Binance vẫn đang khôi phục dịch vụ rút tiền theo từng đợt sau sự cố an ninh ngày 29/10. Bản cập nhật thứ 9, bắt đầu lúc 04:00 UTC ngày 6/11, mở thêm 58 cặp tài sản–mạng lưới trên 9 blockchain. Cùng lúc, Binance cho biết đã bù đắp 98% tài sản bị ảnh hưởng. Tuy nhiên, theo ước tính riêng của Elliptic, 3,11 tỷ USD trong tổng số 6,43 tỷ USD bị đánh cắp vẫn nằm trong các địa chỉ liên quan vụ tấn công. Đây là những chỉ số khác nhau: bù đắp tài sản cho khách hàng không có nghĩa là thu hồi được số tiền bị đánh cắp.
34
45
58 cặp được mở lại theo từng giai đoạn
Bản cập nhật thứ 9 bao gồm BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron và Sui. Binance cho biết các cặp sẽ lần lượt khả dụng sau khi hoàn tất kiểm tra an ninh và mức độ sẵn sàng; không phải tất cả đều mở cùng lúc. Dịch vụ nạp tiền vẫn hoạt động.
4
9
30
Danh sách có các tài sản như USDe, XRP, CAKE và FDUSD. Một số thông tin cho biết Binance ưu tiên các cặp dựa trên nhu cầu người dùng trong thời gian gần đó.
4
27
Việc triển khai vẫn theo lộ trình, chưa phải tuyên bố rằng mọi giao dịch rút tiền đã trở lại bình thường. Theo một bản tin ngày 6/11, Binance đặt mục tiêu mở lại rút tiền cho HYPE, INJ, APT, PLASMA, NEAR và LTC vào cuối tuần kế tiếp, đồng thời khôi phục các token còn lại trên những mạng đã hoạt động trở lại.
4
HYPE không có trong danh sách được nêu ở Bản cập nhật số 9. Một bài viết cho biết người dùng đã không thể rút token này trong tám ngày; sau đó, HYPE được đưa vào nhóm tài sản Binance dự kiến khôi phục vào cuối tuần kế tiếp.
28
4
Bù đắp 98% không đồng nghĩa thu hồi được 98%
Binance cho biết đã bù đắp 98% tài sản bị ảnh hưởng; phần còn lại liên quan đến các token kém thanh khoản mà sàn vẫn đang tìm mua. Các bản tin mô tả khoản bù đắp này là phần Binance dùng nguồn lực của mình để bù tổn thất cho khách hàng.
34
22
Con số trên không có nghĩa Binance hay các đơn vị điều tra đã thu hồi 98% tiền điện tử bị đánh cắp. Trong cập nhật ngày 6/11, Elliptic ước tính tổng giá trị vụ trộm là 6,43 tỷ USD: khoảng 3,11 tỷ USD vẫn ở các địa chỉ liên quan vụ việc, còn 2,85 tỷ USD, tương đương khoảng 44%, đã bị đóng băng hoặc thu giữ. Đây là số liệu theo dõi dòng tiền, khác với mức bù đắp tài sản khách hàng Binance công bố.
45
5
FBI quy trách nhiệm cho nhóm TraderTraitor
FBI quy vụ đánh cắp ngày 29/10 cho Triều Tiên và gọi hoạt động tấn công này là TraderTraitor. Các công ty phân tích blockchain và những bản tin khác cũng liên hệ TraderTraitor với sự cố.
1
11
12
Việc các nhà phát hành token và những bên tham gia mạng lưới phối hợp đóng băng tài sản đã giúp chặn một phần dòng tiền, nhưng số liệu được công bố khác nhau tùy nguồn và thời điểm. CNBC đưa tin Circle đã đóng băng hơn 1,1 tỷ USDC phối hợp với cơ quan thực thi pháp luật. Các tin liên quan Binance cũng nêu 40,5 triệu RLUSD bị Ripple đóng băng; TRM Labs mô tả Ripple và World Liberty Financial là một phần trong nỗ lực ứng phó rộng hơn.
36
51
11
Dòng tiền rút khỏi DeFi thấp hơn sau vụ Kelp DAO
Theo số liệu của Sentora được crypto.news dẫn lại, 1,59 tỷ USD đã rời các thị trường cho vay sau vụ Binance, và 60% trong số đó quay trở lại trong vòng ba ngày. Để so sánh, sau vụ khai thác Kelp DAO trị giá 292 triệu USD hồi tháng 4, lượng rút khỏi các thị trường này lên tới 10,9 tỷ USD trong năm ngày.
41
Sentora cho biết tác động lên các vault của chính họ là gián tiếp: lượng yêu cầu rút tăng nhưng đều được đáp ứng đầy đủ; báo cáo không ghi nhận nợ xấu hay tổn thất của người gửi tiền tại các vault này. Sentora cũng nhận định việc phối hợp can thiệp đã góp phần hạn chế tài sản bị thất thoát. Những dữ liệu đó giúp hình dung mức độ ảnh hưởng, nhưng tự chúng không xác định được một nguyên nhân duy nhất giải thích vì sao hai sự kiện gây ra phản ứng khác nhau.
48
47
Điều tra cho thấy hoạt động chuyển đổi tài sản có tính tự động
Elliptic cho biết đến ngày 6/11, những kẻ tấn công đã đổi khoảng 124 triệu USD altcoin bị đánh cắp sang Bitcoin. Riêng dấu vết XRP, một bản tin cho biết khoảng 42 triệu XRP, trị giá xấp xỉ 50 triệu USD, đã được chuyển đổi, chủ yếu qua THORChain; khoảng 192 triệu XRP, tương đương khoảng 226 triệu USD, vẫn nằm trong các địa chỉ liên quan.
5
22
Phân tích blockchain ghi nhận 18.270 BTC bị đánh cắp vẫn chưa dịch chuyển tính đến ngày 5/11. Elliptic mô tả hoạt động rửa tiền tổng thể là phức tạp và rõ ràng có tính tự động. Dữ liệu này cho phép nói quy trình có sử dụng tự động hóa, nhưng không chứng minh AI là bên đưa ra quyết định cho những kẻ tấn công.
42
45
Tính đến ngày 6/11, quá trình khôi phục vì vậy vẫn ở trạng thái dang dở: Binance tiếp tục mở lại quyền rút tiền và cho biết đã bù đắp phần lớn tài sản bị ảnh hưởng, trong khi một lượng tiền đáng kể vẫn nằm trong các địa chỉ liên quan vụ đánh cắp và một số tài sản chưa được mở rút.
4
34
45