Binance bị tấn công, khoảng 6,3 tỷ USD bị rút khỏi ví trong 20 phút

Binance vừa xác nhận một vụ tấn công mạng khiến khoảng 6,3 tỷ USD bị ảnh hưởng, theo Reuters dẫn thông tin từ công ty phân tích dữ liệu TRM Labs (Mỹ). Nhóm tin tặc được cho là đã xâm nhập "hạ tầng ký kết" của sàn này, tức hệ thống phê duyệt giao dịch, để phát lệnh rút tiền từ các ví bị nhắm tới.

Dữ liệu blockchain cho thấy phần lớn số tiền bị rút chỉ trong khoảng 20 phút, bắt đầu từ 20h05 ngày 29/10 (3h ngày 30/10 giờ Hà Nội). Các tài sản bị ảnh hưởng gồm Ethereum, Bitcoin, Tron và Solana, sau đó được chuyển tới nhiều địa chỉ do cùng một nhóm tấn công kiểm soát.

Theo TRM Labs, quá trình chuẩn bị đã diễn ra ít nhất 36 tiếng trước vụ hack. Ví của bên tấn công nhận 3 khoản rút nhỏ trong giai đoạn thử nghiệm sáng 28/10; đến đầu ngày 29/10, nhóm này triển khai đoạn mã đầu tiên và thử trên hai ví, chạy thử bản cuối trên ví thứ ba rồi chuyển tiền thử về ví của mình.

Khoảng bốn giờ sau, đoạn mã được cài lên một ví nóng của Binance và đợt rút tiền chính thức đầu tiên diễn ra. Diễn biến này cho thấy kẻ tấn công đã thăm dò kỹ hệ thống trước khi ra tay đồng loạt.