Binance có bị hack không? Dòng tiền rút 2 tỷ USD đặt dấu hỏi cho tài sản khách hàng

Hơn 2 tỷ USD Ethereum (ETH) và các token đã rời khỏi ví nóng của Binance vào thứ Năm, chuyển đến một địa chỉ mới được tạo chỉ vài giờ trước đó và nạp tiền qua Tornado Cash, theo dữ liệu Etherscan. Binance vẫn chưa công bố liệu tiền gửi của khách hàng có gặp rủi ro hay không.

Số tiền này thuộc sở hữu của người dùng Binance, và nếu bị đánh cắp thì con số này sẽ còn vượt xa vụ hack Bitget trị giá 387 triệu USD hồi tháng 09/2023. Nếu chỉ là hoạt động sắp xếp nội bộ bình thường, thì sàn giao dịch cũng đã chuyển dự trữ của mình theo kiểu giống như cách hacker thường dùng để che giấu dấu vết.

Blockchain cho thấy điều gì

Vào lúc 20:24 UTC ngày 29/10/2023, một giao dịch đã chuyển đi 167,464 ETH (trị giá khoảng 388 triệu USD theo định giá của Etherscan) từ ví mang nhãn Binance 14. Đồng thời, giao dịch này cũng đẩy 63 token khác, bao gồm khoảng 1.6 tỷ USD Tether (USDT) vào địa chỉ nhận.

Chỉ 24 giây sau, một ví sàn khác – Binance 16 – cũng chuyển thêm 28,005 ETH vào địa chỉ này.

Địa chỉ nhận này không hề tồn tại trước ngày thứ Năm. Chỉ trong vòng 15 phút, nó đã tiếp tục chuyển 195,460 ETH (khoảng 450 triệu USD) tới một địa chỉ mới khác, đồng thời vẫn giữ lại khoảng 1.5 tỷ USD các token khác.

Việc chuyển tiền này được kích hoạt bởi một ví chỉ nhận tiền qua Tornado Cash – một dịch vụ “mix coin” giúp ẩn danh nguồn gốc token. Ví này nhận ba lần nạp ETH (mỗi lần khoảng 0.1 ETH) vào các ngày 28 và 29/10/2023.

Đây là đánh cắp hay chỉ là nội bộ sắp xếp?

Ví nóng là ví sàn lưu trữ trực tuyến để xử lý rút tiền cho khách và các sàn thường chuyển tiền nội bộ giữa các ví này. Spreek – một nhà nghiên cứu blockchain ẩn danh – đã nhận thấy giao dịch đáng chú ý này trên X.

“Có thể chỉ là bảo trì ví như thường lệ, nhưng rất khả nghi”

Tree News – kênh cảnh báo thị trường – ước tính tổng lượng rút chạy khỏi ví nóng là khoảng 2.53 tỷ USD, trải đều trên hơn 60 token khác nhau và nghi ngờ đây là sự cố lộ khóa ví, tức là có người ngoài Binance kiểm soát được ví này.

Có hai chi tiết cho thấy đây có thể không chỉ là hoạt động bảo trì nội bộ:

• Một giao dịch do chính Binance thực hiện thì không lý do gì phải bắt đầu từ ví được nạp bởi dịch vụ mix coin.
• Địa chỉ nhận cũng đã lập tức chia nhỏ và chuyển tiếp tiền, đây là hành vi thường thấy sau các vụ hack như trong timeline vụ hack Bitget.

Tiền của ai đang gặp rủi ro?

Binance lưu trữ tài sản của người dùng trong các ví này, nên nếu xác nhận có sự cố lộ khóa ví, quỹ dự phòng khẩn cấp của sàn sẽ bị thử thách xem có đủ để bù đắp thiệt hại lớn như vậy hay không. Tether – đơn vị phát hành USDT – có thể đóng băng các token nếu nhận được đề nghị, qua đó phần nào ngăn kẻ tấn công rút hết số USDT đánh cắp.

Binance hiện chưa phản hồi yêu cầu bình luận từ BeInCrypto.

Tại thời điểm viết bài, chỉ có các dữ liệu trên blockchain là chắc chắn – và chúng cho thấy hiện có khoảng 2 tỷ USD nằm trong các ví mà không ai đứng ra xác nhận sở hữu.