Khai thác chuỗi quỹ đạo: Hacker chuyển 48 triệu đô la sang Tornado Cash

Là một nhà đầu tư tiền điện tử dày dạn kinh nghiệm với nhiều năm kinh nghiệm trong thị trường đầy biến động này, tôi không thể không cảm thấy thất vọng và thất vọng khi đọc về vụ hack mới nhất trên Orbit Chain. Vụ trộm tiền điện tử trị giá hơn 48 triệu đô la, bao gồm Ethereum (ETH) và các token khác, không chỉ là tổn thất tài chính đáng kể cho những người bị ảnh hưởng mà còn là đòn giáng mạnh vào niềm tin của nhiều người trong chúng ta vào không gian này.

Với tư cách là một nhà phân tích tiền điện tử, tôi ở đây để phân tích một số diễn biến quan trọng trong thế giới lừa đảo tiền điện tử. Gần đây, thủ phạm đằng sau vụ cướp Orbit Chain đã gây chú ý khi rút số tiền khổng lồ 48 triệu USD từ nền tảng bị ảnh hưởng. Để đổ thêm dầu vào lửa, số tiền này sau đó đã được rửa thông qua Tornado Cash. Sự kiện này diễn ra trong khoảng thời gian tương đối không hoạt động trong hệ sinh thái Chuỗi quỹ đạo, sau sự cố ban đầu xảy ra vào đầu lễ đón năm mới. Cầu nối chuỗi chéo Orbit Chain đã bị xâm phạm, dẫn đến vụ trộm ước tính lên tới 100 triệu USD hiện nay.

Với tư cách là một nhà đầu tư tiền điện tử, tôi sẽ diễn đạt lại điều đó như sau: Vào ngày 8 tháng 6, một hacker không rõ danh tính đã thực hiện bảy giao dịch để chuyển 12.932 ETH, tương đương 47,7 triệu USD, đến một địa chỉ ví mới được tạo dựa trên dữ liệu từ Arkham Intelligence. Sau đó, địa chỉ này đã gửi tiền đến Tornado Cash, một dịch vụ trộn tiền điện tử nổi tiếng giúp ẩn danh các giao dịch, theo hồ sơ chuỗi khối Ethereum. Các giao dịch này được ghi lại theo lô 100 ETH, mỗi lô theo dữ liệu Etherscan.

Hacker vẫn chưa trao đổi hoặc di chuyển số DAI (DAI) trị giá 20 triệu USD và các tài sản khác được lấy qua cầu nối chuỗi. Số dư hiện tại của họ, tổng trị giá 71,2 triệu USD, bao gồm 51,1 triệu USD token Ether, cộng với các token đại diện cho Bitcoin (wBTC), Ethereum (wETH), Orbit Chain (ORC) và USD Coin (USDC).

Với tư cách là một nhà phân tích bảo mật, tôi sẽ nói như thế này: Vào ngày cuối cùng của năm 2023, cụ thể là vào ngày 31 tháng 12, một vụ khai thác đã xảy ra trong hệ thống của Orbit Chain. Sau khi phát hiện vi phạm này, chúng tôi đã nhanh chóng báo cáo vụ việc cho các cơ quan thực thi pháp luật quốc tế có liên quan để điều tra thêm và có hành động chống lại thủ phạm. Mục tiêu chính của chúng tôi không chỉ là bắt kẻ tấn công mà còn thu hồi tài sản bị đánh cắp.

Tornado Cash, một giải pháp bảo mật tiền điện tử được sử dụng rộng rãi, cho phép người dùng trộn tiền của họ với tiền của người khác trong nhóm, do đó khiến việc truy tìm nguồn tiền trở nên khó khăn. Đáng tiếc, chức năng này có thể bị tội phạm mạng lạm dụng cho mục đích rửa tiền, làm tăng thêm sự phức tạp cho quy trình thu hồi tài sản.

2024-06-10 15:07