Vụ mất cắp lớn nhất lịch sử: 8 nghìn tỷ Won Lúc 5 giờ 20 sáng, chỉ trong 20 phút mất 8 nghìn tỷ Won…Dòng thời gian hack Binance

Vụ mất cắp lớn nhất trong lịch sử tiền điện tử chỉ kéo dài 20 phút. Vào sáng ngày 30, theo giờ Hàn Quốc, khoảng 6,3 tỷ đô la Mỹ, tương đương 8,4 nghìn tỷ Won, đã rò rỉ từ ví nóng của sàn giao dịch lớn nhất thế giới Binance. Tuy nhiên, đồng hồ của sự kiện này đã bắt đầu quay từ trước đó. Dựa trên việc theo dõi của các công ty phân tích blockchain, chúng tôi đã tái cấu trúc sự kiện theo thứ tự thời gian.

◇ D-36 giờ: Chuẩn bị âm thầm

Cuộc tấn công không phải là tức thời. Theo công ty phân tích TRM Labs, những kẻ tấn công đã hành động từ ít nhất 36 giờ trước. Họ đã tạo sẵn các ví nhận tiền từ công cụ rửa tiền 'Tornado Cash' và chuẩn bị 'phê duyệt đã ký' để làm cho ví nóng của Binance (ví được kết nối với Internet) thực thi mã của kẻ tấn công. Không có dấu hiệu của việc đánh cắp khóa riêng. Đây không phải là sao chép khóa mà là cách làm cho két an toàn tự mở cửa.

◇ 30 tháng 10, lúc 5 giờ 20 sáng: Rò rỉ trong 20 phút

Vào khoảng 5 giờ 20 sáng ngày 30, theo giờ Hàn Quốc (4 giờ 20 chiều ngày 29, giờ Đông Mỹ), tài sản bắt đầu di chuyển gần như đồng thời trên 10 blockchain. Theo thống kê chéo của Chainalysis và TRM Labs, khoảng 6,3 tỷ đô la. Có những trường hợp hơn 2,5 tỷ đô la được chuyển trong một giao dịch duy nhất. Rò rỉ kết thúc chỉ trong khoảng 20 phút. Đó là khoảng 400 tỷ Won mỗi phút.

◇ Cùng ngày sáng: "Tiền của bạn là an toàn"

Binance ngay lập tức dừng hoàn toàn việc gửi và rút tiền. Người sáng lập Zhao Changpeng (CZ) viết "Điều này có vẻ như một cuộc tấn công mạng" nhưng "tiền của người dùng là an toàn", và Richard Teng, Giám đốc điều hành (CEO) chung, tuyên bố "Vấn đề là tiền của bạn là an toàn và chúng tôi sẽ bù đắp tất cả các tổn thất". Công ty đã huy động được 6,34 tỷ đô la từ quỹ khẩn cấp SAFU và quỹ của chính mình, đồng thời tiết lộ rằng họ sở hữu 80% tài sản bị thiệt hại bằng cùng một loại tiền xu. Trong tuyên bố ban đầu, con đường xâm nhập mà công ty xác định là sự xâm phạm vào máy tính xách tay của một kỹ sư DevOps (Phát triển vận hành).

◇ 7 giờ 46 sáng: Đường phòng tuyến của các sàn giao dịch trong nước ở Seoul

Buổi sáng tại Seoul bắt đầu với những thông báo. Upbit đã phát hành thông báo cảnh báo và hạn chế rút tiền sang Binance lúc 7 giờ 46 sáng, và Bithumb, Coinone và những sàn khác đã theo sau. Không có báo cáo về thiệt hại cá nhân của người dùng trong nước, và vẫn chưa có tuyên bố chính thức từ các cơ quan tài chính. Thị trường bị rung chuyển. Bitcoin giảm mạnh 5%, một lúc chạm mức thấp nhất trong 6 tuần là 76.300 đô la, và chỉ thanh lý hợp đồng tương lai Bitcoin đã đạt 479 triệu đô la. Giá cổ phiếu của Coinbase và Robinhood cũng giảm mạnh.

◇ Chiều hôm đó: Dấu vân tay của kẻ phạm tội

Việc theo dõi trên chuỗi diễn ra nhanh chóng. Chainalysis, TRM Labs và Elliptic đã đồng loạt chỉ ra các tổ chức hack liên quan đến Cục Tình báo Triều Tiên 'TraderTraitor' thuộc dòng Lazarus. Bằng chứng quyết định là cảnh tượng các quỹ bị đánh cắp từ sàn giao dịch Bitget vào tháng trước và quỹ lần này được trộn lẫn trong thời gian thực trên chuỗi. Tether đã đóng băng 1,57 tỷ đô la, và tổng cộng khoảng 2,8-3 tỷ đô la hiện bị khóa, Cục Điều tra Liên bang (FBI) và Dịch vụ Mật vụ Mỹ đã bắt đầu điều tra hợp tác. Tổng số tiền mã hóa mà Triều Tiên đánh cắp được ước tính vượt quá 6,5 tỷ đô la khi bao gồm cách đây vụ này.

◇ 31 tháng 10 và những câu hỏi còn lại

Sau một ngày, sự kiện trở nên phức tạp hơn. CEO Teng đã sửa lại không phải là một máy tính xách tay mà là "phát hiện ra các điểm xâm nhập bổ sung", và con đường tấn công chính xác vẫn đang được điều tra. Binance đã bắt đầu rút tiền tuần tự và tuyên bố sẽ công khai bằng chứng chuẩn bị (PoR) vào ngày 2 tháng 11. Quy mô là chưa từng có. Nó hơn gấp 4 lần vụ hack Bybit vào năm ngoái (1,5 tỷ đô la), và Elliptic đánh giá rằng đây là "một khả năng là vụ trộm lớn nhất trong tất cả các loại lịch sử, vượt ra ngoài tiền điện tử".

Mặc dù vậy, thực tế rằng khoản tiền này chỉ chiếm 3,9% của tài sản được Binance quản lý (162,8 tỷ đô la) cho thấy hai mặt của tình huống này. Có rất ít sàn giao dịch trên thế giới có khả năng bồi thường đầy đủ, và ngay cả những sàn đó cũng bị xuyên thủng. 36 giờ chuẩn bị, 20 phút thực hiện, và một cuộc điều tra vẫn chưa kết thúc. Lần này cũng không phải ổ khóa của két an toàn bị xuyên thủng mà là con người và quy trình vận hành. Ngạn ngữ cũ "đừng để toàn bộ tài sản vào sàn giao dịch" đã nhận được bằng chứng trị giá 8 nghìn tỷ Won.