Một bài viết điểm lại 8 loại tổ chức, cá nhân đóng góp nhiều nhất trong "vụ trộm 6,3 tỷ USD của Binance"

Bài viết gốc｜Odaily@OdailyChina）

Tác giả｜Wenser（@wenser 2010）

Sau một tuần, tác động của "vụ án 6,3 tỷ USD tài sản Binance bị đánh cắp" đã dần được giảm thiểu tối đa nhờ sự phối hợp xử lý trong toàn ngành crypto, những thảm kịch kiểu "vụ đánh cắp Mt. Gox" hay "FTX sụp đổ bùng nổ" trước đây đã không còn tái diễn. Nguyên nhân sâu xa, ngoài việc ngành crypto đã có bước phát triển vượt bậc so với trước đây và có tính chống mong manh mạnh hơn, thì trong sự kiện lần này, các tổ chức, đơn vị đã hỗ trợ Binance truy vết cuộc tấn công của hacker, đóng băng tài sản bị đánh cắp, hỗ trợ phòng thủ an ninh, ngăn chặn thiệt hại tài chính tiếp diễn đã đóng góp rất nhiều. Trong "sự kiện an ninh có số tiền bị đánh cắp lớn nhất trong lịch sử crypto" này, các đơn vị phát hành stablecoin, cơ quan thực thi pháp luật, công ty phân tích on-chain, mạng L2 và các giao thức DeFi đã lần lượt ra tay, bằng cách riêng của mình ngăn chặn đà mở rộng thiệt hại. Ở một mức độ nào đó, những tổ chức này xứng đáng được ngành crypto ghi nhớ.

Trước bối cảnh đó, Odaily đã tổng hợp một bản "Bảng xếp hạng các tổ chức đóng góp nhiều nhất trong vụ Binance bị đánh cắp" dựa trên thông tin công khai, để các CEX hàng đầu và những người trong ngành crypto tham khảo.

Hạng nhất：Nhà phát hành stablecoin Tether, hỗ trợ đóng băng hơn 1,567 tỷ USD

Sau khi sự kiện tài sản Binance bị đánh cắp xảy ra, gã khổng lồ stablecoin Tether đã ngay lập tức theo sát việc đóng băng tài sản bị đánh cắp.

CEO Tether Paolo Ardoino đăng bài cho biết, đã phối hợp đóng băng hơn 1,567 tỷ USDT liên quan đến vụ Binance bị đánh cắp. Nhiều hãng truyền thông đưa tin, khoảng 37 phút sau khi USDT bị đánh cắp đến ví Ethereum chính của kẻ tấn công, Tether đã đóng băng trước khoảng 1,18 tỷ USDT, sau đó trong vòng 17 phút tiếp theo đã đóng băng thêm bốn địa chỉ của kẻ tấn công.

Là nhà phát hành stablecoin lớn nhất, Tether có thái độ đặc biệt tích cực trong việc phối hợp xử lý tài sản bị đánh cắp, cũng là bên đóng băng số tiền lớn nhất trong sự kiện an ninh lần này, tiên phong cắt đi một phần lớn số dư mà hacker có thể sử dụng, mạnh mẽ kiềm chế đà mở rộng thiệt hại của tài sản bị đánh cắp, công lao rất lớn.

Tất nhiên, cần lưu ý rằng, việc đóng băng của Tether chỉ là cắt đứt việc chuyển ra của USDT, không có nghĩa là Binance đã lấy lại được số tiền tương ứng, việc xử lý tiếp theo vẫn còn phụ thuộc vào việc từng bước thúc đẩy các quy trình.

Hạng hai：Nhà phát hành stablecoin Circle, hỗ trợ đóng băng khoảng 823 triệu USD

Cũng như Tether, biểu hiện của Circle lần này cũng rất đáng khen. CEO Circle Jeremy Allaire trước đó đã công khai cho biết, đã đóng băng hơn 800 triệu USDC liên quan đến vụ Binance bị đánh cắp, và phối hợp với cơ quan thực thi pháp luật. Về thời gian xử lý, Circle chỉ chậm hơn Tether 3 phút, so với các thao tác đóng băng tiền trước đây, đã có thể coi là cực nhanh.

