Vụ tấn công Binance: hacker thu thập thêm 2.300 Bitcoin

Làm thế nào mà các hacker Binance biến các altcoin bị đánh cắp thành 2.300 BTC?

Vụ tấn công Binance ngày 29 tháng 10 năm 2026 được coi là vụ vi phạm an ninh sàn giao dịch tiền điện tử lớn nhất tính theo đồng đô la Mỹ, với số tiền khổng lồ mà những kẻ tấn công đã cướp đi. Tuần trước, Bitcoin.com News đã trình bày chi tiết cách các thủ phạm rút 18.270,2 BTC khỏi nền tảng giao dịch, trong khi các bản ghi trên chuỗi và các nhà phân tích pháp y blockchain hiện chỉ ra rằng kho dự trữ bitcoin của chúng đang tăng lên đáng kể.

Tuần này, Tiến sĩ Tom Robinson, đồng sáng lập kiêm nhà khoa học trưởng của Elliptic, đã công bố một báo cáo phân tích chi tiết về vụ việc, bao gồm các cập nhật đến hết ngày thứ Bảy, 7/11/2026. Kết quả nghiên cứu của Robinson cho thấy các altcoin bị đánh cắp trong vụ tấn công Binance đã được chuyển đổi thành khoảng 2.300 BTC, trị giá $175 triệu theo giá Bitcoin tính đến ngày 7 tháng 11.

“Quá trình rửa tiền này vô cùng phức tạp và rõ ràng là được tự động hóa,” báo cáo của Robinson nêu rõ. “Kể từ khi vụ trộm xảy ra, nhóm này đã sử dụng hơn 20.000 ví trên 16 chuỗi khối, ít nhất 36 dịch vụ và thực hiện ít nhất 65.000 giao dịch. Tính ra, trung bình cứ 30 giây lại có một ví mới được tạo và cứ 10 giây lại có một giao dịch được thực hiện.”

Từ Solana đến Bitcoin: Một hoạt động rửa tiền đa chuỗi

Đồng sáng lập Elliptic đã mô tả chi tiết cách các hacker chuyển khoảng 90 triệu USD tiền Solana (SOL) bị đánh cắp, với phần lớn số tiền này cuối cùng được chuyển đổi thành Bitcoin. XRP cũng nổi lên như một nguồn đóng góp đáng kể vào việc mở rộng lượng Bitcoin của các hacker, trong khi Tron (TRX) bị đánh cắp cũng được trao đổi tương tự sang BTC.

Ethereum (ETH) chiếm một phần nhỏ hơn trong các giao dịch chuyển đổi này, trong khi những kẻ tấn công cũng sử dụng Thorchain để hỗ trợ việc trao đổi tài sản giữa các chuỗi. Trong suốt phân tích của Robinson, người đứng đầu Elliptic liên tục liên kết các hacker với Triều Tiên, và quốc gia này được đề cập đến tám lần.

Các tin tặc che giấu dấu vết Bitcoin của mình như thế nào?

Một phần số Bitcoin mới thu được sau đó đã được chuyển qua các giao dịch coinjoin trên ví Wasabi, một kỹ thuật giao dịch trộn lẫn Bitcoin từ nhiều người tham gia để làm phức tạp nỗ lực theo dõi trên blockchain. Đến ngày 7 tháng 11, phân tích của Robinson cho thấy khoảng 88 BTC, trị giá 6,7 triệu USD, đã được xử lý thông qua phương pháp che giấu này.

Đồng sáng lập Elliptic cũng lưu ý thêm:

“Trên NEAR, khoảng 412.000 NEAR (1,5 triệu USD) đã rời khỏi các tài khoản chính theo từng đợt nhỏ. Tổng cộng, khoảng 2.300 BTC (175 triệu USD) hiện đang nằm trong các địa chỉ Bitcoin mới được tạo ra sau khi chuyển đổi từ các loại tiền điện tử bị đánh cắp khác. Trong khi đó, số Bitcoin và ETH chính vẫn chưa bị động đến.”

Đồng thời, dữ liệu do Bitcoin.com News thu thập từ nền tảng phân tích blockchain Arkham Intelligence lại vẽ nên một bức tranh phần nào khác biệt, cho thấy không có sự gia tăng tương ứng 2.300 BTC, mặc dù số 2 BTC ban đầu được quy cho các kẻ tấn công đã tăng lên 18.384,725 BTC tính đến 10 giờ sáng theo giờ ET ngày 7 tháng 11 năm 2026.2 BTC được cho là thuộc về những kẻ tấn công đã tăng lên 18.384,725 BTC tính đến 10 giờ sáng theo giờ ET ngày 7 tháng 11 năm 2026.

Tuy nhiên, hồ sơ giao dịch của Arkham vẫn tiết lộ các khoản nạp Bitcoin có nguồn gốc từ các kho Thorchain vào thứ Bảy, cùng với các giao dịch hoán đổi token TRX được thực hiện thông qua Sun.io, một giao thức tài chính phi tập trung (DeFi) nổi bật hoạt động trên mạng Tron.