Thực thể châu Âu có thể đã mất 106 triệu USD trong vụ trộm đa sàn giao dịch

Một thực thể châu Âu không được nêu tên bị nghi ngờ mất hơn 106 triệu USD từ tài khoản trên nhiều nền tảng tiền mã hóa vào ngày 1 tháng 11. Trong vòng vài phút, hàng triệu đô la đã được chuyển qua các ví tiền mã hóa.

Nhà điều tra blockchain ZachXBT đã đưa ra cảnh báo vào thứ Hai. Kẻ tấn công bị cáo buộc được cho là đã rút USDC và USDT, hai token được thiết kế để duy trì giá trị 1 đô la.

BeInCrypto kiểm tra giao dịch trên Ethereum cho thấy khoảng 80 triệu đô la trong USDC đã đến 11 ví trong vòng 11 giờ. Qua năm ví, khoảng 9,6 triệu đô la đã được chuyển đi trong vòng ba phút.

Ước tính 106 triệu đô la bao gồm USDT. Nạn nhân và các sàn giao dịch đều chưa xác nhận công khai vụ trộm bị nghi ngờ.

Tại sao tiền được chuyển nhanh như vậy?

Các công ty đứng sau USDC và USDT, Circle và Tether, có quyền tạm dừng các token đó. Đồng coin riêng của Ethereum, ETH, thiếu bất kỳ quyền trung tập nào như vậy.

ZachXBT báo cáo rằng kẻ trộm bị nghi ngờ đã đổi USDC lấy ETH, chuyển tiền qua các nền tảng trao đổi tức thì như WellWallet và Kyrrex, và sử dụng Wagyu để chuyển một phần thành Monero (XMR).

Tính năng riêng tư của Monero khiến việc theo dõi tài sản bị đánh cắp trở nên khó khăn hơn. Thêm tiền đã được chuyển qua các mạng blockchain.

Điều kỳ lạ là ít nhất năm trong số các ví đã xác định từng nhận được các khoản thanh toán nhỏ từ cùng một nguồn trước đó vài tháng. Điều này đặt ra câu hỏi nhưng không làm sáng tỏ thời gian hay phương pháp của vụ tấn công.

Người dùng sàn giao dịch tiền mã hóa EU có nên lo lắng?

Danh tính nạn nhân và sàn giao dịch nào liên quan vẫn chưa được tiết lộ. Phương pháp được sử dụng trong vụ tấn công cũng không rõ. Hiện tại, không có bằng chứng công khai nào cho thấy khách hàng thông thường ở EU bị ảnh hưởng trên diện rộng.

Sự kiện này xảy ra sau vụ hack Binance 6,3 tỷ đô la vào ngày 29 tháng 10. Tuy nhiên, ZachXBT cho biết ông “tin tưởng cao độ” rằng thủ phạm không phải là Nhóm Lazarus, vốn có liên quan đến các vụ trộm tiền mã hóa của Triều Tiên.

• Trong thời gian này, những người sử dụng sàn giao dịch nên kiểm tra lịch sử tài khoản và xóa mọi khóa API không xác định.
• Họ cũng nên bật xác thực hai yếu tố, lý tưởng là với passkey hoặc ứng dụng xác thực.
• Kích hoạt hạn chế địa chỉ rút tiền khi có thể.

Người dùng nếu nhận thấy điều gì đáng ngờ nên liên hệ với sàn giao dịch qua kênh chính thức ngay lập tức.

Các bước này phù hợp với hướng dẫn an ninh mạng của EU.