Binance bị hack: 242 triệu USD bị rửa qua cầu nối chuỗi chéo, 3,5 tỷ USD vẫn chưa được tìm thấy
Ba ngày sau vụ khai thác Binance trị giá 6,3 tỷ USD, những kẻ tấn công đã rửa khoảng 242 triệu USD thông qua nhiều đường dẫn chuỗi chéo trên blockchain Tron, chủ yếu sử dụng THORChain, Relay và Chainflip làm kênh trung gian. Bất chấp các nỗ lực đóng băng, khoảng 3,5 tỷ USD tiền bị đánh cắp—bao gồm khoảng 18.270 BTC và 519.000 ETH—vẫn nằm trong quyền kiểm soát của kẻ tấn công và chưa được di chuyển.
Cầu nối chuỗi chéo: Máy giặt mới
Việc sử dụng các giao thức chuỗi chéo phi tập trung như THORChain, Relay và Chainflip làm nổi bật một thách thức ngày càng tăng trong bảo mật tiền mã hóa. Những cầu nối này cho phép hoán đổi tài sản liền mạch giữa các blockchain, nhưng tính chất không cần cấp phép của chúng khiến chúng trở nên hấp dẫn đối với việc rửa tiền. Không giống như các sàn giao dịch tập trung, vốn đã triển khai các quy trình KYC/AML mạnh mẽ, các giao thức này thường thiếu công cụ để đánh dấu các khoản tiền bất hợp pháp trong thời gian thực. Khả năng của kẻ tấn công rút 242 triệu USD chỉ trong ba ngày nhấn mạnh tốc độ và hiệu quả của các kênh này.
THORChain, một giao thức thanh khoản phi tập trung, cho phép người dùng hoán đổi tài sản gốc giữa các chuỗi mà không cần gói. Relay và Chainflip cung cấp các dịch vụ tương tự, thường với phí thấp hơn và xác nhận nhanh hơn. Trong khi những đổi mới này thúc đẩy tăng trưởng DeFi, chúng cũng tạo ra các vùng xám pháp lý. Các cơ quan thực thi pháp luật và công ty phân tích blockchain hiện đang chạy đua để theo dõi dòng tiền, nhưng tính chất phi tập trung của các cầu nối này làm phức tạp nỗ lực thu hồi.
Câu hỏi 3,5 tỷ USD: Tiếp theo là gì?
3,5 tỷ USD còn lại, được giữ bằng Bitcoin và Ethereum, đặt ra một thách thức khác. Việc di chuyển số tiền lớn như vậy mà không bị phát hiện là khó khăn. Kẻ tấn công có thể cố gắng sử dụng các mixer như Tornado Cash (mặc dù đã bị trừng phạt) hoặc các sàn giao dịch phi tập trung có thanh khoản cao để che giấu dấu vết. Ngoài ra, chúng có thể chờ điều kiện thị trường cải thiện trước khi thanh lý, hoặc sử dụng quầy OTC để chuyển đổi sang tiền pháp định. Tuy nhiên, sự giám sát gia tăng từ các sàn giao dịch và các công ty phân tích như Chainalysis và Elliptic có nghĩa là bất kỳ chuyển động lớn nào cũng có khả năng bị đánh dấu.
Các chuyên gia trong ngành cho rằng kẻ tấn công có thể áp dụng chiến lược “đốt chậm”, di chuyển số tiền nhỏ theo thời gian để tránh bị phát hiện. Nhưng với cộng đồng tiền mã hóa đang trong tình trạng cảnh giác cao, ngay cả các giao dịch nhỏ cũng có thể bị giám sát. Sự tham gia của các cơ quan thực thi pháp luật, bao gồm FBI và các đối tác quốc tế, tạo thêm áp lực. Vụ việc cũng đặt ra câu hỏi về cơ sở hạ tầng bảo mật của Binance và liệu sàn giao dịch có thể ngăn chặn một vụ vi phạm lớn như vậy hay không.
Tác động đối với DeFi và quy định
Sự cố này có khả năng đẩy nhanh việc giám sát quy định đối với các cầu nối chuỗi chéo và giao thức DeFi. Các nhà hoạch định chính sách có thể thúc đẩy các yêu cầu AML nghiêm ngặt hơn, bao gồm xác minh danh tính cho người dùng cầu nối. Một số khu vực pháp lý thậm chí có thể yêu cầu các cầu nối đăng ký như doanh nghiệp dịch vụ tiền tệ. Ngành công nghiệp tiền mã hóa phải cân bằng giữa đổi mới và bảo mật để ngăn chặn các vụ khai thác tương tự.
Đối với Binance, thiệt hại về danh tiếng là đáng kể. Sàn giao dịch đã phải đối mặt với các rào cản pháp lý trên toàn thế giới và vụ hack này có thể làm xói mòn niềm tin của người dùng. Binance đã cam kết hoàn tiền cho người dùng bị ảnh hưởng, nhưng tác động lâu dài đến thị phần của nó vẫn chưa chắc chắn.
Quan điểm hướng tới tương lai
Vụ hack Binance là một hồi chuông cảnh tỉnh cho ngành công nghiệp tiền mã hóa. Khi khả năng tương tác chuỗi chéo trở nên phổ biến hơn, bảo mật phải được ưu tiên. Các dự án như THORChain và Chainflip có thể cần triển khai các công cụ giám sát và tuân thủ nâng cao. Trong khi đó, 3,5 tỷ USD còn lại của kẻ tấn công là một quả bom hẹn giờ—bất kỳ chuyển động đột ngột nào cũng có thể làm sụp đổ thị trường. Những tuần tới sẽ rất quan trọng trong việc xác định liệu số tiền có được thu hồi hay mất vĩnh viễn. Hiện tại, thế giới tiền mã hóa đang theo dõi và chờ đợi.
