3,11 tỷ USD vẫn nằm trong địa chỉ liên quan vụ hack Binance; hơn 20.000 ví được truy vết

Trong tổng số 6,43 tỷ USD (khoảng 8.667,6 tỷ won) bị lấy cắp trong vụ việc liên quan Binance, 3,11 tỷ USD (khoảng 4.192,3 tỷ won) vẫn nằm trong các địa chỉ liên quan đến vụ tấn công. Hai con số lần lượt là giá trị ước tính tại thời điểm bị lấy cắp và số dư tại các địa chỉ liên quan ở thời điểm truy vết.

Công ty phân tích blockchain Elliptic cho biết trong bản phân tích cập nhật lúc 17 giờ 45 ngày 6 (giờ Hàn Quốc). Elliptic định giá số tiền 6,43 tỷ USD theo thời điểm bị lấy cắp ngày 29 tháng 10.

Số dư 3,11 tỷ USD tại các địa chỉ liên quan không đồng nghĩa toàn bộ số tiền đều chưa bị rửa. Elliptic nhận định phần lớn số tiền này vẫn chưa được rửa.

Riêng số tiền bị đóng băng hoặc tịch thu được Elliptic thống kê là 2,85 tỷ USD (khoảng 3.841,8 tỷ won), tương đương 44% tổng số tiền bị lấy cắp. Đây là số liệu riêng, không gộp với số dư tại các địa chỉ liên quan.

Các nhà phát hành stablecoin như Tether và Circle đã đóng băng một phần tài sản ngay sau vụ việc. Elliptic từng ước tính tỷ lệ đóng băng ở mức khoảng 3% trong vụ hack Bybit vào tháng 2 năm ngoái.

Trong số tài sản bị lấy cắp, 18.270 Bitcoin (BTC) được chia vào 19 địa chỉ ngày 29 tháng 10 và không dịch chuyển tính đến đợt thống kê ngày 6. Số này không bao gồm lượng Bitcoin được tạo ra từ việc đổi các tài sản bị lấy cắp khác.

Chín địa chỉ lớn nhất nắm giữ 89% Ethereum (ETH) của kẻ tấn công cũng không có giao dịch kể từ ngày 30 tháng 10. Elliptic ghi nhận lượng Bitcoin và Ethereum chủ chốt đang ở trạng thái bất động.

Trong khi đó, khoảng 1.650 Bitcoin, trị giá 124 triệu USD (khoảng 167,2 tỷ won), được thu về bằng cách đổi các tài sản bị lấy cắp khác. Elliptic nhận định phần đáng kể số tiền chuyển đổi này vẫn nằm tại các địa chỉ liên quan trên blockchain công khai.

Dòng tiền đi qua 16 blockchain và hơn 20.000 ví. Elliptic đã truy vết ít nhất 36 dịch vụ cùng hơn 65.000 giao dịch.

Các ví mới được tạo trung bình khoảng 30 giây một lần. Trước đó, TokenPost từng đưa tin theo phân tích của Elliptic rằng khoảng 12.000 ví và hơn 40.000 giao dịch đã được xác định trên 11 blockchain.

Diễn biến luân chuyển khác nhau tùy tài sản. Khoảng 220 triệu USD Tron (TRX) đã đi qua các tuyến rửa tiền; Elliptic nhận định phần đáng kể số tiền này được chuyển sang mạng Ethereum.

Khoảng 87 triệu USD Solana (SOL) bị lấy cắp đã được đổi, chuyển sang blockchain khác hoặc xử lý qua công cụ trộn tiền. Đây là phương thức kết hợp nhiều giao dịch để khiến việc lần theo dòng tiền trở nên khó khăn hơn.

Khoảng 50 triệu USD XRP (Ripple) đã được đổi, trong khi khoảng 226 triệu USD (khoảng 30,46 tỷ won) còn lại. Số dư và lượng đã đổi theo từng tài sản là thống kê tại thời điểm truy vết.

Các khoảng cách chuyển tiền lặp lại và mẫu giao dịch cho thấy dấu hiệu tự động hóa. Tuy nhiên, Elliptic cho biết chưa tìm thấy bằng chứng cho thấy tác nhân AI quyết định việc dịch chuyển tiền.

Trong phân tích truy vết cập nhật lúc 17 giờ 45 ngày 6 (giờ Hàn Quốc), Elliptic ước tính phần đáng kể số tiền đã đổi sang các đồng khác vẫn nằm tại địa chỉ liên quan trên blockchain công khai, còn số tiền thực sự được chuyển thành tiền mặt có thể rất nhỏ.