Tối ngày 29 tháng 10, tài sản trị giá 6,3 tỷ USD đã bị rút khỏi các ví nóng của Binance. Số tiền này đã được chuyển qua mười mạng lưới, và TON không nằm trong số đó. Số dư TON của các sàn giao dịch trong tối hôm đó và 24 giờ tiếp theo không thay đổi nhiều hơn so với những ngày bình thường trong sáu tháng qua. Giao dịch lớn nhất trên mạng lưới đêm đó do chính Binance thực hiện: ba giờ sau khi cuộc tấn công bắt đầu, sàn đã chuyển 5,74 triệu TON và 59,4 triệu USDT từ ví nóng sang ví lạnh.
Điều gì đã xảy ra với Binance
Khoảng 20:05 UTC ngày 29 tháng 10, những kẻ tấn công bắt đầu rút tài sản từ các ví nóng của Binance. Ví nóng là ví mà khóa của nó được lưu trữ trên máy chủ của sàn giao dịch: các khoản rút tiền của khách hàng sẽ tự động được thực hiện từ ví này. Theo dữ liệu của TRM Labs, số tiền đã được chuyển qua Ethereum, Bitcoin, Tron, XRP Ledger, Solana, Arbitrum, Avalanche, Optimism, Base và Polygon.
Binance ước tính thiệt hại khoảng 6,3 tỷ USD, đã tạm dừng nạp và rút tiền trên tất cả các mạng lưới và cho biết nguyên nhân là do một máy tính xách tay của nhân viên bị tấn công. Khoảng 3 tỷ USD stablecoin đã bị các nhà phát hành đóng băng. Sàn giao dịch đã dự trữ 6,34 tỷ USD tiền riêng để bù đắp tổn thất cho khách hàng. TRM Labs và Elliptic liên kết cuộc tấn công này với nhóm TraderTraitor của Triều Tiên. Cả Binance và chính quyền đều chưa xác nhận phiên bản này.
Cùng đêm đó, một danh sách đã lan truyền, trong đó Bybit, Bitget và Swyftx cũng được thêm vào Binance, mỗi sàn bị thiệt hại khoảng một tỷ USD. Cả ba sàn giao dịch đều phủ nhận vụ hack. Một câu chuyện riêng đã xảy ra cùng tối với Polymarket: một script độc hại đã lấy đi khoảng 2,7 triệu USD từ ví người dùng, và điều này không liên quan đến Binance.
Điều này có ý nghĩa gì đối với người nắm giữ TON
TON trên các ví cá nhân, dù là Tonkeeper, MyTonWallet hay Wallet in Telegram, không liên quan đến cuộc tấn công này: khóa của sàn giao dịch đã bị tấn công, chứ không phải mạng lưới. Hiện tại, không thể rút TON và các token trên số dư Binance, nhưng nguyên nhân là do sàn giao dịch đã tạm dừng rút tiền trên tất cả các mạng lưới.
Binance đã làm gì trên TON
Vào lúc 23:01 UTC, ví nóng của Binance đã gửi 5.735.454 TON đến địa chỉ UQD4uGNd…TYCQx. Cùng phút đó, 655 triệu HMSTR và 2 triệu CATI cũng được chuyển đến đó, và vào lúc 23:55 — 59,4 triệu USDT, 2,17 tỷ NOT và 517 triệu DOGS. Trên ví nóng chỉ còn lại 3 TON.
Người nhận không phải là kẻ tấn công, mà là ví lạnh của chính sàn giao dịch, khóa của nó được lưu trữ bên ngoài máy chủ. Điều này có thể thấy qua lịch sử của nó: vào ngày 20 tháng 10, 84,6 triệu USDT đã được chuyển từ ví này đến cùng ví nóng đó, vào ngày 27 tháng 10 — 2,57 triệu TON và 652 triệu DOGS, và trong suốt tháng 10, ví nóng đã chuyển phần dư DOGS, CATI và HMSTR sang ví lạnh này. Hiện tại, ví này đang giữ khoảng 59,1 triệu TON. Sau ngày 29 tháng 10, nó không gửi bất kỳ đồng coin nào.
Nếu khóa có thể bị rò rỉ từ máy tính xách tay của nhân viên, mọi thứ nằm trên các ví nóng đều gặp rủi ro cho đến khi khóa được thay thế. Do đó, sàn giao dịch đang làm trống các ví nóng trên tất cả các mạng lưới, bao gồm cả những mạng không bị tấn công. Khi khóa được thay thế, ví nóng trên TON rất có thể sẽ là một ví mới.
Số dư TON của các sàn giao dịch trong sáu tháng qua
Mỗi đường biểu thị tổng số TON trên tất cả các ví đã biết của một trong ba sàn giao dịch có lượng TON dự trữ lớn nhất. Hai điểm cuối cùng là ngày 29 và 30 tháng 10, trước và sau cuộc tấn công. Sự sụt giảm của Binance trong tháng 10 đã bắt đầu rất lâu trước vụ hack: vào ngày 1 tháng 10, trên các ví của sàn có 67,6 triệu TON, đến ngày 29 chỉ còn 59 triệu. Trong đêm xảy ra cuộc tấn công, các đường biểu thị của ba sàn giao dịch không dịch chuyển. Giao dịch chuyển tiền của Binance từ ví nóng sang ví lạnh không hiển thị trên biểu đồ này: cả hai địa chỉ đều thuộc về sàn giao dịch, và tổng số tiền không thay đổi từ giao dịch như vậy.
Trong 24 giờ ngày 29 tháng 10, số dư TON của Binance tăng 0,1 triệu, của Bybit và Bitget gần như không thay đổi. OKX mất 0,9%, KuCoin 1,8%, MEXC 2,3%. Kraken mất nhiều nhất: 0,51 triệu TON, tương đương 7,3%. Vào ngày 13 tháng 5, từ các ví của Kraken đã mất 15% số dư trong 24 giờ, và của Binance vào ngày đó — 4 triệu TON, 7,6%. Bitget vào ngày 27 tháng 5 đã mất một phần ba số TON của mình trong một ngày.
Đến tối ngày 30 tháng 10, năm trong số bảy sàn giao dịch có số TON bằng hoặc nhiều hơn so với ngày 29. Kraken ít hơn 6%, KuCoin ít hơn 7%.
Dòng chảy USDT trên mạng TON trong hai ngày đó cũng diễn ra trong giới hạn bình thường. Vào ngày 30 tháng 10, Bybit và Bitget có thêm USDT, chứ không bị mất: cộng 4 triệu và cộng 3,1 triệu. Trong tuần trước đó, số dư ròng hàng ngày của các sàn giao dịch riêng lẻ đã lên tới 18 triệu theo cả hai chiều.
