727 FinanceTác giả: Asher, Odaily Planet Daily
Sáng nay, một thông báo do Cục Điều tra Liên bang Hoa Kỳ (FBI) công bố cho thấy Triều Tiên chịu trách nhiệm về vụ trộm hơn 6 tỷ USD tài sản ảo từ Binance lần này, đồng thời gọi hoạt động mạng độc hại liên quan là "TraderTraitor." Nhóm này cũng được FBI xác định là kẻ tấn công đứng sau vụ trộm khoảng 1,5 tỷ USD từ Bybit hồi năm ngoái.
Mới hôm qua, khi Trump được hỏi liệu vụ tấn công có phải do Triều Tiên thực hiện hay không, ông cũng nói: "Chúng tôi không biết, chúng tôi đang điều tra." Giờ đây khi FBI chính thức công bố quy kết, cuộc điều tra về vụ trộm lớn nhất trong ngành crypto đã có tiến triển mới.
FBI Công Bố Các Địa Chỉ Liên Quan, Kêu Gọi Ngành Hỗ Trợ Chặn Dòng Tiền
Trong khi làm rõ danh tính kẻ tấn công, FBI cũng tiết lộ dòng di chuyển của số tiền bị đánh cắp. FBI cho biết, cùng với Sở Mật vụ Hoa Kỳ (USSS) và Cơ quan Điều tra Hình sự Sở Thuế vụ (IRS-CI), họ đã quan sát thấy những kẻ tấn công chủ yếu chuyển đổi tài sản bị đánh cắp sang ETH và dự kiến chúng sẽ tiếp tục rửa tiền thông qua DeFi và các dịch vụ đổi tiền tức thì để chuẩn bị cho các đợt chuyển tiền tiếp theo.
Để ngăn dòng tiền bất hợp pháp tiếp tục lưu thông, FBI đã công bố các địa chỉ liên quan (liên kết địa chỉ liên quan: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) và kêu gọi các nhà vận hành node THORChain, nhà vận hành node RPC, nền tảng đổi tiền tức thì, dịch vụ DeFi, công ty phân tích blockchain và các nhà cung cấp dịch vụ tài sản ảo khác chặn các giao dịch liên quan đến những địa chỉ này và số tiền có nguồn gốc từ đó. Ngay cả khi số tiền đã được chuyển sang ví mới, miễn là có thể truy vết ngược về các địa chỉ liên quan, chúng vẫn thuộc phạm vi mà FBI kêu gọi chặn. FBI cũng mời các cá nhân hoặc tổ chức có manh mối cung cấp thông tin cho văn phòng FBI địa phương hoặc Trung tâm Khiếu nại Tội phạm Internet (IC3).
Trong khi cơ quan thực thi pháp luật tìm kiếm sự hỗ trợ từ ngành, những kẻ tấn công vẫn đang tăng tốc chuyển số tiền bị đánh cắp. Giám sát on-chain cho thấy một phần số tiền đã luân chuyển nhiều lần giữa nhiều ví cũ và mới, đồng thời lần lượt đi vào các dịch vụ sàn giao dịch và cross-chain.
Chuyển Tiền Liên Tục 31 Giờ, Nghi Ngờ Hacker Khởi Động Rửa Tiền Tự Động
Hôm qua, hacker tiếp tục tách nhỏ, luân chuyển vòng và phân phối lại số tiền bị đánh cắp giữa nhiều ví. Theo giám sát của Onchain Lens, những kẻ tấn công đã chuyển 120 triệu TRX, trị giá khoảng 38,78 triệu USD theo giá tại thời điểm giám sát, sau đó tiếp tục phân tán đến nhiều địa chỉ đích. Sau khi đi qua nhiều ví, một phần số tiền quay trở lại các địa chỉ đã sử dụng trước đó rồi di chuyển đến ví mới, khiến đường truy vết trở nên phức tạp hơn.Một cập nhật từ Elliptic hôm qua cho thấy ví phân phối chính trên mạng Tron đã gửi khoảng 93,5 triệu USD đến khoảng 150 ví trong khi liên tục nhận được các khoản bổ sung vốn lớn. Tốc độ chuyển tiền còn tăng thêm qua đêm, đạt khoảng 3 triệu đến 7 triệu USD mỗi giờ.
