Tin tặc Binance rửa 242 triệu USD trong 48 giờ qua cầu nối Tron, 3 tỷ USD vẫn chưa bị động đến
TREE NEWS đưa tin: Theo nhà phân tích on-chain SomaXBT, ba ngày sau vụ khai thác Binance trị giá 6,3 tỷ USD, nhóm rửa tiền của kẻ tấn công đã rửa khoảng 242 triệu USD chỉ riêng qua mạng Tron. Mặc dù Tether đã đóng băng 378,7 triệu USDT, kẻ tấn công vẫn kiểm soát hơn 3 tỷ USD tài sản bị đánh cắp trên nhiều chuỗi, với phần lớn vẫn chưa được di chuyển.
Dòng chảy ra khỏi Tron: Cầu nối chiếm ưu thế
Kẻ tấn công đã đánh cắp 628 triệu USD trên Tron (bao gồm 612,7 triệu USDT và 46,4 triệu TRX). Sau khi Tether đóng băng, khoảng 249 triệu USD TRX vẫn nằm trong tầm kiểm soát của kẻ tấn công và nhanh chóng bị phân tán. Số tiền được chia thành ba tuyến chính:
- Cầu nối chuỗi chéo: 194 triệu USD, với Relay (48 triệu USD), THORChain (44 triệu USD), Chainflip (32,1 triệu USD), Symbiosis (16 triệu USD), USDT0 (5,5 triệu USD) và Across (4,7 triệu USD) xử lý phần lớn.
- Bitget Wallet và các dịch vụ khác: 43 triệu USD, trong đó Bitget Wallet chiếm 41,7 triệu USD; đích đến cuối cùng của phần lớn số này vẫn chưa được xác nhận.
- Còn lại trên Tron: 26 triệu USD, bao gồm 12 triệu USD trong JustLend, 5,2 triệu USD hoán đổi từ USDT sang USDD, và tiền gửi vào HitBTC (4,2 triệu USD) và Gate (1,4 triệu USD).
Hầu hết tiền được cầu nối cuối cùng đổ về mạng chính Ethereum (khoảng 53.300 ETH), với số lượng nhỏ hơn đến Bitcoin (68,8 BTC), Arbitrum và Base.
Phân tích từng cầu nối
THORChain nổi lên là kênh đơn lẻ lớn nhất: 2.697 khoản gửi gồm 185,1 triệu TRX và 3,83 triệu USDT tạo ra 17.019 ETH, 53,25 BTC và stablecoin, với khoảng 12% bị mất vào phí và trượt giá. Relay Protocol, trước đây ít được sử dụng trong các vụ TraderTraitor, trở thành tuyến lớn thứ hai, xử lý 735 khoản gửi để xuất ra 14.656 ETH, 9,66 triệu USD USDT và 4,41 triệu USD USDC gửi đến sàn DEX vĩnh viễn Lighter. Chainflip chứng kiến các lần thử lại hỗn loạn—17,91 triệu USD hoán đổi thất bại được gửi lại nhiều lần—trước khi 13.174 ETH và 14,94 BTC được cầu nối thành công. Symbiosis sử dụng cách tiếp cận phân tán với 1.367 khoản gửi nhỏ để chuyển 49,71 triệu TRX thành 6.846 ETH trên 402 địa chỉ.
Tiếp theo là gì?
Tính đến thời điểm đăng bài, khoảng 7,5 triệu USD vẫn còn trên Tron, trong khi tiền được cầu nối tiếp tục di chuyển qua Ethereum và Bitcoin. Kẻ tấn công vẫn nắm giữ hơn 3 tỷ USD trên các chuỗi khác—bao gồm 18.270 BTC, 519.000 ETH, 233 triệu XRP và 970.000 SOL—phần lớn vẫn chưa bị động đến. Quy mô tài sản chưa bị động đến cho thấy một hoạt động kiên nhẫn và tinh vi, có thể đang chờ điều kiện thị trường hoặc sự chú ý của cơ quan quản lý thay đổi. Đối với các sàn giao dịch và nhà vận hành cầu nối, vụ việc nhấn mạnh nhu cầu giám sát thời gian thực và hợp tác chuỗi chéo, vì những kẻ rửa tiền ngày càng lợi dụng cơ sở hạ tầng phi tập trung để che giấu dấu vết.
