TRM và Chainalysis quy vụ hack Binance 6,4 tỷ USD cho TraderTraitor của Triều Tiên

Hai công ty phân tích chuỗi khối trong tuần này đã quy vụ hack Binance cho Triều Tiên, chỉ đích danh nhóm TraderTraitor là thủ phạm và gọi đây là vụ trộm tiền mã hóa lớn nhất từng được ghi nhận. TRM Labs cho biết đưa ra quy kết này “với độ tin cậy cao”, ước tính khoảng 6,36 tỷ USD bị chuyển khỏi các ví Binance qua 10 chuỗi khối.

Chainalysis ước tính tổng số tiền khoảng 6,4 tỷ USD, dẫn nguồn tiền từ vụ hack Binance đang hòa trộn theo thời gian thực với số tiền thu được từ vụ khai thác Bitget hồi tháng trước, vốn đã được gắn với các đối tượng Triều Tiên. Cả hai công ty cho biết ví của kẻ tấn công được tài trợ qua Tornado Cash, phù hợp với mô hình đã thấy trong vụ hack Bybit tháng 2/2025 và vụ khai thác KelpDAO hồi tháng 4.

Trên Ethereum, kẻ tấn công đã sử dụng ủy quyền EIP-7702 để biến ví nóng của Binance thành công cụ quét tiền được kiểm soát với 50 ủy quyền ký trước, cho thấy hạ tầng ký ví nóng của Binance đã bị xâm phạm. Tether, Circle, Ripple và World Liberty Financial đã phong tỏa khoảng 2,67 tỷ USD stablecoin; Binance cho biết đã dự trữ hơn 6,34 tỷ USD tiền của công ty để trang trải sự cố.