Elliptic cho biết số tiền bị đánh cắp từ Binance đang được rửa bằng phần mềm tự động, sau khi ghi nhận dòng tiền liên tục được chuyển qua nhiều ví và dịch vụ hoán đổi theo cùng một mô hình.

Theo thông tin được công bố, khoảng 6,43 tỷ USD đã bị đánh cắp khỏi Binance vào ngày 29, liên quan đến 11 blockchain. Trong đó, 2,85 tỷ USD đã được xác nhận là bị đóng băng.

Ngày 31 theo giờ địa phương, công ty phân tích blockchain Elliptic công bố kết quả theo dõi một ví chủ chốt trên blockchain Tron, được dùng để phân phối số tiền bị đánh cắp. Dữ liệu cho thấy ví này liên tục chuyển tiền ra ngoài trong suốt 31 giờ, khoảng dừng dài nhất chỉ là 46 phút và hoạt động vẫn diễn ra xuyên đêm.

Khoảng cách giữa các giao dịch gần như luôn ở mức khoảng 30 giây. Gần 200 ví nhận tiền sau đó phần lớn tiếp tục chuyển đi nơi khác chỉ trong vòng 2 phút.

Elliptic cũng ghi nhận mô hình tương tự ở các khoản tiền được chuyển sang THORChain, dịch vụ hoán đổi tài sản giữa các blockchain. Theo công ty, các giao dịch hoán đổi lặp đi lặp lại với cùng một giá trị.

Từ những dấu hiệu này, Elliptic nhận định quá trình rửa tiền hầu như chắc chắn được thực hiện bằng phần mềm thay vì do con người thao tác trực tiếp. Công ty cho biết trong vụ hack Bybit trước đó, quy trình rửa tiền vẫn bám theo nhịp hoạt động của con người.

Elliptic nhấn mạnh việc kiểm tra ví chỉ một lần là không đủ, do chương trình có thể chuyển tiền liên tục không ngừng. Theo công ty, một ví không có dấu hiệu bất thường tại thời điểm kiểm tra vẫn có thể nhận tiền từ các ví của hacker chỉ vài giờ sau đó.

Vì vậy, Elliptic khuyến nghị các bộ phận tuân thủ tại doanh nghiệp cần rà soát ví thường xuyên và thiết lập cảnh báo với các giao dịch bất thường. Công ty cũng đã công khai miễn phí danh sách các địa chỉ ví liên quan đến vụ hack để bất kỳ ai cũng có thể tra cứu.

Xét theo các tuyến dịch chuyển của dòng tiền, THORChain là điểm trung chuyển lớn nhất với 31 triệu USD. Tiếp theo là SunSwap với 5,3 triệu USD, Bitget Swap với 1,8 triệu USD và USDT0 với 400.000 USD.