên tìm đến những tổ chức rửa tiền Trung Quốc để chuyển đổi tiền mã hóa thành tiền pháp định. Do đó, họ không chỉ theo dõi tin tặc Triều Tiên trên blockchain mà còn truy dấu cả những mạng lưới rửa tiền chuyên nghiệp.
Levin giải thích, tổ chức rửa tiền sẽ đề nghị mua số tiền điện tử bị đánh cắp trực tiếp với mức phí cao rồi rửa tiền và chuyển lại cho tin tặc, có thể dưới dạng stablecoin. Số tiền sau đó có thể tiếp tục được đổi sang tiền pháp định.
Khi tin tặc tiến đến giai đoạn này, việc thu hồi tài sản bị đánh cắp trở nên khó khăn hơn. "Chúng càng tiến xa, cơ hội thu hồi tiền càng giảm", Levin nói.
Dù vậy, Binance cam kết sẽ "bù đắp toàn bộ tổn thất thông qua quỹ Secure Asset Fund for Users (SAFU) và các quỹ của công ty", khẳng định tiền của người dùng vẫn an toàn. SAFU được Binance thành lập từ năm 2018 nhằm bảo vệ người dùng trong các tình huống khẩn cấp. Quỹ hiện nắm giữ lượng Bitcoin trị giá khoảng một tỷ USD.
Hộp đựng với logo Binance được đặt trên bàn phím laptop. Ảnh: Bảo Lâm
Wall Street Journal dẫn lời phát ngôn viên Binance cho biết, sàn dành riêng hơn 6,3 tỷ USD từ quỹ của công ty, bao gồm cả tiền trong quỹ SAFU, để bù đắp tài sản bị ảnh hưởng của người dùng. Trong đó, 5 tỷ USD được giữ dưới dạng những loại tiền mã hóa mà tin tặc đánh cắp. Sàn đang tự ứng trước khoản tiền này và sẽ hoàn trả cho chính mình bằng 3 tỷ USD bị đóng băng sau khi số tiền được giải phóng. Binance cũng đang mua 1,3 tỷ USD tiền mã hóa còn lại thông qua các kênh giao dịch trên thị trường.
Dù vụ hack rất nghiêm trọng, thiệt hại vẫn nhỏ so với quy mô tổng tài sản của Binance. Theo công ty phân tích dữ liệu blockchain Nansen, các ví của sàn đang giữ tổng cộng 167 tỷ USD tài sản mã hóa, bao gồm tiền của người dùng, tài sản riêng của Binance và khoản dự trữ trong quỹ SAFU. Ngoài ra, Binance cũng sở hữu một số tài sản không nằm trong dữ liệu blockchain.
Binance cho biết, sau khi bổ sung tiền từ nguồn dự trữ vào các ví nóng, số dư tiền mã hóa của người dùng sẽ không thay đổi. Người phát ngôn nói với Wall Street Journal: "Chúng tôi sẽ vượt qua sóng gió này".
traderviet.tv
"Tin tặc đang cố gắng chuyển đổi tiền mã hóa sang tiền pháp định. Đó chính là thách thức, một cuộc chạy đua với thời gian", Ari Redbord, Giám đốc chính sách toàn cầu tại TRM Labs - công ty phân tích dữ liệu đang điều tra vụ hack sàn tiền số Binance, nói với CNBC hôm 30/10.
Vụ hack xảy ra với Binance hôm 29/10 được đánh giá có quy mô lớn nhất trong lịch sử các sàn tiền số với ước tính 6,3 tỷ USD bị đánh cắp. Binance ban đầu cho rằng vụ hack có thể bắt nguồn từ laptop của một kỹ sư DevOps bị xâm nhập. Nhưng đến ngày 30/10, sàn viết trên X: "Cuộc điều tra sau đó của chúng tôi đã phát hiện thêm các điểm xâm nhập khác".
Sau vụ hack, một số nhà phát hành stablecoin, bao gồm Circle với đồng USDC và Tether với đồng USDT, tiến hành đóng băng số tiền này. Binance ước tính, trong số 6,3 tỷ USD bị đánh cắp, khoảng 3 tỷ USD đã bị đóng băng.
Stablecoin là loại tiền số được neo theo một loại tiền tệ, chẳng hạn USD, theo tỷ lệ 1:1 và được bảo đảm bằng các tài sản như trái phiếu chính phủ hoặc tiền pháp định. Nhà phát hành stablecoin có thể đốt và phát hành lại token để thu hồi số tiền bị mất.
Trong trường hợp của Binance, một công ty như Circle hoặc Tether sẽ hủy các stablecoin bị đóng băng, khiến tin tặc không thể sử dụng. Họ có thể phát hành stablecoin mới, được một cơ quan chính phủ hợp pháp lưu giữ rồi hoàn trả cho Binance.
Tuy nhiên, theo TRM Labs, tin tặc đi trước một bước khi nhanh chóng bán USDT cho các nhà tạo lập thị trường và vay đồng Ether bằng cách thế chấp stablecoin. Ether khó bị đóng băng hơn, trong khi tổ chức cho tin tặc vay sẽ giữ số stablecoin bị đánh cắp.
