Hacker tiếp tục gom Bitcoin bằng SOL bị đánh cắp
Hacker đứng sau vụ tấn công Binance trị giá khoảng 6,3 tỷ USD vẫn đang tiếp tục chuyển tài sản bị đánh cắp sang Bitcoin.
Theo dữ liệu Lookonchain ngày 4/11, kẻ tấn công đang chia nhỏ lượng SOL qua nhiều ví, sau đó bán SOL lấy USDC trước khi tiếp tục chuyển tài sản qua nhiều blockchain.
Quy trình được ghi nhận gồm SOL → USDC → Ethereum → ETH → BTC, trong đó bước cuối được thực hiện thông qua THORChain.
Việc sử dụng nhiều lớp giao dịch và nhiều mạng khác nhau khiến quá trình truy vết dòng tiền trở nên phức tạp hơn.
Gần 100 triệu USD SOL từng được nhắm tới
Đây không phải lần đầu hacker chuyển SOL bị đánh cắp sang Bitcoin.
Theo Lookonchain, vào ngày 1/11, kẻ tấn công đã tìm cách chuyển khoảng 970.522 SOL, trị giá gần 95,9 triệu USD, sang BTC.
Trong một thời điểm, hacker còn xử lý khoảng 486.970 SOL trị giá 46,4 triệu USD chỉ trong một giờ.
Ở những giao dịch trước, Relay Protocol được sử dụng để chuyển tài sản giữa các blockchain. Trong các giao dịch mới hơn, THORChain trở thành một trong những công cụ chính được sử dụng.
Điều này cho thấy hacker đang liên tục thay đổi tuyến chuyển tiền thay vì phụ thuộc vào một dịch vụ duy nhất.
The Binance hacker continues to swap $SOL for $BTC!
They're splitting the $SOL across multiple wallets and selling it for $USDC.
Then they bridge the $USDC to Ethereum and buy $ETH.
Finally, they swap the $ETH for $BTC via #THORChain.https://t.co/2qK0H97eUW pic.twitter.com/LrBmaI06yi
— Lookonchain (@lookonchain) November 4, 2026
Binance đã chặn gần 2,85 tỷ USD tài sản
Theo cập nhật mới nhất từ Binance, tổng giá trị tài sản bị ảnh hưởng trong vụ hack vào khoảng 6,34 tỷ USD.
Tính đến ngày 3/11, sàn cho biết đã đóng băng hoặc chặn khoảng 2,85 tỷ USD tài sản bị đánh cắp.
FBI trước đó xác định vụ tấn công do TraderTraitor, nhóm hacker được Mỹ liên hệ với Triều Tiên, thực hiện.
Cơ quan này cũng kêu gọi các dịch vụ DeFi và hạ tầng cross-chain, trong đó có THORChain, hỗ trợ ngăn dòng tiền từ các địa chỉ liên quan.
Tuy nhiên, dữ liệu on-chain mới nhất cho thấy một phần tài sản vẫn đang tiếp tục được di chuyển và chuyển đổi giữa nhiều blockchain, khiến quá trình thu hồi trở nên phức tạp hơn.
