Tin tặc Binance chuyển 293 triệu USD XRP; 242 triệu USD rò rỉ qua Tron

XRP bị đánh cắp bắt đầu hoạt động

Địa chỉ lưu trữ của kẻ tấn công trên XRP Ledger (XRPL) đã bắt đầu gửi các khoản thanh toán thử nghiệm trị giá 1.000 XRP đến sáu ví mới vào lúc 03:47 UTC ngày 2 tháng 11. Các giao dịch chuyển khoản lớn diễn ra vài phút sau đó.

Công cụ theo dõi blockchain Whale Alert đã phát hiện một giao dịch chuyển 40 triệu XRP, trị giá khoảng 50,4 triệu USD, từ một địa chỉ được gắn nhãn là "Binance Hack 2026". Chưa đầy một phút sau, công cụ này lại phát hiện một giao dịch chuyển 40 triệu XRP thứ hai với quy mô tương tự.

Hai cảnh báo này chỉ là một phần của hoạt động, bởi lịch sử giao dịch đầy đủ của ví cho thấy có chín khoản thanh toán lớn diễn ra từ 03:52 đến 04:00 UTC, với tổng trị giá khoảng 233,45 triệu XRP. Sau sáu giao dịch thử nghiệm, địa chỉ này chỉ còn giữ 23,7 XRP.

Năm trong số các ví nhận hiện đang nắm giữ khoảng 40 triệu XRP mỗi ví. Ví thứ sáu nắm giữ 33,46 triệu XRP. Tính đến 04:37 UTC, không có ví nào trong số sáu ví này chuyển tiền tiếp.

Đây chính là số XRP mà Bitcoin.com News đã đưa tin khi XRP lần đầu tiên bị tấn công vào ngày 29 tháng 10. Bắt đầu từ 20:05 UTC, năm ví Binance đã chuyển 233,46 triệu XRP đến một địa chỉ của kẻ tấn công duy nhất trong khoảng bốn phút.

Với giá XRP giao dịch ở mức gần 1,26 USD, số tiền này hiện có giá trị khoảng 293 triệu USD.

Tại sao XRP không bao giờ bị đóng băng

Khác với các stablecoin, XRP gốc không có tổ chức phát hành nào có thể đóng băng nó. Ripple đã đóng băng số RLUSD bị đánh cắp liên quan đến vụ tấn công, nhưng các biện pháp kiểm soát đóng băng của tổ chức phát hành không áp dụng cho XRP, và việc thu hồi XRP phụ thuộc vào việc truy vết và các sàn giao dịch chặn việc nạp tiền.

Công ty phân tích blockchain Elliptic đã phát hiện số XRP này vẫn còn tồn tại tính đến ngày 31 tháng 10, do đó, việc chia nhỏ số dư lớn này ra nhiều ví mới gần đây rất có thể là một bước trong quá trình rửa tiền. Điều này tạo ra nhiều dấu vết hơn cho các nhà điều tra theo dõi và cho phép số tiền được chuyển đi với số lượng nhỏ hơn.

$242 triệu đã được chuyển qua Tron

Việc di chuyển XRP diễn ra song song với dữ liệu theo dõi mới từ một chuỗi khối khác. Các nhà phân tích báo cáo rằng kẻ tấn công đã chuyển khoảng $242 triệu qua các đường dẫn liên quan đến Tron trong vòng hai ngày sau vụ hack. Khoảng $628 triệu tài sản trên Tron đã bị đánh cắp trong vụ tấn công này.

Báo cáo cho biết sau khi Tether đóng băng khoảng 378,7 triệu USDT, kẻ tấn công đã chuyển tiền qua Relay, Thorchain, Chainflip, Symbiosis và các kênh khác. Khoảng $41,7 triệu nữa đã đi qua Bitget Wallet, và điểm đến của số tiền này vẫn chưa được xác nhận.

Thorchain, một giao thức hoán đổi chuỗi chéo, là một trong những tuyến đường chính. Một sự cố mạng đã làm gián đoạn hoạt động của nó khi FBI yêu cầu các nhà điều hành nút chặn các giao dịch liên quan đến vụ tấn công. Phần bitcoin cũng chưa được chuyển đi.

Cuối cùng, Bitcoin.com News gần đây đã đưa tin rằng số bitcoin trị giá 1,4 tỷ USD của Triều Tiên cũng vẫn còn nguyên tại thời điểm viết bài.

Một lượng nhỏ chảy vào Gate

Kẻ tấn công cũng đang thăm dò các sàn giao dịch tập trung và tài khoản phân tích trên chuỗi Lookonchain cho biết hacker đã gửi 250.000 USD vào sàn giao dịch tiền điện tử Gate trong vòng 12 giờ. Mặc dù đây là một khoản tiền rất nhỏ so với tổng số tiền bị đánh cắp, nhưng điều này cho thấy hacker đang thử nghiệm các lối thoát thông qua các nền tảng lưu ký.

Tuy nhiên, thời điểm này lại khá khó xử đối với Gate, khi giám đốc điều hành của sàn này đã kêu gọi thành lập một liên minh an ninh toàn ngành chỉ vài ngày sau vụ tấn công. Tính đến thời điểm viết bài, Gate vẫn chưa có bình luận công khai nào về các khoản nạp tiền này.

Các cơ quan chức năng Mỹ đã quy trách nhiệm vụ trộm này cho Triều Tiên. Binance cho biết họ đã bù đắp khoảng 95% số tiền bị ảnh hưởng bằng quỹ của công ty. Những ngày tới hứa hẹn sẽ rất thú vị!