Binance bồi hoàn xong 6,3 tỷ USD bị đánh cắp

Binance đã khôi phục toàn bộ 6,3 tỷ USD tài sản mã hóa của khách hàng bị đánh cắp trong vụ tấn công mạng lớn nhất lịch sử.

Trong thông báo ngày 12/11 trên mạng xã hội X, Binance cho biết đã hoàn tất việc bồi hoàn tài sản cho người dùng sau vụ tấn công hôm 29/10. Chính phủ Mỹ và các chuyên gia phân tích cho rằng Triều Tiên đứng sau vụ việc này.

Ngoài các đồng tiền mã hóa phổ biến như Bitcoin, tin tặc còn đánh cắp nhiều token ít được giao dịch trên thị trường, khiến Binance mất nhiều thời gian hơn để tìm mua và bổ sung vào tài khoản của khách hàng.

Sàn giao dịch tiền mã hóa lớn nhất thế giới đã sử dụng lợi nhuận và các quỹ dự phòng khẩn cấp để nhanh chóng bù đắp phần lớn thiệt hại chỉ trong vài ngày. Tuy nhiên, Binance mất nhiều thời gian hơn để mua lại và bồi hoàn 10% số tài sản còn lại do một số token ít phổ biến trên thị trường.

Tin tặc thực hiện ít nhất 65.000 giao dịch để rửa tiền

Nhóm tin tặc đứng sau vụ tấn công Binance đã sử dụng hàng loạt công cụ để che giấu nguồn gốc số tài sản đánh cắp, bao gồm luân chuyển token qua hàng nghìn ví kỹ thuật số và nhiều blockchain khác nhau.

Chúng thậm chí sử dụng memecoin để rửa khoảng 430.000 USD tài sản mã hóa.

Theo công ty phân tích blockchain Elliptic, chỉ trong một tuần sau vụ tấn công, tin tặc đã sử dụng hơn 20.000 ví và thực hiện ít nhất 65.000 giao dịch. Tính bình quân, cứ 30 giây lại có một ví mới được sử dụng và mỗi 10 giây có một giao dịch được thực hiện.

Công ty bảo mật blockchain Chainalysis cũng chỉ ra vai trò của các mạng lưới rửa tiền Trung Quốc trong việc chuyển đổi số tài sản đánh cắp thành tiền mặt.

Vụ tấn công Binance diễn ra trong bối cảnh ngành công nghiệp tài sản mã hóa ngày càng hội nhập sâu rộng vào hệ thống tài chính truyền thống, đồng thời cho thấy những lỗ hổng an ninh mạng vẫn hiện hữu.

Một trong những mắt xích dẫn đến vụ việc được cho là một kỹ sư của Binance đã mắc bẫy tin tặc thông qua lời mời tuyển dụng giả mạo.

Thời gian gần đây, các sàn giao dịch Bitget, Bybit cũng như những nhà cung cấp ví cứng như Coinkite và Ledger đều ghi nhận các sự cố bảo mật nghiêm trọng./.