Hack Binance: 5 ví XRP bị rút sạch trong khoảng 4 phút

Năm giao dịch tổng cộng trị giá 296 triệu USD

Theo kết quả theo dõi giao dịch của TRM Labs, Binance đã mất khoảng 296 triệu USD XRP vào ngày 29/10. Công ty tình báo blockchain này chuyên điều tra các hoạt động tiền điện tử bất hợp pháp. Công ty này cho biết:

"Vụ trộm đầu tiên trong đêm xảy ra trên XRP Ledger. Trong khoảng thời gian từ 20:05 đến 20:09 UTC, năm ví Binance đã chuyển 233,46 triệu XRP đến một địa chỉ duy nhất của kẻ tấn công, khiến mỗi ví chỉ còn lại số dư tối thiểu."

Công ty phân tích on-chain Glassnode cũng báo cáo thứ tự tương tự, đăng trên X: “XRP bị đánh cắp đầu tiên, tiếp theo là SOL ngay sau đó, rồi đến BTC, ETH, USDT và TRX.” Nền tảng phân tích blockchain Arkham xác định rằng 300 triệu USD đầu tiên của kẻ tấn công được chuyển vào XRP, trước khi 6 tỷ USD được chuyển qua 141 giao dịch trên chín chuỗi khối trong khoảng thời gian từ 20:10 đến 23:05 UTC.

Xrplwin, một trình khám phá hiển thị các giao dịch và hoạt động tài khoản trên XRP Ledger, đã theo dõi được năm giao dịch chuyển vào một địa chỉ do kẻ tấn công kiểm soát trong vòng bốn phút 20 giây. Giao dịch đầu tiên chiếm khoảng 79% tổng số. Mỗi ví đều giữ lại khoản dự trữ tài khoản bắt buộc, tức là XRP không thể được gửi qua các giao dịch thông thường. Các nhà điều tra có thể theo dõi các giao dịch tiếp theo thông qua số dư ví công khai và lịch sử giao dịch.

Ripple hạn chế RLUSD trong khi Binance điều tra vụ vi phạm

Kết quả điều tra ban đầu của sàn giao dịch về vụ vi phạm ví đã mô tả các giao dịch rút tiền trái phép từ các ví do Binance kiểm soát. Mô tả về cuộc tấn công trên diện rộng, TRM cho biết:

"Chỉ trong vài phút, các ví Binance trên XRP Ledger, Ethereum, Bitcoin, Tron, Solana và bốn mạng lưới khác đã chuyển số dư của mình sang các địa chỉ do một kẻ tấn công duy nhất kiểm soát."

Phó Giám đốc Điều hành Richard Teng sau đó đã tiết lộ thêm các điểm vi phạm và việc bỏ qua các cơ chế kiểm soát phê duyệt khi các nhà điều tra mở rộng phạm vi kiểm tra. TRM đã xác định các giao dịch XRP thông thường được ký tên từ các ví Binance. Đánh giá của họ chỉ ra rằng quyền truy cập ký tên đã bị xâm phạm trên các mạng lưới.

Ripple đã đóng băng 40,5 triệu RLUSD bị đánh cắp, đồng stablecoin được bảo đảm bằng đô la của họ, trên Ethereum vào lúc 10:01 tối theo giờ UTC ngày 29 tháng 10, TRM xác nhận. Kẻ tấn công đã bán 48 triệu trong số 88,5 triệu RLUSD bị đánh cắp. Ripple cũng đã hạn chế RLUSD trong ví Binance bị xâm phạm để ngăn chặn các vụ cướp bóc tiếp theo.

Các biện pháp kiểm soát đóng băng của nhà phát hành cho phép nhà cung cấp stablecoin chặn việc chuyển nhượng token của mình tại các địa chỉ cụ thể. Theo dõi của công ty phân tích blockchain Elliptic đối với số XRP bị đánh cắp cho thấy các token này vẫn chưa được chuyển động tính đến 5 giờ sáng UTC ngày 31/10. Các biện pháp kiểm soát của nhà phát hành RLUSD không áp dụng cho XRP; nỗ lực thu hồi phụ thuộc vào việc theo dõi và khả năng chặn lại bởi các sàn giao dịch hoặc dịch vụ khác.

Binance cho biết số dư XRP được đảm bảo hoàn toàn

Sàn giao dịch này cho biết vào ngày 30/10 rằng hơn 6,34 tỷ USD đã được dự trữ theo cam kết của Binance nhằm bù đắp các tổn thất tài chính. Binance cam kết bù đắp thông qua quỹ bảo vệ người dùng và quỹ dự trữ của công ty.

Theo kế hoạch khôi phục và phục hồi chức năng rút tiền, Binance đã gắn việc mở lại sàn với các kiểm tra an ninh và xác minh các hệ thống bị ảnh hưởng. Sàn giao dịch này vẫn duy trì mục tiêu mở lại vào ngày 1 tháng 11 trong bản cập nhật ngày 31 tháng 10.

Trong bản cập nhật ngày 31/10 về việc đảm bảo cho XRP và chín loại tiền điện tử khác, Binance tuyên bố: "Tất cả BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD và ZEC đều được đảm bảo 100%." Sàn này báo cáo tỷ lệ phục hồi tổng thể đạt 90%.

Một bản chụp nhanh dự trữ được công bố vào ngày 31 tháng 10 đã ghi lại số dư nắm giữ và số dư của khách hàng tại thời điểm đó. Bằng chứng kiến thức bằng không (zero-knowledge proofs) cho phép người dùng xác minh rằng số dư của họ đã được tính vào tổng số được báo cáo mà không tiết lộ thông tin chi tiết của các khách hàng khác. Binance dự kiến sẽ có bằng chứng đầy đủ cho mười loại tài sản này vào ngày 3 tháng 11.