Truy vết mở ra manh mối, chưa khép lại vụ việc
Vụ hack Binance là sự cố an ninh mạng làm tài sản trên sàn bị ảnh hưởng, trong đó dữ liệu giao dịch công khai trên blockchain giúp chuyên gia lần theo các ví nhận và đường đi của tiền mã hóa. Với thiệt hại ước tính 6,3 tỷ USD, đây được xem là một trong những vụ tấn công lớn nhất lịch sử ngành. Điều đáng chú ý không chỉ là quy mô mà còn là tốc độ hình thành dấu vết điều tra: ChainTracer Việt Nam lần theo gần 475.000 ETH, trị giá hơn 1 tỷ USD, qua 13 ví nghi do tin tặc kiểm soát. Kết quả này cho thấy blockchain không chỉ ghi lại giao dịch; nếu được phân tích có hệ thống, dữ liệu có thể giúp khoanh vùng tài sản và hỗ trợ điều tra. Nhưng xác định được ví tiền điện tử không có nghĩa là đã biết danh tính người đứng sau hay có thể thu hồi tiền.
Từ ví nóng đến 13 địa chỉ nghi vấn
Theo thông tin ban đầu, Binance nghi máy tính của một kỹ sư DevOps bị xâm nhập, tạo điều kiện cho các giao dịch rút tiền trái phép. Điều tra ban đầu cũng hướng tới ví nóng—loại ví trực tuyến phục vụ giao dịch và rút tiền—trong khi phần lớn tài sản người dùng được lưu trong ví lạnh hoạt động ngoại tuyến và có mức độ bảo mật cao hơn. ChainTracer phân tích dữ liệu công khai, lần theo ví nhận chính qua nhiều tầng giao dịch. Nhóm ghi nhận khoảng 197.540 ETH, gần 1,88 tỷ USDT và 823 triệu USDC được chuyển từ ba ví nóng tới một địa chỉ nhận trên Ethereum; trong đó, 474.866 ETH nằm trong 13 ví bị nghi do kẻ tấn công kiểm soát. Đây là kết quả truy vết, không phải xác nhận quyền sở hữu hay bằng chứng rằng tiền đã được thu hồi.
Báo cáo còn mô tả cách tài sản được đổi sang ETH qua các giao thức phi tập trung như Uniswap và UniswapX, rồi phân tán qua nhiều địa chỉ. Một nhánh dùng USDT làm tài sản thế chấp trên Aave V3 để vay ETH. Các bước này khiến việc theo dõi phức tạp hơn, nhưng không xóa dấu vết giao dịch trên chuỗi.
Dữ liệu công khai có ích khi được kiểm chứng
Giá trị điều tra của ChainTracer nằm ở việc nhóm không dừng ở tổng số tài sản: báo cáo còn xác định đường đi, số dư từng địa chỉ và tình trạng phong tỏa, đồng thời công bố địa chỉ ví, mã giao dịch và phương pháp để đối chiếu với dữ liệu blockchain. Đây là cách làm có thể giúp các bên phối hợp nhận diện tài sản bị đánh cắp và đưa ra yêu cầu phong tỏa khi có căn cứ. ChainTracer, dự án do Hiệp hội Blockchain và Tài sản số Việt Nam phát triển, cho biết nhóm mất chưa tới 36 giờ để mô hình hóa dòng tiền trong vụ việc. Tuy vậy, báo cáo chưa xác minh độc lập toàn bộ các dòng tiền được nêu trên Bitcoin và TRON; danh tính, vị trí người đứng sau cũng chưa được xác định. Vì thế, các kết luận cần được hiểu là phân tích độc lập, không phải kết quả điều tra chính thức.
Diễn biến cũng cho thấy cuộc đua với thời gian rất quan trọng: hơn 2,2 tỷ USD stablecoin đã bị phong tỏa, nhưng một phần USDT được đổi sang ETH trước khi biện pháp này triển khai. Con số truy vết có ý nghĩa, song khả năng ngăn tài sản dịch chuyển phụ thuộc vào phối hợp giữa sàn, nhà cung cấp dịch vụ và cơ quan chức năng.
Người dùng cần theo dõi điều gì tiếp theo?
Đối với khách hàng thông thường, vụ việc gây gián đoạn trực tiếp ở khâu rút tiền: Binance cho biết nạp tiền không bị ảnh hưởng, nhưng dịch vụ rút tiền tạm dừng và dự kiến khôi phục trong vòng một đến hai ngày. Sàn cam kết dùng quỹ SAFU và nguồn vốn công ty để bảo đảm quyền lợi người dùng, đồng thời cho biết chưa phát hiện bằng chứng khóa riêng của ví bị rò rỉ. Đây là những cam kết cần được đánh giá qua thông tin cập nhật và việc xử lý thực tế, thay vì xem như dấu hiệu sự cố đã kết thúc. Binance cho biết đội kỹ thuật tiếp tục điều tra, phối hợp với cơ quan chức năng và đối tác để truy tìm, thu hồi tài sản. Trong khi đó, ChainTracer cung cấp thêm đầu mối có thể kiểm chứng, chứ không trực tiếp xác nhận đã phong tỏa hay thu hồi lượng ETH được truy vết.
Kết luận quan trọng là truy vết tiền mã hóa có thể biến những giao dịch tưởng như rời rạc thành bản đồ phục vụ điều tra, nhưng bản đồ không tự bắt giữ thủ phạm và cũng không tự trả lại tài sản. Kết quả ChainTracer là một đóng góp hữu ích; bước quyết định tiếp theo vẫn là xác minh, phối hợp phong tỏa và thu hồi.
