ChainTracer công bố sơ đồ dòng tiền vụ hack Binance, phát hiện gần 475.000 ETH tại 13 ví chưa bị phong tỏa (Ảnh: Internet)Theo báo cáo truy vết dòng tiền do ChainTracer, chương trình thuộc Hiệp hội Blockchain và Tài sản số Việt Nam (VBA), công bố ngày 30/10, đối tượng thực hiện vụ tấn công sàn giao dịch tiền mã hóa Binance đã nhanh chóng phân tán và chuyển đổi hàng trăm triệu USD tài sản số trước khi các tổ chức phát hành kịp phong tỏa.
Nhóm nghiên cứu Việt Nam phát hiện khoảng 495 triệu USDT, tương đương gần 500 triệu USD, đã được chuyển đổi sang Ethereum (ETH) hoặc đưa vào các giao thức tài chính phi tập trung để nhận ETH, qua đó hạn chế tác động từ cơ chế đóng băng tài sản của Tether.
Các ví nóng Binance trên mạng Ethereum đã chuyển tổng cộng khoảng 1,875 tỷ USDT đến một địa chỉ ví được xác định liên quan đến vụ tấn công. Trong đó, khoảng 1,380 tỷ USDT đã bị phong tỏa, còn gần 495 triệu USDT được chuyển đổi hoặc xử lý qua các giao thức khác.
Gần 500 triệu USD được chuyển đi như thế nào?
Báo cáo cho thấy lúc 20h30 ngày 29/10 (giờ UTC), khoảng 500 triệu USDT được chuyển từ ví nhận chính sang một địa chỉ khác. Chỉ trong khoảng 15 phút sau đó, đối tượng đã chuyển đổi 325 triệu USDT thành hơn 122.316 ETH thông qua UniswapX và các hợp đồng giao dịch phi tập trung.
Khoảng 175 triệu USDT còn lại tiếp tục được chuyển qua nhiều địa chỉ khác trước khi bị Tether phong tỏa.
Ở một nhánh giao dịch khác, 200 triệu USDT cũng được chuyển khỏi ví nhận chính. Trong đó, 10 triệu USDT được bán để lấy ETH, còn 60 triệu USDT được đưa vào giao thức cho vay Aave làm tài sản thế chấp, từ đó vay khoảng 19.762 ETH.
Phần lớn số USDT còn lại tiếp tục được chuyển qua nhiều ví và đổi sang ETH, trong khi khoảng 30 triệu USDT cuối cùng bị phong tỏa.
Theo ChainTracer, việc nhanh chóng chuyển đổi USDT sang ETH giúp đối tượng giảm nguy cơ bị đóng băng trực tiếp bởi Tether. Khác với USDT, ETH không có tổ chức phát hành tập trung có quyền đưa địa chỉ ví vào danh sách đen để đóng băng token.
Tuy nhiên, các giao dịch chuyển đổi vẫn được ghi nhận trên blockchain và có thể tiếp tục bị truy vết.
Đáng chú ý, tại thời điểm 7h35 ngày 30/10 (giờ Việt Nam), ChainTracer ghi nhận 13 ví trên Ethereum được xác định liên quan đến đối tượng tấn công đang nắm giữ tổng cộng khoảng 474.866 ETH, tương đương 1,09 tỷ USD, chưa bị phong tỏa.
Trong đó, 4 ví lớn nhất nắm giữ khoảng 89% tổng lượng ETH nói trên. Nhóm nghiên cứu cảnh báo số tài sản này có nguy cơ tiếp tục được chuyển qua các mạng blockchain khác hoặc dịch vụ trộn tiền nhằm gây khó khăn cho hoạt động truy vết.
Các phát hiện của ChainTracer cũng có điểm tương đồng với phân tích từ TRM Labs, công ty chuyên về điều tra blockchain. TRM Labs xác nhận khoảng 325 triệu USDT đã được chuyển đổi thành hơn 122.300 ETH, trong khi 175 triệu USDT thuộc cùng nhánh giao dịch bị đóng băng.
Sơ đồ truy vết dòng tiền vụ hack Binance cho thấy gần 475.000 ETH nằm tại 13 ví chưa bị phong tỏa, trong khi lượng lớn USDT và USDC đã bị chặn tại 3 ví (Ảnh: ChainTracer. Dữ liệu cập nhật đến 7h35 ngày 30/10/2026)Binance công bố quy mô ảnh hưởng khoảng 6,3 tỷ USD
Liên quan đến sự cố, ngày 30/10, Binance công bố tổng giá trị tài sản chịu ảnh hưởng ước tính khoảng 6,3 tỷ USD. Sàn cho biết đã phối hợp với các đối tác phong tỏa khoảng 3 tỷ USD tài sản liên quan.
Kết quả điều tra sơ bộ của Binance cho thấy máy tính xách tay của một kỹ sư DevOps có thể đã bị xâm nhập, cho phép đối tượng thực hiện các giao dịch rút tiền trái phép. Tuy nhiên, nguyên nhân chính xác vẫn đang được xác minh.
Binance khẳng định tài sản khách hàng được bảo đảm và cam kết sử dụng quỹ bảo vệ người dùng SAFU cùng nguồn vốn doanh nghiệp để bù đắp toàn bộ thiệt hại.
Về phía ChainTracer, báo cáo lưu ý dữ liệu truy vết được chốt tại thời điểm 7h35 ngày 30/10 và có thể thay đổi khi tài sản tiếp tục được chuyển dịch. Việc xác định dòng tiền cũng chưa đồng nghĩa xác minh được danh tính đối tượng đứng sau các địa chỉ ví.
Đồng thời, gần 495 triệu USDT được chuyển đổi hoặc sử dụng trong các giao thức tài chính phi tập trung không đồng nghĩa toàn bộ số tiền này đã bị mất vĩnh viễn hoặc không thể thu hồi.
