Toàn mạng lưới đang hợp vây, sự kiện Binance bị đánh cắp đã đóng băng được những khoản tiền bẩn nào?

Nguyên bản | Odaily Tinh Cầu Nhật Báo（@OdailyChina）

Tác giả｜Azuma（@azuma_eth）

Rạng sáng nay，ví nóng của Binance đã gặp phải sự cố an ninh quy mô lớn nhất trong lịch sử tiền mã hóa. Trong chưa đầy một giờ，ví nóng của Binance trên nhiều mạng lưới bao gồm Ethereum, Bitcoin, Tron cùng Arbitrum, Avalanche, Optimism, Base và nhiều mạng khác đồng loạt bị xâm phạm，tổng dòng tiền chảy ra lên tới gần 6,3 tỷ USD（thông báo mới nhất của Binance đã xác nhận）.

Sau khi vụ tấn công xảy ra，các tổ chức phát hành stablecoin lớn, tổ chức phát hành tài sản RWA và các giao thức public chain đã triển khai chiến dịch chặn bắt on-chain phối hợp với quy mô lớn nhất trong lịch sử tiền mã hóa.

Tính đến 8:52 giờ Bắc Kinh，Binance cập nhật chính thức về tiến độ xử lý sự cố cho biết，hiện đã xác nhận tổng số tài sản bị đánh cắp được đóng băng khoảng 3 tỷ USD.Binance cũng cho biết，đội ngũ đang tiếp tục hợp tác chặt chẽ với các cơ quan thực thi pháp luật, tổ chức phát hành tài sản, công ty tình báo blockchain và các đối tác trong ngành để truy vết và đóng băng thêm tài sản，các dữ liệu công bố sau này sẽ chỉ là dữ liệu đã được xác minh.

Kết hợp với dữ liệu bảng theo dõi on-chain mới nhất của cộng đồng（nguồn dữ liệu：ZachXBT）và ghi chép dòng thời gian，chúng tôi đã tổng hợp 11 loại tài sản đã được xác nhận bị các tổ chức/giao thức lớn đóng băng tính đến thời điểm đăng bài.

Phân tích chi tiết hành động đóng băng：Ai đã ra tay？Chặn bắt như thế nào？

Việc chặn bắt on-chain lên tới 3 tỷ USD lần này chủ yếu dựa vào danh sách đen hoặc quyền quản trị đóng băng được tích hợp sẵn trong hợp đồng thông minh của stablecoin tập trung và tài sản sinh lời，cụ thể có thể chia thành bốn loại lớn sau đây.

Bộ đôi stablecoin：Tether và Circle khóa chặt gần 2,6 tỷ USD

• Tether（đóng băng hơn 1,809 tỷ USD）

Ghi chép on-chain cho thấy，chỉ 41 phút sau khi Binance 14 bị quét lần đầu vào 4:24 giờ Bắc Kinh，Tether đã tiên phong gọi hàm danh sách đen on-chain vào 5:05，khóa lô đầu tiên 971 triệu USDT，và đến 5:11 đã mở rộng quy mô đóng băng lên 1,567 tỷ USDT.

Sau đó vào 5:25，Giám đốc điều hành Tether Paolo Ardoino đã chính thức đăng bài trên X xác nhận đã đóng băng hơn 1,567 tỷ USDT liên quan đến sự cố Binance.Với việc bổ sung đưa các địa chỉ liên quan vào danh sách đen sau đó，thống kê on-chain hiện tại cho thấy tổng cộng 1.767.593.979,80 USDT đã bị khóa hoàn toàn.

Đồng thời，Tether cũng đưa vào danh sách đen 12.574,05 XAUT（token vàng，khoảng 35 triệu USD）mà hacker tiện tay quét được cùng 6.185.900,10 USDT0 stablecoin cross-chain.

• Circle（đóng băng 823 triệu USD）

Sau khi Binance 34 chảy ra tổng cộng 823 triệu USDC vào 4:41 và 4:59，Circle đã hoàn tất việc đưa địa chỉ on-chain vào danh sách đen vào 5:13. Sau đó vào 5:28，Giám đốc điều hành Circle Jeremy Allaire chính thức đăng bài trên X xác nhận，đã đóng băng hơn 800 triệu USDC liên quan dưới sự phối hợp của cơ quan thực thi pháp luật.

