"Làm ơn giúp tôi, anh bạn" - thông điệp này đã được một người gửi tới hacker đứng sau vụ tấn công Binance 3 lần kể từ cuối tuần trước, thông qua từng địa chỉ trong số 19 ví (của hacker) đang nắm giữ 18.270 Bitcoin (BTC) bị đánh cắp. Bitcoin cho phép người gửi đính kèm thông điệp ngắn vào giao dịch. Tổng cộng, người này đã chi khoảng 46 USD bằng BTC, chưa kể phí giao dịch, để chuyển lời xin tiền tới kẻ trộm.
Theo dữ liệu do CoinDesk thu thập, các ví liên tục nhận được những khoản tiền nhỏ trị giá chưa đến 1 USD, kèm theo lời nhắn từ người lạ. Nội dung xin xỏ rất đa dạng, như hôm 31/10, một lời nhắn gửi đến với nội dung: "Chúc mừng Hacklloween (chơi chữ giữa hack và Halloween), Satoshi. Xin chút Bitcoin làm quà".
Tuy nhiên, chưa thông điệp nào trong số này nhận được phản hồi. Trong khi đó, lượng Bitcoin mà tin tặc kiểm soát tiếp tục tăng lên.
Ngoài xin chia phần, một số người khác tìm cách tác động đến cách hacker xử lý số tài sản bị đánh cắp. CoinDesk tìm thấy một số giao dịch chuyển tiền đến ví của hacker, kèm theo lời nhắn khuyên tin tặc sử dụng một trang web hoán đổi tiền số để chuyển tài sản, đồng thời không trả lại tiền cho Changpeng Zhao (CZ), nhà sáng lập Binance. Một thông điệp dài hơn còn khuyên tin tặc không chấp nhận thỏa thuận với các chuyên gia bảo mật mũ trắng (white hat), những người thường tìm cách phát hiện lỗ hổng và hỗ trợ thu hồi tài sản bị đánh cắp.
Trong khi đó, một số người khác tranh thủ sự chú ý dành cho vụ việc để quảng bá sản phẩm. Một người tự giới thiệu là nhà ảnh hưởng về tiền số người Thổ Nhĩ Kỳ đã đính kèm lời quảng cáo cho token riêng, đề nghị các khoản quyên góp được sử dụng để phát triển hệ sinh thái của mình.
Màn hình hiển thị logo của sàn giao dịch tiền số Binance được đặt trước ảnh minh họa về thuật toán máy tính. Ảnh: CNBC
Tính đến hôm 1/11, kẻ tấn công bắt đầu hoán đổi 970.522 SOL bị đánh cắp, trị giá khoảng 96 triệu USD, sang Bitcoin. Vụ tấn công Binance được ước tính gây thiệt hại khoảng 6,3 tỷ USD, trở thành một trong những sự cố lớn nhất lịch sử ngành tiền số. Cơ quan chức năng Mỹ cho rằng nhóm tin tặc có liên hệ với Triều Tiên đứng sau vụ việc và kêu gọi các nền tảng tiền số ngăn chặn các giao dịch liên quan.
Vụ hack khiến khoảng 6,3 tỷ USD tài sản rời khỏi 17 ví nóng của Binance trong chưa đầy 4 giờ. Theo công ty phân tích dữ liệu Bitquery, các đơn vị phát hành token và đối tác đã phong tỏa khoảng 2,7 tỷ USD. Phần tài sản còn lại được hacker chuyển qua nhiều địa chỉ và hoán đổi giữa các loại tiền số, gây khó khăn cho việc truy dấu dòng tiền.
Sau vụ tấn công, Binance cho biết đã bù đắp khoảng 95% giá trị tài sản bị đánh cắp và phối hợp với các bên liên quan để truy vết, phong tỏa tài sản. Ngày 1/11, sàn khôi phục rút tiền theo từng giai đoạn. Trong gần 10 giờ đầu, Binance xử lý khoảng 4,65 tỷ USD tiền rút và hơn 1 tỷ USD tiền nạp, tương đương dòng tiền rút ròng khoảng 3,64 tỷ USD. Tuy nhiên, sàn chưa công bố báo cáo điều tra kỹ thuật đầy đủ về nguyên nhân và cơ chế xâm nhập trong vụ việc.
Tiểu Gu (theo CoinDesk, The Block)