Hơn 46 triệu USD tiền từ vụ hack Binance đi qua THORChain

Hơn 46 triệu USD tiền bị đánh cắp trong vụ tấn công Binance đã đi qua THORChain trong 72 giờ sau vụ việc, tạo ra hơn 200.000 USD phí giao dịch.

Wall Street Journal (WSJ), dẫn dữ liệu truy vết của Chainalysis, đưa tin tin tặc đã phân tán khoảng 6,4 tỷ USD (khoảng 8.710,4 tỷ won) bị lấy khỏi Binance ngày 29 tháng 10 vào hơn 10.000 ví. Trong 72 giờ sau vụ tấn công, hơn 46 triệu USD được chuyển qua THORChain.

Cục Điều tra Liên bang Mỹ (FBI) quy trách nhiệm vụ tấn công cho nhóm TraderTraitor có liên hệ với Triều Tiên. Bình Nhưỡng phủ nhận cáo buộc liên quan.

Để gây khó khăn cho việc truy vết, tin tặc chuyển tiền qua nhiều blockchain và đổi sang các loại tiền mã hóa khác nhau. THORChain là dịch vụ cho phép hoán đổi tài sản giữa các blockchain mà không cần qua sàn giao dịch tập trung. Tin tặc đã dùng tuyến này để đổi tài sản bị đánh cắp sang Bitcoin(BTC) và các loại tiền khác.

Trước đó, TokenPost từng đưa tin tiền bị lấy khỏi Binance được cho là đã đi qua Tron. Bài viết khi đó nêu bốn cầu nối, trong đó có THORChain, là các tuyến chuyển tiền; thông tin mới của WSJ đưa ra số tiền đi qua THORChain và khoản phí phát sinh.

Trong cùng giai đoạn, khoảng 4 triệu USD (khoảng 5.444 tỷ won) cũng đi qua tính năng trộn giao dịch của ví Bitcoin Wasabi Wallet. Tính năng này gộp giao dịch của nhiều người dùng để khiến việc lần theo nguồn gốc và đường đi của tiền khó hơn. Chưa rõ số tiền qua THORChain và Wasabi Wallet có bao gồm cùng một khoản hay không, nên không thể cộng hai con số này.

Ngày 31 tháng 10, FBI kêu gọi các nhà vận hành nút THORChain và các nhà cung cấp dịch vụ tiền mã hóa chặn giao dịch liên quan đến những địa chỉ của tin tặc. Dòng tiền qua THORChain và Wasabi Wallet vẫn tiếp tục sau lời kêu gọi này.

Các nhà phát triển THORChain cho biết giao thức phi tập trung này không có chức năng chặn ví hoặc giao dịch riêng lẻ. Họ nói mình không có quyền ngăn giao dịch từ một địa chỉ cụ thể.

Ở chiều ngược lại, Nick Carlson, điều tra viên cấp cao tại TRM Labs, cho rằng THORChain được vận hành tập trung đáng kể và thu lợi từ các giao dịch bất hợp pháp. Ông đặt câu hỏi về tuyên bố rằng mạng lưới này phi tập trung.

Năm ngoái, các nhà đầu tư vào dịch vụ cho vay trên THORChain đã kiện, cáo buộc các nhà phát triển nắm giữ khóa chính dành cho quản trị viên. Các nhà phát triển bác bỏ cáo buộc và cho biết quyền quản trị đó đã bị loại bỏ.

Một đồng sáng lập THORChain cho biết mạng lưới vận hành với 111 nút và ông không còn tham gia vào hoạt động thực tế của mạng lưới.

Trong vụ tấn công Bybit năm ngoái, tin tặc có liên hệ với Triều Tiên cũng chuyển khoảng 1 tỷ USD (khoảng 1.361 tỷ won) qua THORChain. Khi đó, phí mà các bên vận hành THORChain thu được được ước tính ít nhất là 12 triệu USD (khoảng 16.332 tỷ won).

WSJ dẫn phân tích nền tảng cho biết hơn 99% giao dịch trộn trên Wasabi Wallet do một đơn vị vận hành duy nhất xử lý. Kruw, nhà phát triển người Mỹ vận hành tính năng này, từng nói công khai vào năm 2024 rằng ông coi trọng quyền riêng tư tài chính cá nhân hơn quy định của chính phủ, đồng thời thừa nhận hoạt động liên quan có thể kéo theo rủi ro pháp lý. Chainalysis cho biết doanh thu Kruw thu được từ xử lý giao dịch ở mức không đáng kể.

Các đơn vị phát hành stablecoin như Tether và Circle đã đóng băng những ví liên quan đến vụ tấn công. Theo số liệu của Chainalysis, tính đến ngày 3 tháng 11, số tài sản bị đóng băng vào khoảng 2,8 tỷ USD (khoảng 3.810,8 tỷ won). Đây là giá trị tài sản bị phong tỏa, không phải số tiền đã được hoàn trả. Các đơn vị theo dõi ước tính tin tặc vẫn kiểm soát gần 3 tỷ USD (khoảng 4.083 tỷ won) tài sản bị đánh cắp.