Công nghệ
09/11/2026 06:25Hacker tìm cách tẩu tán 6,3 tỷ USD tiền số đánh cắp từ Binance như thế nào?
Vụ đánh cắp 6,3 tỷ USD từ sàn giao dịch tiền mã hóa Binance vào tuần trước không chỉ gây chú ý bởi quy mô thiệt hại mà còn bởi chiến dịch rửa tiền được nhóm tin tặc triển khai ngay sau đó. Các đối tượng đã tìm cách đưa số tài sản chiếm đoạt qua nhiều hệ thống khác nhau, với mục tiêu né tránh sự giám sát của cơ quan điều tra và những biện pháp phong tỏa từ các doanh nghiệp trong ngành.
Theo công ty phân tích blockchain Chainalysis, chỉ trong vài phút sau vụ tấn công, số tiền bị đánh cắp đã được chia thành những khoản nhỏ và phân tán vào hơn 10.000 ví điện tử. Từ đó, nhóm tin tặc tiếp tục luân chuyển tài sản qua nhiều mạng blockchain và dịch vụ trộn giao dịch, tạo ra một mạng lưới phức tạp khiến việc lần theo dấu vết trở nên khó khăn.
Hàng tỷ USD được luân chuyển qua các nền tảng tiền mã hóa
Chỉ vài giờ sau vụ tấn công, khoảng một nửa số tài sản bị đánh cắp đã bị phong tỏa khi các tổ chức phát hành stablecoin như Tether và Circle chặn những ví có liên quan. Tuy nhiên, theo các đơn vị chuyên truy vết blockchain, khoảng 3,3 tỷ USD vẫn nằm trong tay nhóm tin tặc.
Để tiếp tục che giấu dòng tiền, các đối tượng chia nhỏ tài sản thành nhiều khoản, sau đó chuyển qua lại giữa các mạng blockchain và dịch vụ trung gian. Một trong những nền tảng được sử dụng là THORChain, dịch vụ cho phép người dùng hoán đổi tiền mã hóa giữa những mạng blockchain khác nhau.
Chainalysis cho biết, trong 72 giờ sau vụ tấn công Binance, THORChain đã xử lý hơn 46 triệu USD tiền có nguồn gốc từ vụ đánh cắp. Nền tảng này đồng thời thu về hơn 200.000 USD phí giao dịch, khoản tiền được phân phối cho những người tham gia vận hành hệ thống.
Một dịch vụ khác cũng xuất hiện trong hành trình luân chuyển tài sản là Wasabi Wallet. Gần 4 triệu USD đã được chuyển qua nền tảng này trong cùng khoảng thời gian. Wasabi Wallet hỗ trợ che giấu nguồn gốc tiền mã hóa khi tài sản được chuyển giữa các ví Bitcoin.
Cơ chế hoạt động của dịch vụ dựa vào một bên điều phối, chịu trách nhiệm tập hợp và xử lý các giao dịch nhằm làm mờ dấu vết dòng tiền. Dữ liệu từ một nền tảng theo dõi hoạt động của Wasabi Wallet cho thấy hiện chỉ có một đơn vị điều phối xử lý hơn 99% giao dịch trên hệ thống.
Người đứng sau hoạt động điều phối này là một nhà phát triển tiền mã hóa người Mỹ, sử dụng bí danh Kruw. Tuy nhiên, theo Chainalysis, khoản thu nhập mà người này nhận được từ công việc điều phối chỉ ở mức không đáng kể.
THORChain vốn không phải cái tên xa lạ trong những vụ đánh cắp tiền mã hóa quy mô lớn. Năm 2025, sau khi sàn Bybit tại Dubai bị lấy đi 1,5 tỷ USD, nhóm tin tặc đã thực hiện gần 1 tỷ USD giao dịch thông qua nền tảng này. Chainalysis ước tính những người vận hành THORChain thu về ít nhất 12 triệu USD phí giao dịch từ hoạt động nói trên.
