Địa chỉ liên quan đến vụ khai thác lỗ hổng Drift Protocol đã chuyển số tiền nhàn rỗi qua dịch vụ trộn tiền bị Mỹ trừng phạt sau hai tháng không hoạt động.

Một ví có liên quan đến vụ khai thác lỗ hổng trên nền tảng giao dịch phi tập trung Drift Protocol đã hoạt động trở lại. Địa chỉ này không có giao dịch nào trong khoảng hai tháng trước khi bắt đầu thực hiện các đợt chuyển tiền mới nhất.

Các đơn vị theo dõi blockchain cho biết ví này đã chuyển một lượng lớn Ethereum vào Tornado Cash, dịch vụ trộn tiền bảo mật bị Bộ Tài chính Mỹ trừng phạt. Các công cụ theo dõi đưa ra ước tính hơi khác nhau về số tiền được chuyển, dao động khoảng từ 61 triệu đến 63 triệu USD. Một ước tính cho rằng số tiền chuyển đi vào khoảng 25.700 ETH.

Tornado Cash hoạt động bằng cách gộp tiền gửi từ nhiều người dùng và phá vỡ mối liên kết trên chuỗi giữa địa chỉ người gửi và địa chỉ rút tiền cuối cùng. Điều này khiến các nhà điều tra và sàn giao dịch khó truy vết hơn đáng kể xem tiền đã được trộn cuối cùng đi đâu. Giao thức này vẫn đang chịu lệnh trừng phạt của Hoa Kỳ, dù trong hai năm qua, các tòa án đã xem xét tính hợp pháp của những hạn chế đó trong các vụ kiện riêng biệt.

Bất chấp giao dịch chuyển tiền mới nhất, ví của kẻ khai thác lỗ hổng được cho là vẫn còn nắm giữ một số dư đáng kể. Một ước tính cho rằng số tiền còn lại vào khoảng 194 triệu USD, cho thấy khoản tiền gửi vào dịch vụ trộn chỉ chiếm một phần trong tổng số tiền thu được từ vụ khai thác ban đầu.

Hoạt động trở lại này khiến mọi cuộc đàm phán hoặc nỗ lực thu hồi liên quan đến vụ khai thác lỗ hổng Drift đang diễn ra trở nên phức tạp hơn. Khi tiền bị đánh cắp nằm yên trong một ví có thể truy dấu, các nhóm dự án và nhà thương lượng mũ trắng thường vẫn còn một số đòn bẩy để yêu cầu hoàn trả tài sản, đôi khi đổi lại bằng tiền thưởng. Một khi tiền đi qua dịch vụ trộn, đòn bẩy đó suy giảm đáng kể.

Drift Protocol là một sàn giao dịch hợp đồng tương lai vĩnh cửu phi tập trung được xây dựng trên blockchain Solana, nổi tiếng với việc cung cấp giao dịch đòn bẩy mà không cần dựa vào sổ lệnh tập trung truyền thống. Các vụ khai thác lỗ hổng nhắm vào nền tảng DeFi, dù thông qua lỗi hợp đồng thông minh, thao túng oracle hay khóa bị xâm phạm, vẫn là rủi ro dai dẳng trong toàn ngành, ngay cả khi tổng giá trị khóa trong DeFi tăng lên.

Mô hình ngừng hoạt động rồi đột ngột thực hiện các giao dịch rửa tiền khá phổ biến ở những kẻ khai thác lỗ hổng tiền mã hóa. Kẻ tấn công thường chờ qua giai đoạn giám sát gắt gao ban đầu sau sự cố rồi mới tìm cách di chuyển hoặc che giấu tài sản bị đánh cắp. Khoảng cách hai tháng trong trường hợp này phù hợp với mô hình rộng hơn từng được ghi nhận ở các vụ khai thác lỗ hổng DeFi trước đây.

Tác động đến thị trường

Giao dịch chuyển tiền này khó có khả năng làm biến động toàn thị trường Ethereum, do quy mô tương đối nhỏ so với tổng khối lượng giao dịch ETH. Tác động đáng kể hơn ảnh hưởng đến Drift Protocol và người dùng của nền tảng, bởi việc di chuyển tiền làm giảm khả năng đạt được thỏa thuận hoàn trả.

Sự kiện này cũng làm gia tăng sự chú ý đến vai trò của Tornado Cash trong việc rửa tiền thu được từ các vụ khai thác lỗ hổng tiền mã hóa — một chủ đề tiếp tục thu hút sự quan tâm của cơ quan quản lý, sàn giao dịch và các nhóm tuân thủ đang giám sát dòng tiền trên chuỗi liên quan đến các dịch vụ trộn bị trừng phạt.

Ví của kẻ khai thác lỗ hổng Drift hoạt động trở lại cho thấy các nỗ lực khắc phục hậu quả từ những vụ tấn công DeFi thường vẫn chưa được giải quyết trong thời gian dài sau sự cố ban đầu. Do được cho là kẻ tấn công vẫn kiểm soát một số dư lớn, các giao dịch chuyển tiền tiếp theo có thể sẽ diễn ra.

Câu hỏi thường gặp

Tornado Cash là gì và tại sao dịch vụ này lại quan trọng trong trường hợp này?

Tornado Cash là một dịch vụ trộn tiền mã hóa giúp che giấu mối liên kết giữa địa chỉ người gửi và người nhận. Dịch vụ này vẫn đang chịu lệnh trừng phạt của Hoa Kỳ, và tiền được chuyển qua đó trở nên khó truy dấu hơn đáng kể.

Kẻ khai thác lỗ hổng Drift đã chuyển bao nhiêu Ethereum?

Các con số được đưa ra dao động từ khoảng 61 triệu đến 63 triệu USD, trong đó một ước tính cho biết khoảng 25.700 ETH đã được chuyển vào dịch vụ trộn.

Kẻ khai thác lỗ hổng vẫn còn nắm giữ thêm tiền không?

Có. Một ước tính cho rằng số dư còn lại trong ví vào khoảng 194 triệu USD, cho thấy giao dịch chuyển tiền gần đây chỉ là một phần trong tổng số tiền thu được.

Vụ khai thác lỗ hổng Drift Protocol ban đầu là gì?

Drift Protocol là một sàn giao dịch hợp đồng tương lai vĩnh cửu phi tập trung trên Solana đã bị khai thác lỗ hổng. Sau đó, ví của kẻ tấn công không hoạt động trong khoảng hai tháng trước khi có hoạt động mới gần đây.

Việc chuyển tiền qua Tornado Cash có ảnh hưởng đến nỗ lực thu hồi không?

Có thể. Một khi tài sản bị đánh cắp đi qua dịch vụ trộn, các dự án bị ảnh hưởng và nhà điều tra sẽ gặp khó khăn hơn đáng kể trong việc truy dấu và thương lượng để thu hồi chúng.

Bài viết ban đầu do AltcoinGordon đưa tin, Sophia Bennett chấp bút. Đăng lại với sự cho phép.

Xem bài viết gốc trên AltcoinGordon →

Bài viết Ví của kẻ khai thác lỗ hổng Drift hoạt động trở lại, chuyển hơn 61 triệu USD Ethereum vào Tornado Cash được đăng lần đầu trên TheCoinrise.com.