Nhà điều tra on-chain ZachXBT cho biết một tập đoàn ngân hàng Pháp, Crédit Mutuel Arkéa, được cho là đã trở thành mục tiêu của một vụ trộm tiền mã hóa mà ông ước tính trị giá hơn 133 triệu USD—dù ông cảnh báo con số thực tế có thể cao hơn khi tính đến một số hoạt động ngoài nền tảng. Tuyên bố được đăng trên kênh điều tra công khai của ZachXBT, xuất hiện sau một báo cáo trước đó chỉ ra số vụ rút tiền đáng ngờ đang tăng nhanh.

ZachXBT cho biết vụ việc bị cáo buộc đã diễn ra trong nhiều ngày và mô tả tổ chức này có khối tài sản trị giá 235 tỷ USD. Ông cũng lập luận rằng các ước tính tổn thất trước đó có thể chưa phản ánh đầy đủ những giao dịch phi tập trung (OTC), vốn theo ông có thể đã tạo điều kiện cho dòng tiền thất thoát thêm mà các báo cáo trước chưa ghi nhận.

Điểm chính

• ZachXBT cáo buộc Crédit Mutuel Arkéa bị khai thác trong một vụ trộm tiền mã hóa trị giá hơn 133 triệu USD, với khả năng thiệt hại còn lớn hơn.

• Nhà điều tra cho rằng hoạt động OTC có thể chưa được tính vào các con số trước đó, hàm ý con số được đưa tin có thể thấp hơn thực tế.

• Phương thức cụ thể mà những kẻ tấn công sử dụng để tiếp cận số tiền này chưa được công bố, và cáo buộc vẫn chưa được xác minh độc lập.

• Các thông tin trước đó của ZachXBT xác định hơn 106 triệu USD tiền rút đáng ngờ khỏi các sàn giao dịch, trước khi mức thiệt hại sau đó được nâng lên hơn 133 triệu USD.

• Kraken và Crypto.com nói với Cointelegraph rằng họ đã hạn chế tài khoản hoặc phong tỏa các khoản tiền liên quan đến vụ trộm bị nghi ngờ, đồng thời khẳng định nền tảng của họ vẫn an toàn.

Các cáo buộc vượt xa ước tính ban đầu

Theo bài đăng mới nhất của ZachXBT, ông xác định Crédit Mutuel Arkéa là nạn nhân được cho là trong một vụ trộm tiền mã hóa, liên quan đến các khoản rút tiền diễn ra trong vài ngày. Trong cập nhật này, ông đề cập đến quy mô của tổ chức—cho biết tổ chức nắm giữ 235 tỷ USD tài sản—đồng thời cảnh báo rằng thiệt hại thực tế có thể vượt mức đã được tính toán cho đến nay.

Điểm mới đáng chú ý nhất là ZachXBT nhấn mạnh hoạt động liên quan đến OTC. Ông cho biết nghi ngờ số tiền bị đánh cắp lớn hơn nếu tính cả các giao dịch OTC, cho thấy những con số trước đây có thể chủ yếu tập trung vào hoạt động có thể truy dấu thông qua các luồng giao dịch công khai trên sàn.

Cũng như các đợt điều tra trước, ZachXBT không cung cấp chi tiết về cách những kẻ tấn công bị cáo buộc đã tiếp cận số tiền này. Ông cũng không xác nhận độc lập sự liên quan của ngân hàng thông qua một quy trình ứng phó sự cố có thể kiểm chứng, đồng nghĩa với việc cáo buộc vẫn chưa được xác minh công khai.

Diễn biến công bố thông tin: từ 106 triệu USD lên hơn 133 triệu USD

Diễn biến mới nhất nối tiếp quá trình đưa tin của ZachXBT trong vài ngày qua. Trong một báo cáo hôm thứ Hai, ông nêu hơn 106 triệu USD tiền rút đáng ngờ từ các sàn giao dịch tập trung. Sau đó, hôm thứ Ba, ông nâng ước tính lên hơn 133 triệu USD sau khi phát hiện thêm 27 triệu USD tiền rút—một phần trong số đó, theo ZachXBT, xảy ra sau cảnh báo ban đầu của ông.

