Chainalysis: Binance bị đánh cắp tiền xuất hiện mô hình rửa tiền tự động chưa từng thấy

Công ty phân tích dữ liệu blockchain Chainalysis đã đăng trên X rằng các nhà điều tra đã quan sát thấy một mô hình rửa tiền chưa từng thấy trước đây trong số tiền bị đánh cắp từ Binance. Trong một khoảng thời gian ngắn, hàng nghìn giao dịch đã xuất hiện, cho thấy kẻ tấn công đang sử dụng các phương pháp tự động để che giấu dấu vết của tiền. Tiền không chỉ được chuyển một chiều, mà còn được luân chuyển qua nhiều địa chỉ khác nhau và thường xuyên được chuyển trở lại các địa chỉ đã xuất hiện trước đó trong chuỗi.

Bài viết điều tra được công ty phát hành cùng ngày cho biết, vụ việc đánh cắp khoảng 6,4 tỷ USD từ Binance được thực hiện bởi tổ chức tội phạm mạng Triều Tiên TraderTraitor, và cho rằng đây là một trong những vụ trộm lớn nhất trong lịch sử tiền điện tử. Bài viết cho biết, vào khoảng 4 giờ 20 phút chiều theo giờ miền Đông Mỹ ngày 29 tháng 10, tiền bắt đầu chảy ra từ ví nóng của Binance, liên quan đến nhiều chuỗi blockchain, với tổng số tiền bị chuyển ra không được phép khoảng 6,4 tỷ USD. Trên Ethereum, kẻ tấn công đã sử dụng ví hoạt động được nạp tiền qua Tornado Cash để gửi chữ ký hợp lệ, cho phép ví nóng của Binance thực hiện mã mà kẻ tấn công đã triển khai và chuyển đổi tài sản.

Bài viết cũng cho biết, kẻ tấn công đã chuyển 500 triệu USD stablecoin vào ví dùng để trao đổi, trong vòng gần 20 phút đã đổi 325 triệu USD stablecoin thành 285 triệu USD ETH, sau đó chuyển 175 triệu USD stablecoin còn lại vào ví trung gian. Bắt đầu từ 5 giờ 14 phút chiều theo giờ miền Đông Mỹ, các khoản tiền liên quan đã bị đóng băng, tính đến thời điểm bài viết được phát hành, khoảng 2,8 tỷ USD đã bị đóng băng. Các nhà điều tra cũng đã quan sát thấy nhiều địa chỉ nhận được chính xác 1 TRX trước khi nhận và chuyển ra các khoản tiền khác, cho rằng chuỗi lặp lại này cho thấy quá trình chuyển tiền có tính chất lập trình. Cuộc điều tra vẫn đang diễn ra.