Hơn 2 tỷ USD Ethereum (ETH) và nhiều token đã rời khỏi các ví nóng của Binance trong ngày thứ Năm, chuyển đến một địa chỉ vừa được tạo vài giờ trước và nhận tiền qua Tornado Cash, theo dữ liệu từ Etherscan. Binance vẫn chưa xác nhận liệu tiền của khách hàng có đang gặp rủi ro hay không.
Số tiền này thuộc về người dùng Binance, và nếu thực sự bị đánh cắp, vụ việc sẽ lớn hơn nhiều so với vụ hack Bitget trị giá 387 triệu USD vào tháng 09/2023. Nếu đây chỉ là việc chuyển tiền nội bộ thông thường, thì sàn đã di chuyển quỹ dự trữ của mình theo cách rất giống với các hacker khi họ xoá dấu vết giao dịch.
Được tài trợ
Được tài trợ
Những gì blockchain ghi nhận được
Vào lúc 20:24 UTC ngày 29/10/2023, một giao dịch đã chuyển 167,464 ETH, trị giá khoảng 388 triệu USD theo định giá của Etherscan, ra khỏi ví có gắn nhãn Binance 14. Cùng lúc đó, ví này cũng chuyển 63 loại token cho địa chỉ nhận, bao gồm khoảng 1.6 tỷ USD Tether (USDT).
Một ví sàn khác, Binance 16, cũng gửi thêm 28,005 ETH đến cùng địa chỉ chỉ sau đó 24 giây.
Địa chỉ nhận này chưa từng tồn tại trước đó vào thứ Năm. Chỉ trong vòng 15 phút, địa chỉ này đã tiếp tục chuyển 195,460 ETH (khoảng 450 triệu USD) sang một địa chỉ mới khác, đồng thời vẫn giữ lại khoảng 1.5 tỷ USD các token.
Việc chuyển tiền này được kích hoạt bởi một ví chỉ nhận tiền qua Tornado Cash – một dịch vụ trộn coin giúp che giấu nguồn gốc giao dịch. Ví này đã nhận ba lần nạp, mỗi lần khoảng 0.1 ETH vào ngày 28 và 29/10/2023.
Được tài trợ
Được tài trợ
Bị đánh cắp hay chỉ là công việc nội bộ？
Ví nóng là loại ví được sàn để online nhằm phục vụ rút tiền, và việc di chuyển quỹ giữa các ví nóng là điều bình thường. Spreek, một nhà nghiên cứu blockchain ẩn danh, đã nhận diện giao dịch này trên X.
“Có THỂ chỉ là bảo trì ví bình thường, tuy nhiên trông rất đáng nghi”
Tree News, kênh cập nhật thị trường, đánh giá tổng số tiền ra là khoảng 2.53 tỷ USD trên hơn 60 loại token, và gọi đây là nghi ngờ ví bị lộ khoá riêng tư – nghĩa là ai đó ngoài Binance có thể kiểm soát ví này.
Có hai chi tiết khiến khả năng bảo trì khó xảy ra. Nếu Binance tự quản lý, không có lý do gì để bắt đầu giao dịch từ một ví được cấp vốn qua mixer. Ngoài ra, địa chỉ nhận cũng đã ngay lập tức chia nhỏ và tiếp tục chuyển tiền đi nơi khác – kiểu di chuyển này từng xuất hiện trong vụ hack Bitget khi coin bị đánh cắp.
Ai là người chịu rủi ro
Binance lưu trữ tài sản khách hàng trong các ví này, nên nếu thật sự khóa của ví bị lộ, sàn sẽ phải dùng quỹ dự phòng khẩn cấp để xử lý khoản thiệt hại lớn như vậy. Ngoài ra, Tether – đơn vị phát hành USDT – có thể đóng băng token, qua đó ngăn hacker lấy hết tiền nếu hành động kịp thời.
Phía đại diện Binance trả lời BeInCrypto qua email rằng sàn “đã nắm được thông tin về sự cố bảo mật tiềm năng” và đang điều tra, đồng thời cho biết vẫn “chưa ghi nhận ảnh hưởng nào tới tiền của người dùng” và sẽ liên tục cập nhật thông tin qua các kênh chính thức.
Tại thời điểm viết bài, các thông tin chính xác chỉ có trên blockchain, và hiện đang có 2 tỷ USD nằm trong các ví mà chưa ai xác nhận sở hữu.