Bản tóm tắt:

  • Công cụ khai thác Raydium đã rút tổng cộng 4,4 triệu đô la tài sản kỹ thuật số từ Solana DEX vào tháng 12 năm 2022 trước khi chuyển tiền sang chuỗi khối của Ethereum.

  • Một chiếc ví do vụ hack kiểm soát đã chuyển 2,7 triệu đô la từ số tiền bị đánh cắp cho máy trộn tiền điện tử Tornado Cash bị xử phạt vào thứ Năm.

  • Vụ việc này là một trong nhiều cuộc tấn công vào hệ sinh thái tài chính phi tập trung trong suốt năm ngoái.

Một hacker đã đánh cắp gần 5 triệu đô la từ sàn giao dịch phi tập trung Raydium có trụ sở tại Solana đã chuyển một phần tiền từ ví Ethereum sang xử phạt giao thức trộn tiền điện tử Tornado Cash.

Hoạt động này đã được công ty bảo mật trên chuỗi CertiK ghi nhận vào thứ Năm. Theo công ty, kẻ khai thác đã chuyển 2,7 triệu đô la Ether (ETH) bị đánh cắp vào máy trộn. Dữ liệu EtherScan chỉ ra rằng ví của hacker đã di chuyển tổng cộng 1.774,5 ETH qua 42 giao dịch.

#CertiKSkynetAlert 🚨Chúng tôi đang thấy ~1.774,5 ETH (~ $2,7 triệu) được gửi vào @TornadoCash từ trình khai thác Raydium 0xb98ac như được gắn nhãn trên https://t.co/lb2v6r8c4s.Hãy cảnh giác! pic.twitter.com/JVqWAw9MVO

- Cảnh báo CertiK (@CertiKAlert) Ngày 19 tháng 1 năm 2023

Vụ hack đầu tiên xảy ra vào tháng 12 năm 2022 như đã báo cáo trước đó. Một kẻ khai thác không xác định đã lấy được chìa khóa tài khoản quản trị viên cho mã hợp đồng thông minh của Raydium. Thông tin đăng nhập bị xâm phạm đã cho phép tin tặc rút hết mã thông báo nhóm thanh khoản (LP) khỏi DEX. Sau đó, cá nhân này kết nối tài sản kỹ thuật số với chuỗi khối của Ethereum và chuyển đổi tiền thành ETH.

Theo báo cáo, tổng cộng 4,4 triệu đô la tiền điện tử đã bị đánh cắp khỏi sàn giao dịch có trụ sở tại Solana.

Tornado Cash Saga

Nỗ lực tận dụng Tornado Cash và các công cụ trộn tiền điện tử khác không phải là hiếm trong giới tội phạm tài chính phi tập trung (DeFi). Thật vậy, Bộ Tài chính Hoa Kỳ đã xử phạt giao thức dựa trên Ethereum vì nghi ngờ rằng các tổ chức tội phạm mạng của Triều Tiên đã sử dụng dịch vụ này để tài trợ cho các hoạt động bất hợp pháp.

Mặc dù vậy, các báo cáo từ các nhà quan sát on-chain như Chainalysis đã phản bác những tuyên bố rằng phần lớn hoạt động rửa tiền và tài sản bất hợp pháp trên toàn cầu được thực hiện thông qua ngành công nghiệp tiền điện tử. Theo đánh giá của công ty blockchain, tiền điện tử chỉ chiếm chưa đến 5% dòng tiền bất hợp pháp.

Alexey Pertsev, người viết mã cho Tornado Cash đã bị cảnh sát Hà Lan bắt giữ vào tháng 8 năm 2022. Pertsev vẫn bị bỏ tù cho đến ngày 20 tháng 2 vì thẩm phán Hà Lan cho rằng nhà phát triển này có nguy cơ bỏ trốn.

Vụ hack Raydium trong số hơn 3 tỷ USD trong các cuộc tấn công DeFi

Raydium được tính trong số hàng loạt cuộc tấn công vào các giao thức DeFi vào năm 2022. Tin tặc đã rút hơn 1 tỷ USD tài sản từ các dự án tiền điện tử tính đến tháng 9. Tháng 10 được coi là tháng tồi tệ nhất đối với các vụ hack DeFi.

Cho đến nay, vụ khai thác cầu Ronin vào năm 2022 vẫn là vụ hack lớn nhất trong lịch sử DeFi. Việc khai thác được cho là của nhóm Lazarus của Triều Tiên đã đánh cắp hơn 600 triệu đô la Ethereum và USDC từ dịch vụ chuỗi chéo.