Tin tặc Deribit chuyển Ether bị đánh cắp sang máy trộn tiền điện tử Tornado Cash

Rate this post

Sau vụ hack Deribit trị giá 28 triệu đô la, kẻ khai thác không xác định đang chuyển các khoản tiền bị đánh cắp bằng cách sử dụng máy trộn tiền điện tử phi tập trung, Tornado Cash.

Tin tặc ví nóng Deribit đã chuyển tổng cộng 1.610 Ether (ETH), tương đương khoảng 2,5 triệu đô la, sang Tornado Cash, theo dữ liệu từ Etherscan khám phá khối Ethereum.

Các khoản tiền đã được chuyển trong 17 giao dịch, với giao dịch gửi đi đầu tiên xảy ra vào ngày 5 tháng 11 — chỉ vài ngày sau khi Deribit bị tấn công.

Số tiền được chuyển đến Tornado Cash chỉ là một phần nhỏ của tất cả số ETH bị đánh cắp trên địa chỉ của tin tặc, vì số dư của nó lên tới 7.501 ETH (11,8 triệu đô la) tại thời điểm viết bài. Ban đầu, hacker đã gửi 9.080 ETH đến địa chỉ này vào ngày 2 tháng 11.

Nền tảng phân tích blockchain PeckShield ban đầu đã báo cáo về các giao dịch Tornado Cash đi vào ngày 5 tháng 11. Vào thời điểm đó, số tiền rời khỏi ví ETH của kẻ tấn công chỉ là khoảng 350.000 đô la.

Deribit chính thức thông báo rằng nền tảng của họ đã bị tấn công ví nóng vào ngày 2 tháng 11, mất tổng cộng 28 triệu đô la trong một số loại tiền điện tử, bao gồm Bitcoin (BTC), ETH và USD Coin (USDC). Sàn giao dịch đã phải tạm dừng tất cả các hoạt động rút tiền để đảm bảo an ninh thích hợp sau vụ hack, hứa hẹn sẽ bù đắp tất cả tổn thất.

Nền tảng sau đó nối lại rút tiền thường xuyên đối với BTC, ETH và USDC vào ngày 2 tháng 11, chuyển tất cả các ví nóng sang nền tảng bảo mật tài sản kỹ thuật số Fireblocks. Deribit căng thẳng rằng người dùng không nên gửi tiền đến các địa chỉ BTC, ETH và USDC trước đó của họ và thay vào đó hãy sử dụng các địa chỉ gửi tiền Fireblocks mới.

Có liên quan: Fireblocks ghi nhận doanh thu 100 triệu đô la + từ các đăng ký trong thị trường gấu

Tin tức được đưa ra trong bối cảnh sự không chắc chắn đang diễn ra đối với Tornado Cash và các bộ trộn tiền điện tử khác sau khi các nhà chức trách ở Hoa Kỳ hạn chế bộ trộn. Văn phòng Kiểm soát Tài sản Nước ngoài của Bộ Tài chính Hoa Kỳ đã đưa Tornado Cash vào danh sách đen vào tháng 8 năm 2022, khiến công dân, cư dân và các công ty nhận hoặc gửi tiền thông qua dịch vụ này là bất hợp pháp.

Vào tháng 10, nhóm vận động tiền điện tử Coin Center đã đệ đơn khiếu nại OFAC, Bộ trưởng Tài chính Janet Yellen và Giám đốc OFAC Andrea Gacki, cáo buộc rằng việc xử phạt Tornado Cash là “chưa từng có và bất hợp pháp”.