Cuối tuần trước, Cục Điều tra Liên bang Mỹ (FBI) đã kêu gọi các dịch vụ tiền mã hóa ngăn chặn những giao dịch liên quan đến vụ tấn công Binance, đồng thời nêu đích danh một số người vận hành các nút mạng THORChain. Dù vậy, nền tảng này vẫn tiếp tục hoạt động và các ví liên quan đến vụ đánh cắp cũng vẫn sử dụng Wasabi Wallet.
Tranh cãi về trách nhiệm của các nền tảng phi tập trung
Trước những chỉ trích liên quan đến việc dịch vụ của mình bị lợi dụng để luân chuyển tài sản bất hợp pháp, các nhà phát triển THORChain và Wasabi Wallet cho rằng họ không thể hoặc không có nghĩa vụ can thiệp vào từng giao dịch.
Trong một chương trình phát thanh trực tuyến hồi tháng 10, Chad Barraford, nhà đồng sáng lập THORChain mang quốc tịch Mỹ, khẳng định hệ thống không được thiết kế để chặn riêng lẻ từng giao dịch hoặc ví điện tử. Vì vậy, nền tảng không có khả năng thực hiện những biện pháp kiểm soát như vậy.
Trong khi các tổ chức tài chính truyền thống phải giám sát và báo cáo những giao dịch có dấu hiệu rửa tiền, lĩnh vực tài chính phi tập trung hiện chưa chịu sự quản lý chặt chẽ tương tự.
Scott Armstrong, luật sư tại Armstrong & Bradylyons và từng là công tố viên liên bang điều tra các vụ án liên quan đến tiền mã hóa, nhận định việc cung cấp công cụ giúp người dùng tránh bị truy vết sau các vụ tấn công hoặc đánh cắp tài sản dường như đã trở thành một phần hoạt động kinh doanh của một số dịch vụ trong lĩnh vực này.
Đối với Wasabi Wallet, Kruw từng giải thích rằng việc duy trì dịch vụ bảo vệ quyền riêng tư xuất phát từ niềm tin vào tự do cá nhân và chủ nghĩa tư bản vô chính phủ.
Tuy nhiên, quan điểm cho rằng các nhà phát triển không thể kiểm soát hoạt động giao dịch cũng làm dấy lên nghi vấn về mức độ phi tập trung thực sự của những nền tảng này. Giới điều tra và nhà đầu tư đặt câu hỏi liệu các hệ thống có thực sự không chịu sự chi phối của một nhóm cá nhân hay không.
Tại Mỹ, các công tố viên từng truy tố người điều hành một số dịch vụ blockchain với cáo buộc cố ý hỗ trợ tội phạm rửa tiền. Một số vụ việc đã kết thúc bằng các bản án kết tội.
Tranh cãi về quyền kiểm soát đối với THORChain cũng từng xuất hiện trong một vụ kiện năm 2025. Khi đó, các nhà đầu tư của một nền tảng cho vay được xây dựng trên THORChain đã khởi kiện hai nhà phát triển Chad Barraford và John-Paul Thorbjornsen, đặt nghi vấn về tính phi tập trung của hệ thống.
Theo đơn kiện, cả hai từng có quyền sử dụng một khóa quản trị đặc biệt, cho phép can thiệp vào hoạt động của nền tảng. Các nguyên đơn cáo buộc Thorbjornsen đã sử dụng công cụ này để tìm cách ngăn hệ thống cho vay rơi vào tình trạng sụp đổ.
Barraford bác bỏ những cáo buộc trên, đồng thời không phản hồi yêu cầu bình luận của Wall Street Journal về việc THORChain được sử dụng trong vụ tấn công Binance.
Trong khi đó, Thorbjornsen, cựu phi công không quân Australia, cho biết ông không còn trực tiếp tham gia vận hành THORChain. Theo người này, các nhà phát triển đã loại bỏ khóa quản trị từng gây tranh cãi, còn hệ thống hiện được duy trì bởi 111 nút mạng do một số người chưa được công bố danh tính vận hành.
Thorbjornsen khẳng định THORChain có mức độ phi tập trung cao hơn đáng kể so với nhiều nền tảng khác. Ông cũng nhấn mạnh rằng việc thu phí là hoạt động bình thường của các hệ thống blockchain khi có người sử dụng.
Bảo Ngọc (SHTT)
Bài đọc nhiều
