Binance chịu dòng vốn rút ròng 6,33 tỷ USD trong 24 giờ, đồng thời trích 6,34 tỷ USD bù đắp, khôi phục 95% tài sản bị đánh cắp.
Binance, sàn giao dịch tài sản mã hóa lớn nhất thế giới tính theo khối lượng giao dịch, ghi nhận dòng vốn rút ròng 6,33 tỷ USD trong 24 giờ sau khi khôi phục hoạt động rút tiền, theo dữ liệu của nền tảng phân tích DefiLlama tính đến 04:45 UTC ngày 2/11. Hoạt động này từng bị tạm ngừng sau vụ tấn công đêm 30/10, sự cố lớn nhất trong lịch sử thị trường tài sản mã hóa với khoảng 6,36 tỷ USD tài sản bị đánh cắp từ các ví của sàn trên 10 mạng chuỗi khối.
Binance nối lại rút tiền lúc 06:00 UTC ngày 1/11, ban đầu chỉ với USDC, USDT và ETH trên Ethereum cùng USDC, USDT và BNB trên BNB Smart Chain (BSC), sau đó mở rộng lên 15 mạng lưới, bao gồm Bitcoin và XRP Ledger. Trong 9,5 giờ đầu, sàn xử lý 4,65 tỷ USD yêu cầu rút trong khi lượng nạp đạt khoảng 1,01 tỷ USD, tương ứng dòng rút ròng 3,64 tỷ USD. USDT, USDC và BTC là những tài sản bị rút nhiều nhất. Tuy vậy, đại diện Binance đặt nghi vấn về ước tính của DefiLlama, cho rằng nền tảng này chưa loại trừ các khoản chuyển nội bộ sang ví nóng mới của công ty.
Theo Binance, lượng rút đã giảm sau đợt tăng vọt ban đầu, còn lượng nạp vẫn ở mức đáng kể. Sàn ước tính tổng tài sản khách hàng vào khoảng 171 tỷ USD, nghĩa là dòng rút ròng trong ngày chỉ tương đương khoảng 4%.
Song song, Binance đã trích hơn 6,34 tỷ USD từ ngân quỹ doanh nghiệp, Quỹ Tài sản An toàn cho Người dùng (SAFU) và quỹ bảo hiểm hợp đồng tương lai để bù đắp tổn thất. Khoảng 5 tỷ USD trong số này đã được nắm giữ dưới dạng chính các loại tài sản mã hóa bị đánh cắp; phần còn lại được dùng để mua token qua thị trường mở và giao dịch phi tập trung (OTC). Đến nay, 95% tài sản bị mất đã được bồi hoàn, 5% còn lại chủ yếu là token có thanh khoản hạn chế.
Ngoài ra, khoảng 3 tỷ USD tài sản bị đánh cắp đã bị phong tỏa nhờ phối hợp với đối tác, song chưa được tính là đã thu hồi. Binance khẳng định số dư khách hàng bằng BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD và ZEC vẫn được bảo chứng 1:1, sẽ được xác minh qua hệ thống Bằng chứng Dự trữ (PoR), và toàn bộ thiệt hại sẽ được bù bằng nguồn lực riêng của sàn.
FBI quy trách nhiệm cho Triều Tiên
Vụ tấn công khiến 18.270 BTC, trị giá khoảng 1,4 tỷ USD, bị đánh cắp. Theo BitcoinTreasuries, con số này xấp xỉ lượng 18.712 BTC mà SpaceX nắm giữ và vượt dự trữ Bitcoin của nhiều doanh nghiệp tài sản mã hóa như Coinbase (17.954 BTC), Riot Platforms (11.380 BTC) hay Hut 8 (10.278 BTC).
Các nhà phân tích của Blockaid phát hiện kẻ tấn công đã rút cạn khoảng 2,5 tỷ USD từ một ví nóng duy nhất bằng cách khai thác cơ chế ủy quyền EIP-7702, gồm 167.464 ETH, 1,615 tỷ USDT và hàng chục token khác. Trong 12 phút sau đó, tiền tiếp tục bị rút khỏi 10 ví nóng khác. Hiện chưa rõ kẻ tấn công có được quyền ủy quyền bằng cách nào.
Cục Điều tra Liên bang Mỹ (FBI) quy trách nhiệm cho Triều Tiên, liên kết sự cố với nhóm TraderTraitor. Theo FBI, tài sản bị đánh cắp đang được chuyển đổi chủ yếu sang Ethereum và có thể được rửa qua các giao thức tài chính phi tập trung (DeFi) cùng dịch vụ hoán đổi tức thời. Cơ quan này đã công bố danh sách ví liên quan và kêu gọi các bên tham gia thị trường chặn giao dịch đáng ngờ. Binance cho biết sẽ tiếp tục phối hợp với cơ quan thực thi pháp luật, tổ chức phát hành token và các công ty phân tích để truy vết tài sản, đồng thời công bố báo cáo kỹ thuật chi tiết khi cuộc điều tra hoàn tất.
