Tin tức buổi sáng: Ví nóng Binance nghi bị tấn công, hàng tỷ USD chảy ra ngoài; UI của Polymarket bị xâm nhập cùng ngày

Nguyên bản | Odaily (@OdailyChina)

Tác giả | jk

Tối ngày 29 tháng 10 (từ 20:24 UTC, khoảng 4 giờ sáng ngày 30 tháng 10 theo giờ Bắc Kinh), nhiều ví nóng của Binance được cho là đã bị tấn công, trong thời gian ngắn đã chuyển hàng tỷ USD tài sản đến các địa chỉ mới tạo, Etherscan ngay sau đó đã gắn nhãn các địa chỉ liên quan là "Binance Hot Wallet Hacker". Binance tuyên bố chính thức rằng tiền của người dùng vẫn an toàn, đội ngũ đang điều tra các vấn đề bảo mật tiềm ẩn. Đồng thời, Tether và Circle đã đóng băng ít nhất 2,316 tỷ USD stablecoin, BTC có thời điểm giảm xuống dưới 79.000 USD, thanh lý toàn mạng trong một giờ đạt 628 triệu USD.

Cùng ngày sớm hơn, thị trường dự đoán Polymarket do nhà cung cấp dịch vụ bên thứ ba bị xâm nhập, đã tạm thời dừng giao dịch mới, và cam kết bồi thường toàn bộ cho người dùng bị ảnh hưởng.

Diễn biến sự việc

Dữ liệu on-chain cho thấy, giao dịch bất thường đầu tiên xảy ra lúc 20:24 UTC: ví được gắn nhãn Binance 14 đã chuyển 167.464 ETH (Etherscan định giá khoảng 388 triệu USD) đến một địa chỉ mới tạo, đồng thời chuyển hàng chục loại token khác bao gồm khoảng 1,6 tỷ USD USDT. 24 giây sau, Binance 16 lại chuyển khoảng 28.000 ETH đến cùng địa chỉ đó. Khoảng 20:41, ví được gắn nhãn Binance Hot Wallet 34 đã chuyển 780 triệu USDC đến cùng người nhận, 20:59 lại chuyển thêm 43 triệu USDC.

Ví khởi tạo các giao dịch này trước đó chỉ nhận được ba khoản gas khoảng 0,1 ETH thông qua Tornado Cash. Có báo cáo chỉ ra rằng, Binance đã lên kế hoạch bảo trì ví Ethereum vào ngày 28 tháng 10, nhưng chưa có bằng chứng về việc liệu điều này có liên quan đến lần chuyển tiền này hay không.

Quy mô thiệt hại: Tổng dòng tiền ra khoảng 5,6 tỷ USD, Binance chưa công bố con số

Tính đến thời điểm đăng bài, dòng tiền ra liên quan đến các ví được gắn nhãn Binance khoảng 5,643 tỷ USD, trong đó mạng Ethereum 3,528 tỷ USD, Bitcoin 1,449 tỷ USD, Tron 628 triệu USD, mạng Arbitrum, Optimism và Base tổng cộng 38 triệu USD.

Cần lưu ý rằng, "dòng tiền ra" không đồng nghĩa với "bị đánh cắp": Binance chưa xác nhận những giao dịch nào là do tấn công gây ra, cũng chưa cho biết phần bị đóng băng có thể thu hồi được hay không.

Tính đến thời điểm đăng bài, Binance vẫn chưa tiết lộ tổng số tiền.

Đóng băng stablecoin: Ít nhất 2,316 tỷ USD bị khóa

Trong khoảng một giờ sau sự việc, Tether và Circle lần lượt hành động. Quy mô đóng băng ban đầu được CZ tiết lộ là Tether khoảng 971 triệu USD, Circle khoảng 823 triệu USD, tổng cộng khoảng 1,794 tỷ USD. Sau đó, CEO Tether Paolo Ardoino cho biết, đã đóng băng hơn 1,567 tỷ USDT.

Theo giám sát on-chain mà Odaily trích dẫn, Tether và Circle đã đóng băng ít nhất 2,316 tỷ USD stablecoin.