Từ đó, hai stablecoin Tether và Circle đã đóng góp hơn 2,3 tỷ USD trong tổng số 3 tỷ USD tài sản bị đóng băng lần này, các stablecoin như USDT và USDC chiếm khoảng 94% trong số stablecoin bị đánh cắp, gần như toàn bộ nằm trên chuỗi Ethereum và Tron.

Hạng ba：Cơ quan thực thi pháp luật FBI Hoa Kỳ, chính thức quy trách nhiệm và công bố hơn 600 địa chỉ liên quan

Trong sự kiện bị đánh cắp lần này, điều khá hiếm thấy là ngoài sự phối hợp của các tổ chức trong ngành crypto, cơ quan thực thi pháp luật Hoa Kỳ cũng đã tham gia vào đội ngũ xử lý sự kiện. Đặc biệt đáng quý là FBI Hoa Kỳ cũng đã ra mặt.

Ngày 31 tháng 10, bộ phận tội phạm mạng của FBI đã ra thông báo, xác định tổ chức hacker Triều Tiên chịu trách nhiệm về vụ đánh cắp hơn 6 tỷ USD tài sản ảo của Binance, chiến dịch có mật danh TraderTraitor.

Theo thông tin công khai của FBI, các địa chỉ liên quan của kẻ tấn công lần này bao gồm khoảng hơn 600 địa chỉ Ethereum, gần 20 địa chỉ Bitcoin và 1 địa chỉ Solana. Sau đó, FBI, Sở Mật vụ và IRS-CI đã cùng kêu gọi các node THORChain, node RPC, dịch vụ đổi tiền tức thời, dịch vụ DeFi, công ty phân tích on-chain và nhà cung cấp dịch vụ tài sản ảo, phong tỏa các giao dịch liên quan hoặc phát sinh từ các địa chỉ này.

Sở Mật vụ sau đó cũng lên tiếng, cho biết trong vòng vài phút sau sự việc đã hợp tác với các doanh nghiệp, xác định và đóng băng phần lớn tài sản bị đánh cắp, và cùng điều tra với Văn phòng Công tố viên Liên bang quận Washington D.C., quận Trung tâm California và các cục liên quan của Bộ Tư pháp.

Với sự hỗ trợ của FBI, việc xử lý tài sản Binance bị đánh cắp tương đương với việc bước vào tầm nhìn của các cơ quan thực thi pháp luật trên phạm vi toàn cầu, có thêm nhiều bảo đảm ở cấp cơ quan thực thi pháp luật.

Hạng tư：Các công ty phân tích on-chain Elliptic, Chainalysis, TRM Labs, SlowMist, cung cấp truy vết thông tin tình báo on-chain

Ngoài các nhà phát hành stablecoin trực tiếp đóng băng tài sản và FBI khởi xướng điều tra, các tổ chức phân tích on-chain cũng đóng vai trò to lớn trong sự kiện an ninh lần này, trong đó các tổ chức tiêu biểu bao gồm Elliptic, Chainalysis, TRM Labs, SlowMist（SlowMist Technology）v.v.

Elliptic ước tính số tiền bị đánh cắp khoảng 6,43 tỷ USD, xác minh khoảng 2,85 tỷ USD đã bị đóng băng hoặc tịch thu, và công khai danh sách đen các địa chỉ liên quan có thể tải xuống, sau đó danh sách được mở rộng đến hàng nghìn thậm chí hàng chục nghìn địa chỉ. Công ty này cũng ghi rõ: cảnh báo của mình đã thúc đẩy một phần tiền bẩn bị đóng băng.

Chainalysis viết trong blog rằng, các nhà điều tra chủ động chia sẻ manh mối với các đối tác trong ngành, hỗ trợ xác định và đóng băng; tính đến khoảng 11:30 ET ngày 3 tháng 11, đã đóng băng khoảng 2,8 tỷ USD. Công ty này sớm hơn đã công khai mối liên hệ trộn tiền giữa tiền bẩn của Binance và số tiền bị đánh cắp của Bitget tháng trước, củng cố việc quy trách nhiệm cho Triều Tiên. CEO Jonathan Levin còn nhắc nhở, hacker đã sử dụng hàng nghìn địa chỉ, trong vài tuần tới có thể mở rộng đến hàng chục nghìn.

