Vào ngày 30 tháng 8, một người dùng Github đã đăng bài về việc mất 1.400 Bitcoin (BTC) thông qua một vụ hack phức tạp ảnh hưởng đến ví Electrum của anh ta. Phân tích chuỗi N chỉ ra rằng các tin tặc đã có tài khoản Binance và một số giao dịch được thực hiện để di chuyển số tiền bị đánh cắp có thể bắt nguồn từ St.Petersburg, Nga. Tuy nhiên, điều quan trọng cần lưu ý là các kết luận được đưa ra bởi nghiên cứu thường mang tính xác suất hơn là xác định.
Mặc dù vậy, không có gì rõ ràng về cách thức cuộc tấn công được thực hiện, vì phần mềm của Electrum được coi là an toàn nếu được cấu hình đúng cách. Người khiếu nại nói rằng cuộc tấn công xảy ra sau khi anh ta chạy ví lần đầu tiên kể từ năm 2017. Anh ta nói rằng khi anh ta cài đặt bản cập nhật phần mềm, toàn bộ số dư của anh ta đã được chuyển đến một địa chỉ không xác định.
Địa chỉ của kẻ lừa đảo chỉ có một lần rút 5 BTC xảy ra vào tháng 1 năm 2018. Không có thực thể nào khác xuất hiện ở giữa, vì vậy Binance có lẽ phải có danh tính của tin tặc hoặc cộng sự của họ, miễn là sàn giao dịch có xác minh KYC. Điều thú vị là CEO Changpeng Zhao của Binance đã tweet vào ngày hôm qua rằng sàn giao dịch của anh ấy đã đưa vào danh sách đen các địa chỉ liên quan:
We blacklisted the addresses involved, but …
— CZ Binance (@cz_binance) August 30, 2020
Sau khi giành được quyền kiểm soát hơn 1.400 BTC, bọn tội phạm bắt đầu di chuyển chúng và đa dạng hóa chúng đến các ví nhỏ hơn. Trong một vài trường hợp, nút Bitcoin xử lý các giao dịch này đã được theo dõi đến St.Petersburg, Nga – mặc dù có thể những tên trộm đã sử dụng VPN để che dấu vị trí thực của chúng.