Theo thống kê on-chain mới nhất，823.000.000 USDC bị đánh cắp đã được đóng băng toàn bộ trong địa chỉ của hacker.

Các tổ chức phát hành stablecoin mới nổi：Ripple, WLFI, Paxos và StraitsX phối hợp bao vây

Ngoài hai ông lớn stablecoin lớn nhất，một số tổ chức phát hành stablecoin mới nổi khác cũng tham gia bao vây hacker.

• Ripple： đã đóng băng 40.541.065 RLUSD（khoảng 40,54 triệu USD）trong địa chỉ của hacker；
• World Liberty Financial： đã đóng băng 27.824.039,94 USD1（khoảng 27,82 triệu USD），cùng 48 triệu token WLFI（khoảng 2 triệu USD）；
• Paxos： đồng thời đóng băng stablecoin do mình phát hành 215.657,65 USDP（khoảng 215 nghìn USD）cùng token vàng 1.906,67 PAXG（khoảng 5,3 triệu USD）；
• StraitsX： tổ chức phát hành stablecoin được cấp phép tại Singapore StraitsX đã đóng băng 819.820,54 XUSD（khoảng 820 nghìn USD）.

Tài sản đóng gói tự doanh của Binance：gần 30.000 WBETH bị khóa tại chỗ

Trong các tài sản không phải stablecoin，hacker đã quét được 29.934,01 WBETH（Wrapped Beacon ETH，trị giá gần 80 triệu đến 100 triệu USD）từ Binance 14.

Do WBETH bản thân là token đóng gói liquid staking do Binance chính thức phát hành，hợp đồng thông minh cơ sở của nó có quyền hạn quản trị viên，đội ngũ an ninh Binance đã ngay lập tức đóng băng trực tiếp lô WBETH này thông qua quyền hạn nội bộ sau sự việc，hacker đã không thể unstake hoặc bán tháo.

Bao vây hệ sinh thái public chain：74,56 triệu ARB đã bị hạn chế di chuyển

Ngoài các tài sản bị đóng băng trực tiếp thông qua danh sách đen hợp đồng token nêu trên，một số hệ sinh thái public chain（L1 & L2）cũng đang tích cực áp dụng các biện pháp khẩn cấp để bao vây.

Vào 8:19 sáng nay giờ Bắc Kinh，Hội đồng An ninh（Security Council）của Arbitrum chính thức thông báo，đã áp dụng hành động khẩn cấp，chuyển 74.559.805 ARB và 8.425 ETH được nắm giữ trong các địa chỉ được xác định là liên quan đến sự cố Binance bị đánh cắp sang một ví đóng băng trung chuyển. Địa chỉ ban đầu nắm giữ số tiền này đã không thể truy cập vào lô tài sản này，và chỉ có thể chuyển đi thông qua hành động tiếp theo của Hội đồng An ninh hoặc bỏ phiếu quản trị của Arbitrum DAO，các vấn đề liên quan sẽ được phối hợp với các bên.

Trọng tâm theo dõi tiếp theo

Với việc khoảng 3 tỷ USD tiền bẩn bị đóng băng，phần lớn tài sản stablecoin trong tay hacker đã bị kiểm soát.

Hiện tại，trọng tâm cốt lõi của việc truy vết và tấn công phòng thủ on-chain đã hoàn toàn chuyển sang các tài sản tiền mã hóa gốc không thể đóng băng trực tiếp thông qua hợp đồng —— chủ yếu bao gồm khoảng 195.000 ETH vẫn đang lưu chuyển hoặc im lặng trên on-chain（một phần đã được hacker gửi vào Aave để vay WETH nhằm cố gắng rửa tiền）cùng 18.270 BTC trên mạng Bitcoin.

Đối với các biến động on-chain và tiến độ truy thu tư pháp của số tiền chưa được đóng băng còn lại，Odaily Tinh Cầu Nhật Báo sẽ tiếp tục theo dõi và đưa tin. Toàn mạng đang bao vây ing，sự cố Binance bị đánh cắp đã đóng băng những khoản tiền bẩn nào？