TRM Labs với độ tin cậy cao chỉ ra TraderTraitor, thủ pháp đối chiếu với Bybit năm 2025 và KelpDAO tháng 4 năm 2026; CNBC cũng trích dẫn mô tả của công ty này về việc rút tiền nhỏ qua Tornado Cash, diễn tập trước và chữ ký bùng phát một lần.

Nhà sáng lập SlowMist Yu Xian đã nhấn mạnh thủ pháp tấn công của hacker Binance, cho biết đã sử dụng cơ chế EIP-7702 để đánh cắp hàng loạt token trong ví nóng, trước khi đánh cắp còn diễn tập nhiều giờ để chuẩn bị cho cuộc tấn công; Giám đốc An ninh Thông tin của SlowMist 23pds trước đó cũng đã đăng bài "đề nghị điều tra xoay quanh chuỗi rò rỉ khóa riêng tư và công cụ rút tiền bất thường", mặc dù có chút khác biệt so với nguyên nhân thực sự của sự kiện, nhưng vẫn cung cấp nhiều ý tưởng tham khảo cho việc điều tra sự kiện.

Các công ty phân tích on-chain và tổ chức an ninh là trụ cột trong các sự kiện tài sản bị đánh cắp như thế này, nếu không có những chuyên gia này, nhiều chi tiết sẽ rất khó được mọi người biết đến, đặc biệt là các thông tin liên quan đến kỹ thuật, dấu vết on-chain v.v.

Hạng năm：Mạng L2 Arbitrum, Optimism, tổng cộng bảo vệ khoảng 35 triệu USD tài sản

Do cuộc tấn công lần này liên quan đến nhiều loại token, mạng L2 cũng là một trong những bên tham gia quan trọng trong việc ứng phó với tài sản bị đánh cắp.

Ngày 30 tháng 10, ngày xảy ra sự kiện bị đánh cắp, Ủy ban An ninh Arbitrum đã thực hiện thao tác khẩn cấp, chuyển khoảng 8426 ETH và khoảng 74,56 triệu ARB trên địa chỉ của kẻ tấn công sang địa chỉ đóng băng trung gian, tổng cộng khoảng 30,5 triệu USD.Phía chính thức nhấn mạnh: số tiền này chỉ có thể được di chuyển bởi Ủy ban An ninh hoặc bỏ phiếu quản trị của Arbitrum DAO, các người dùng và ứng dụng khác không bị ảnh hưởng.

Ngoài ra, phía Optimism cũng có khoảng 44 triệu OP, khoảng 5 triệu USD tài sản được phía quản trị chuyển ra khỏi địa chỉ của kẻ tấn công, được xử lý như tài sản bảo vệ.

Mặc dù quy mô tiền vốn nhỏ hơn nhiều so với tài sản bị đóng băng của Tether và Circle, nhưng đây là một trong số ít hành động thực sự chuyển tài sản ra khỏi sự kiểm soát của hacker, chứ không chỉ là gắn nhãn. Hiện tại, Binance đã thông qua đề xuất quản trị để xin trả lại lô tài sản này, mặc dù quy trình có thể mất vài tuần, nhưng đã tạo tiền lệ cho việc tài sản bị đánh cắp quay trở lại.

Hạng sáu：Nhà phát hành stablecoin World Liberty Financial, hỗ trợ đóng băng khoảng 29 triệu USD tài sản

Mặc dù dự án WLFI có danh tiếng không tốt trên thị trường crypto, nhưng trong sự kiện Binance bị đánh cắp lần này, hành động phối hợp của dự án cũng cực kỳ nhanh chóng.

Trước đó, đồng sáng lập kiêm Co-CEO của Binance, He Yi đã tiết lộ, World Liberty Financial（WLFI）đã đóng băng khoảng 27 triệu USD1 liên quan đến sự kiện, cùng với khoảng 2 triệu USD giá trị tương đương WLFI. Đồng sáng lập WLFI Zach Witkoff đã công khai xác nhận đã thực hiện bước đóng băng, và cho biết sẽ hợp tác với BitGo để xử lý WLFI và USD1 bị đánh cắp.

Từ đó có thể thấy, các nhà phát hành stablecoin ra tay giúp đỡ trong sự kiện tấn công lần này không phải là ít, ngoài các dự án như T