Các giao dịch này cho thấy đặc điểm tự động hóa rõ ràng. Ví phân phối chính đã chuyển tiền mỗi giờ trong 31 giờ liên tiếp, thời gian tạm dừng dài nhất chỉ 46 phút; các ví nhận thường chuyển tiếp số tiền trong khoảng hai phút. Elliptic dựa vào đó đánh giá rằng các hoạt động liên quan rất có thể được điều khiển bằng phần mềm và tiếp tục chạy qua đêm.
Số tiền bị phân tán đang chảy vào các sàn giao dịch và dịch vụ cross-chain. Tính đến 16:11 hôm qua, Elliptic đã truy vết được khoảng 25 triệu USD chảy vào THORChain, trong khi khoảng 5,3 triệu USD và 1,8 triệu USD khác lần lượt chảy đến SunSwap và Bitget Swap. Việc chuyển tiền đã mở rộng từ việc luân chuyển lặp lại giữa các ví sang các kênh sàn giao dịch và cross-chain khác nhau.
90% tài sản đã được bù đắp, Binance phân bổ một nửa quỹ SAFU
Trong khi tin tặc tiếp tục chuyển tiền bị đánh cắp, Binance cũng đang mua token để bù đắp thiếu hụt tài sản. Theo thông báo chính thức mới nhất, khoảng 90% tài sản bị ảnh hưởng đã được bù đắp, cao hơn mức khoảng 80% được công bố trước đó. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD và ZEC đã khôi phục đầy đủ dự trữ bảo đảm, và khoảng 10% còn lại chủ yếu liên quan đến các token có tính thanh khoản thấp hơn, vẫn cần được mua thông qua các kênh thị trường và OTC.
Nguồn vốn bù đắp đến từ quỹ của chính công ty, một phần quỹ SAFU và một phần quỹ bảo hiểm hợp đồng. Sáng nay, đồng CEO của Binance Yi He tiếp tục tuyên bố rằng 50% số tiền trong địa chỉ quỹ SAFU sẽ được phân bổ để trang trải khoản lỗ này, trong khi một nửa còn lại sẽ tiếp tục được giữ lại. Thông tin on-chain cho thấy địa chỉ này đã chuyển ra tổng cộng 7.500 BTC trong ba giao dịch, còn lại 7.500 BTC sau các lần chuyển, trị giá khoảng 580 triệu USD theo giá tại thời điểm đưa tin.
Khi quá trình bù đắp tiến triển, điều người dùng sẽ tập trung tiếp theo là liệu dự trữ có thể được xác minh và khi nào rút tiền sẽ được nối lại. Binance cho biết ảnh chụp nhanh bằng chứng dự trữ tính đến 8:00 giờ Bắc Kinh ngày 31 tháng 10 đã hoàn tất, và bằng chứng không kiến thức đầy đủ dự kiến sẽ được tạo vào ngày 3 tháng 11. Ngoài ra, dịch vụ rút tiền vẫn nhắm mục tiêu nối lại trong hôm nay, với các sắp xếp cụ thể chờ thông báo thêm.
Việc FBI quy trách nhiệm cung cấp định hướng cho việc truy cứu trách nhiệm, nhưng số tiền bị đánh cắp vẫn đang lưu thông, và việc thu hồi tài sản sẽ mất thời gian. Đối với Binance, thử thách tiếp theo là hoàn tất phần bù đắp còn lại, nối lại rút tiền và công bố đánh giá bảo mật đầy đủ. Bổ sung tài sản chỉ là bước đầu tiên; mang lại cho người dùng niềm tin để nạp và rút tiền là trọng tâm của phần tiếp theo trong cuộc khủng hoảng này.