Tin tặc thử nghiệm 36 giờ trước khi rút 6,3 tỷ USD khỏi ví Binance trong 20 phút

Nhóm tin tặc bị cho là đã tiến hành các giao dịch thử nghiệm trước ít nhất 36 tiếng, rồi mới mở đợt tấn công chính vào Binance và rút cạn tiền từ nhiều ví chỉ trong 20 phút. Thông tin được Reuters dẫn lời công ty phân tích dữ liệu TRM Labs (Mỹ) đưa ra, theo báo VnExpress.

Theo TRM Labs, tin tặc đã xâm nhập "hạ tầng ký kết" của Binance – hệ thống phê duyệt giao dịch – để phát lệnh rút tiền từ những ví bị ảnh hưởng. Binance xác nhận vụ tấn công liên quan đến khoảng 6,3 tỷ USD.

Dữ liệu blockchain cho thấy phần lớn số tiền bị rút trong khoảng 20 phút, bắt đầu từ 20h05 ngày 29/10 (3h ngày 30/10 giờ Hà Nội), gồm Ethereum, Bitcoin, Tron, Solana, và được chuyển tới nhiều địa chỉ do cùng một nhóm kiểm soát.

Theo TRM Labs, quá trình chuẩn bị khởi động ít nhất 36 tiếng trước vụ hack: ví của bên tấn công nhận 3 khoản rút nhỏ trong giai đoạn thử nghiệm sáng 28/10. Đến đầu ngày 29/10, nhóm này triển khai đoạn mã đầu tiên và thử trên hai ví, chạy thử phiên bản cuối trên ví thứ ba rồi chuyển tiền thử về ví của mình; bốn giờ sau, đoạn mã được cài lên một ví nóng của Binance.