Hacker Poloniex chuyển ETH trị giá 53,5 triệu đô la thông qua Tornado Cash

Là một nhà đầu tư tiền điện tử dày dạn kinh nghiệm với một vài vết sẹo từ các thị trường giá xuống và các vụ hack trong quá khứ, tôi không thể không cảm thấy vừa thất vọng vừa lo lắng khi đọc về những diễn biến mới nhất trong vụ hack Poloniex. Thực tế là hơn một nửa số tiền bị đánh cắp đã được chuyển thông qua Tornado Cash, một công cụ trộn tiền gây tranh cãi được biết đến với các tính năng bảo mật, đặc biệt đáng lo ngại.


Với tư cách là một nhà nghiên cứu đang nghiên cứu hậu quả của vụ hack sàn giao dịch tiền điện tử Poloniex vào tháng 11 năm 2023, tôi phát hiện ra rằng tình hình vẫn đang diễn ra. Trái ngược với thông báo của Poloniex về việc xác định thủ phạm nhiều tháng trước và hứa thưởng 10 triệu USD, số tiền bị đánh cắp vẫn chưa được thu hồi.

Gần đây, PeckShield, một công ty điều tra blockchain hàng đầu, đã phát hiện ra rằng hơn một nửa số tiền bị đánh cắp đã được chuyển qua Tornado Cash.

Khoảng sáu tháng sau vụ hack, kẻ độc hại đã chuyển 17.800 ETH, tương đương khoảng 53,5 triệu USD, từ sáu ví riêng biệt đến một địa chỉ duy nhất thuộc dịch vụ trộn Ethereum gây tranh cãi, Tornado Cash.

Cho đến nay, hacker đã đột nhập vào sàn giao dịch Poloniex đã chuyển số Ethereum trị giá khoảng 53,5 triệu đô la (17,8 nghìn ETH) sang Tornado Cash.

— PeckShieldAlert (@PeckShieldAlert) Ngày 14 tháng 5 năm 2024

Là một nhà đầu tư tiền điện tử, gần đây tôi nhận thấy một giao dịch quan trọng trong danh mục đầu tư của mình. Chỉ một tuần trước, ai đó đã chuyển hơn 1.100 Ether thành 11 lô riêng biệt, mỗi lô 100 Ether sang một máy trộn tiền điện tử được phê duyệt trong vòng hai giờ.

Poloniex đã bị tấn công vào tháng 11 năm 2023 sau khi khóa riêng của nó bị kẻ xấu xâm phạm.

Với tư cách là một nhà phân tích bảo mật, tôi đã phát hiện ra bằng chứng cho thấy Tập đoàn Lazarus khét tiếng, được cho là hoạt động dưới thời chính quyền Triều Tiên, đã dàn dựng một vụ trộm trị giá khoảng 126 triệu USD từ ví nóng của sàn giao dịch.

Sau khi xác định các giao dịch đáng ngờ của hacker, nhóm của tôi tại Poloniex đã hành động nhanh chóng bằng cách đóng băng một phần tài sản liên quan để giảm thiểu thiệt hại thêm. Chúng tôi đảm bảo với người dùng rằng khoản lỗ có thể quản lý được và thu nhập từ hoạt động của chúng tôi đủ để bù đắp cho khoản lỗ đó.

Justin Sun, người sáng lập TRON và người mua Poloniex vào năm 2019, đã đảm bảo với những người dùng bị ảnh hưởng tiêu cực bởi sàn giao dịch rằng họ sẽ được hoàn trả đầy đủ. Đồng thời, ông khẳng định rằng Poloniex có nguồn tài chính ổn định và đang tích cực theo đuổi việc hợp tác với các sàn giao dịch khác để bù đắp số tiền thất lạc.

2024-05-14 17:00