Chainalysis: Binance xuất hiện mô hình rửa tiền tự động chưa từng thấy trước đây với số tiền bị đánh cắp

Công ty phân tích dữ liệu blockchain Chainalysis đã đăng trên X rằng, các nhà điều tra đã quan sát thấy một mô hình rửa tiền chưa từng thấy trước đây trong số tiền bị đánh cắp từ Binance. Trong một khoảng thời gian ngắn, đã xuất hiện hàng nghìn giao dịch, cho thấy kẻ tấn công đang sử dụng các phương tiện tự động để che giấu dấu vết của tiền. Tiền không chỉ được chuyển một chiều, mà còn luân chuyển qua nhiều địa chỉ khác nhau và thường xuyên được chuyển trở lại các địa chỉ đã xuất hiện trước đó trong chuỗi.

Bài viết điều tra được công ty phát hành cùng ngày cho biết, vụ việc đánh giá khoảng 6,4 tỷ USD bị đánh cắp từ Binance do tổ chức tội phạm mạng Triều Tiên TraderTraitor thực hiện, và cho rằng đây là một trong những vụ trộm lớn nhất trong lịch sử tiền điện tử. Bài viết cho biết, vào khoảng 4 giờ 20 phút chiều theo giờ miền Đông Mỹ ngày 29 tháng 10, tiền bắt đầu chảy ra từ ví nóng của Binance, liên quan đến nhiều chuỗi blockchain, với tổng số tiền bị chuyển ra không được phép khoảng 6,4 tỷ USD. Trên Ethereum, kẻ tấn công đã sử dụng ví hoạt động được nạp tiền qua Tornado Cash để gửi chữ ký hợp lệ, cho phép ví nóng của Binance thực hiện mã mà kẻ tấn công đã triển khai và chuyển tài sản.

Bài viết cũng cho biết, kẻ tấn công đã chuyển 500 triệu USD stablecoin vào ví dùng để đổi, trong vòng gần 20 phút đã đổi 325 triệu USD stablecoin thành 285 triệu USD ETH, sau đó chuyển 175 triệu USD stablecoin còn lại vào ví trung gian. Bắt đầu từ 5 giờ 14 phút chiều theo giờ miền Đông, các khoản đóng băng liên quan đã bắt đầu, tính đến thời điểm bài viết được phát hành, khoảng 2,8 tỷ USD đã bị đóng băng. Các nhà điều tra cũng đã quan sát thấy nhiều địa chỉ nhận được chính xác 1 TRX trước khi nhận và chuyển đi các khoản tiền khác, cho rằng chuỗi lặp lại này cho thấy quá trình chuyển tiền có tính lập trình. Cuộc điều tra vẫn đang diễn ra.