Tiền mã hóa hoạt động trên mạng blockchain, nơi lưu trữ giao dịch công khai. Điều này đồng nghĩa, nhà điều tra có thể theo dõi sự di chuyển của tiền điện tử giữa các ví trực tuyến.
Đồng tiền vàng mang biểu tượng Bitcoin. Ảnh: Trọng Đạt
Trong vụ hack Binance, công ty phân tích dữ liệu Chainalysis cũng phát hiện những mô hình rửa tiền mà họ chưa từng gặp, trong đó tin tặc dùng công cụ tự động để chuyển tiền qua lại nhằm đánh lạc hướng nhà điều tra, tránh bị truy vết và thu hồi khoảng 3 tỷ USD còn lại.
Theo Chainalysis, thay vì đơn giản chuyển tiền đến địa chỉ tiếp theo, chúng liên tục luân chuyển giữa các địa chỉ, thường xuyên chuyển tiền trở lại những địa chỉ đã xuất hiện trước đó trong chuỗi giao dịch.
"Chúng tôi có các nhóm làm việc liên tục ngày đêm để theo dõi. Hiện chúng tôi cũng có hệ thống tự động truy vết, không chỉ dựa vào thao tác thủ công", Jonathan Levin, CEO Chainalysis, nói với CNBC.
Dù thủ đoạn của tin tặc làm phức tạp hóa quá trình điều tra, Redbord cho biết TRM Labs ngày càng giỏi trong việc nhận diện những thủ đoạn này. "Đây là cuộc rượt đuổi không ngừng nghỉ, trong đó kẻ xấu cố gắng che giấu các giao dịch, còn chúng tôi nỗ lực theo dõi và truy vết", ông nhận xét.
Cả TRM Labs và Chainalysis đều cho rằng vụ hack Binance do nhóm tin tặc Triều Tiên TraderTraitor thực hiện. Tuy nhiên, hai công ty cho biết, tin tặc ngày càng thường xuyên tìm đến những tổ chức rửa tiền Trung Quốc để chuyển đổi tiền mã hóa thành tiền pháp định. Do đó, họ không chỉ theo dõi tin tặc Triều Tiên trên blockchain mà còn truy dấu cả những mạng lưới rửa tiền chuyên nghiệp.
Levin giải thích, tổ chức rửa tiền sẽ đề nghị mua số tiền điện tử bị đánh cắp trực tiếp với mức phí cao rồi rửa tiền và chuyển lại cho tin tặc, có thể dưới dạng stablecoin. Số tiền sau đó có thể tiếp tục được đổi sang tiền pháp định.
Khi tin tặc tiến đến giai đoạn này, việc thu hồi tài sản bị đánh cắp trở nên khó khăn hơn. "Chúng càng tiến xa, cơ hội thu hồi tiền càng giảm", Levin nói.
Dù vậy, Binance cam kết sẽ "bù đắp toàn bộ tổn thất thông qua quỹ Secure Asset Fund for Users (SAFU) và các quỹ của công ty", khẳng định tiền của người dùng vẫn an toàn. SAFU được Binance thành lập từ năm 2018 nhằm bảo vệ người dùng trong các tình huống khẩn cấp. Quỹ hiện nắm giữ lượng Bitcoin trị giá khoảng một tỷ USD.
Hộp đựng với logo Binance được đặt trên bàn phím laptop. Ảnh: Bảo Lâm
Wall Street Journal dẫn lời phát ngôn viên Binance cho biết, sàn dành riêng hơn 6,3 tỷ USD từ quỹ của công ty, bao gồm cả tiền trong quỹ SAFU, để bù đắp tài sản bị ảnh hưởng của người dùng. Trong đó, 5 tỷ USD được giữ dưới dạng những loại tiền mã hóa mà tin tặc đánh cắp. Sàn đang tự ứng trước khoản tiền này và sẽ hoàn trả cho chính mình bằng 3 tỷ USD bị đóng băng sau khi số tiền được giải phóng. Binance cũng đang mua 1,3 tỷ USD tiền mã hóa còn lại thông qua các kênh giao dịch trên thị trường.
Dù vụ hack rất nghiêm trọng, thiệt hại vẫn nhỏ so với quy mô tổng tài sản của Binance. Theo công ty phân tích dữ liệu blockchain Nansen, các ví của sàn đang giữ tổng cộng 167 tỷ USD tài sản mã hóa, bao gồm tiền của người dùng, tài sản riêng của Binance và khoản dự trữ trong quỹ SAFU. Ngoài ra, Binance cũng sở hữu một số tài sản không nằm trong dữ liệu blockchain.
Binance cho biết, sau khi bổ sung tiền từ nguồn dự trữ vào các ví nóng, số dư tiền mã hóa của người dùng sẽ không thay đổi. Người phát ngôn nói với Wall Street Journal: "Chúng tôi sẽ vượt qua sóng gió này".
Nguồn: VnExpress
Bỏ túi 4 triết lý giao dịch từ huyền thoại Thomas DeMark
Giới thiệu sách Trading hay
Các Phương Pháp Price Action Kinh Điển
Bộ sách tổng hợp các phương pháp Price Action truyền thống và hiện đại, với các hướng dẫn cụ thể và dễ áp dụng cho nhà giao dịch
Bài viết liên quan
