Tổng quan về cuộc tấn công

• Vào ngày 29/10, sàn Binance bị tấn công, mất khoảng 6,3 tỷ USD từ các ví trên 10 blockchain.
• Đợt tấn công diễn ra trong vòng 20 phút, nhưng được chuẩn bị ít nhất 36 giờ trước đó.

Chuẩn bị và thử nghiệm

• Tin tặc thực hiện ba giao dịch nhỏ (4 giờ) để thử nghiệm quy trình trước khi tấn công lớn.
• Phiên bản mã tấn công đầu tiên được thử nghiệm trên hai ví, phiên bản hoàn chỉnh chạy thử trên một ví thứ ba.

Phát hiện sự cố và phản ứng từ Binance

• Binance tạm dừng nạp và rút tiền sau khi phát hiện sự cố để điều tra.
• Sàn giao dịch cam kết bù đắp tổn thất và hợp tác với cơ quan thực thi pháp luật.

Quá trình tấn công và tốc độ

• Mô hình tấn công tập trung vào ví nóng của Binance, xử lý hàng nghìn giao dịch nhanh chóng.
• Chainalysis cho biết các tài sản bị đóng băng chủ yếu là stablecoin (2,8 - 3 tỷ USD), còn lại là Bitcoin, Ether và XRP.

Tài liệu điều tra và trách nhiệm

• FBI quy trách nhiệm cho nhóm tin tặc TraderTraitor.
• Sự việc đặt ra câu hỏi về mức độ an toàn của hạ tầng lưu ký tại các sàn tiền mã hóa tập trung.