🚨 25 700 ETH (~61 triệu USD) được gửi vào Tornado Cash chỉ trong hơn 2 giờ. Đây là số tiền từ vụ hack Drift, sáu tháng sau đó.
📌 Sự việc
• Ngày 20 tháng 10: một ví liên quan đến vụ hack Drift (ngày 1 tháng 4) đã gửi ~25 700
$ETH vào công cụ trộn Tornado Cash, sau 2 tháng không hoạt động (Lookonchain)
• 258 lần gửi: 257 lần, mỗi lần 100 ETH + 1 lần 10 ETH, trong 2 giờ 13 phút (CryptoSlate)
• Các ví đang được theo dõi vẫn nắm giữ khoảng 81 500–81 900 ETH, tương đương ~194–195 triệu USD (Arkham, Lookonchain)
• Thiệt hại từ vụ hack: ~295 triệu USD theo Drift (285 triệu USD theo Chainalysis). Mandiant cho rằng nhóm UNC6862 của Triều Tiên đứng sau vụ việc
• Token bồi hoàn DFX được giao dịch ở mức ~0,0104 USDT vào ngày 4 tháng 10: tương đương khoảng 1 xu cho mỗi đô la bị mất
🧠 Cơ chế hoạt động
Công cụ trộn gộp tiền gửi của nhiều người, sau đó mỗi người rút tiền về một địa chỉ mới. Vì vậy, rất khó lần theo dòng tiền từ «tiền bị đánh cắp» đến «tiền được rút». Và theo Drift, mã nguồn không có lỗi: kẻ tấn công đã chiếm quyền quản trị bằng các giao dịch được ký trước.
👤 Kofi (nhân vật hư cấu), người bán điện thoại ở Accra, gửi tiền tiết kiệm lên một nền tảng DeFi vì «mã nguồn đã được kiểm toán». Nhưng trong trường hợp này, thứ gặp trục trặc không phải mã nguồn, mà là khóa của những người quản lý nó.
⚖️ Lưu ý
• Gửi tiền vào công cụ trộn không có nghĩa là số tiền đó đã được bán hoặc mất vĩnh viễn
• Số liệu có thể khác nhau giữa các công cụ theo dõi: đây chỉ là ước tính
• Kiểm toán bảo vệ mã nguồn, nhưng chưa chắc bảo vệ được cơ chế quản trị
✅ Trước khi gửi tiền, bạn có kiểm tra xem ai nắm giữ các khóa quản trị của một giao thức không? 👇
Đây không phải lời khuyên tài chính. Hãy tự nghiên cứu.
Nguồn: Lookonchain, Cointelegraph, CryptoSlate, CoinDesk.
#Drift #CryptoSecurity #CryptoNews