Tuy nhiên, các nhà phát hành stablecoin chỉ có thể đóng băng token do chính họ phát hành. Khoảng 195.000 ETH (khoảng 450 triệu USD) trong địa chỉ nhận và khoảng 16.700 BTC rời khỏi ví Binance, không nằm trong phạm vi đóng băng.

Lúc 05:33 theo giờ Bắc Kinh, Binance cập nhật tuyên bố cho biết, tiền của người dùng hoàn toàn an toàn, đội ngũ đã ghi nhận các báo cáo về vấn đề bảo mật tiềm ẩn và đang tích cực điều tra, đội ngũ bảo mật đang khẩn trương xem xét tất cả thông tin liên quan, sẽ phát hành cập nhật qua các kênh chính thức sau khi xác minh. Tính đến thời điểm đăng bài, Binance vẫn chưa công khai xác nhận tính chất sự việc, cũng chưa tiết lộ phương thức tấn công, số tiền thiệt hại hoặc thỏa thuận bồi thường.

Phản ứng thị trường: Thanh lý 628 triệu USD trong một giờ, vị thế mua chiếm 97%

Dữ liệu Coinglass cho thấy, trong một giờ, thanh lý hợp đồng toàn mạng đạt 627,7 triệu USD, trong đó vị thế mua 606,6 triệu USD, vị thế bán khoảng 21 triệu USD. BTC thanh lý 189 triệu USD, ETH thanh lý 157 triệu USD, SOL thanh lý 46,8 triệu USD; trong 24 giờ qua, thanh lý toàn mạng tích lũy khoảng 953 triệu USD.

Tình hình giá các loại coin chính, nguồn: Coingecko

Về giá cả, BTC giảm xuống dưới 79.000 USDT, giao dịch ở 78.974,5 USDT, giảm 2,59% trong 24 giờ; ETH giảm xuống dưới 2.240 USD. BTC và ETH sau sự việc trong một giờ lần lượt giảm khoảng 3% và hơn 4%; tính đến thời điểm đăng bài, BNB giao dịch ở 703,28 USD, giảm 6,3% trong 24 giờ.

Polymarket: Nhà cung cấp dịch vụ bên thứ ba bị xâm nhập, giao dịch tạm dừng khoảng một giờ

Theo trang trạng thái của Polymarket, lúc 2:05 sáng ngày 30 tháng 10 theo giờ Bắc Kinh, nền tảng chuyển sang chế độ chỉ có thể hủy lệnh (cancel-only), và tạm dừng hoạt động relay. Một giờ sau, Polymarket cho biết đã xác định và khắc phục sự cố của trang quốc tế Polymarket.com, cho biết một nhà cung cấp dịch vụ bên thứ ba đã bị xâm nhập, sự việc đã được chuyển giao cho cơ quan thực thi pháp luật, người dùng bị ảnh hưởng sẽ "được bồi thường toàn bộ". Giao dịch sau đó được khôi phục, trang trạng thái đánh dấu sự việc đã được giải quyết.

Odaily trước đó đưa tin, theo giám sát của Bubblemaps, trong sự việc đánh cắp coin do nhà cung cấp dịch vụ bên thứ ba của Polymarket bị xâm nhập gây ra, hơn 700 người dùng bị ảnh hưởng, số tiền bị đánh cắp khoảng 2,7 triệu USD.

Đây đã là sự cố bảo mật thứ ba của Polymarket trong năm nay: tháng 5, một ví vận hành nội bộ bị đánh cắp do một khóa riêng tư từ sáu năm trước, thiệt hại khoảng 700.000 USD; ngày 25 tháng 6, nhà cung cấp bên thứ ba bị xâm nhập dẫn đến việc chèn script độc hại vào frontend, khoảng 3 triệu USD tiền người dùng bị đánh cắp, chưa đến 15 tài khoản bị ảnh hưởng, nền tảng cam kết bồi thường toàn bộ.

Hiện tại không có bằng chứng cho thấy sự việc Polymarket có liên quan đến sự việc Binance.