Việc điều chỉnh từng bước này rất quan trọng với độc giả theo dõi vụ việc, bởi nó cho thấy các con số có thể thay đổi nhanh chóng như thế nào khi các nhà điều tra tiếp tục đối chiếu giao dịch và mở rộng phạm vi những gì họ cho là có liên quan đến một vụ khai thác bị nghi ngờ. Điều này cũng nhấn mạnh lý do các con số ban đầu trong những cuộc điều tra onchain thường chỉ là tạm thời cho đến khi toàn bộ đồ thị giao dịch được lập bản đồ.

Dấu vết mà việc truy vết blockchain từng chỉ ra

Liên quan đến thông tin về vụ trộm, công ty phân tích blockchain Bitquery trước đó đã truy dấu các khoản rút tiền từ tài khoản tại Kraken, Crypto.com và OKX. Kết quả của Bitquery cho thấy khoảng 63 triệu USD stablecoin đã được chuyển đổi thành ether (ETH) trong vòng bốn giờ—một chi tiết về cách thức hoạt động có thể giúp lý giải việc những kẻ tấn công nhanh chóng chuyển tài sản ra khỏi nơi lưu ký ban đầu trên sàn như thế nào.

Việc chuyển đổi nhanh từ stablecoin sang một tài sản có tính thanh khoản cao hơn có thể rất quan trọng trong các cuộc điều tra, vì nó rút ngắn khoảng thời gian để các bên trung gian phong tỏa tiền và có thể khiến việc truy dấu phức tạp hơn do làm tăng số lượng giao dịch chuyển tiếp tiềm năng.

Phản hồi của các sàn giao dịch và khoảng trống trong việc xác minh độc lập

Khi Cointelegraph liên hệ Kraken và Crypto.com về sự việc, cả hai sàn đều cho biết họ đã hạn chế tài khoản hoặc phong tỏa các khoản tiền liên quan đến vụ trộm bị nghi ngờ. Đồng thời, họ nói với Cointelegraph rằng nền tảng của mình vẫn an toàn.

Sự khác biệt giữa “an ninh nền tảng” và “quyền truy cập tài khoản” có thể vẫn là vấn đề trọng tâm khi có thêm thông tin được hé lộ. Nếu kẻ tấn công chiếm quyền kiểm soát số tiền thông qua thông tin đăng nhập bị xâm phạm, quyền truy cập nội bộ hoặc các phương thức ngoài chuỗi khác, các sàn vẫn có thể hoạt động bình thường trong khi bên bị ảnh hưởng vẫn chịu trách nhiệm bảo vệ các hệ thống tương tác với hạ tầng giao dịch.

Cointelegraph cũng đã tìm cách xin bình luận từ Crédit Mutuel Arkéa nhưng cho biết chưa nhận được phản hồi vào thời điểm bài viết được đăng. Ngoài ra, cáo buộc của ZachXBT về ngân hàng vẫn chưa được xác minh độc lập và nhà điều tra chưa công khai mô tả phương thức tấn công.

Với nhà đầu tư và đơn vị vận hành, sự bất định về việc quy trách nhiệm và phương thức tấn công không chỉ là vấn đề kỹ thuật. Cho đến khi có xác nhận đã được kiểm chứng, các thảo luận về tác động tiềm tàng đến thị trường, mức độ rủi ro đối với các công ty bảo hiểm và rủi ro hệ thống trên diện rộng vẫn chỉ là suy đoán.

Độc giả cũng nên lưu ý rằng các kênh OTC có thể làm mờ ranh giới giữa những gì hiển thị trong các luồng giao dịch tập trung vào sàn và những gì được chuyển đi nơi khác. Nếu lo ngại của ZachXBT về OTC là chính xác, khoảng cách giữa hoạt động onchain đã truy dấu và con số thiệt hại cuối cùng của ngân hàng có thể còn tồn tại trong một thời gian.

Vì sao khía cạnh OTC sẽ quan trọng trong bước tiếp theo

Câu hỏi liệu hoạt động OTC có liên quan hay không—và nó có thể làm tổng số tăng thêm bao nhiêu—có thể định hình cách vụ việc được nhìn nhận. Giao dịch OTC có thể liên quan đến các đối tác, cấu trúc thanh toán và kênh báo cáo khác với giao dịch trên sàn, khiến chúng khó được ghi nhận trong các đồ thị giao dịch công khai hơn.

Trong những ngày tới, các điểm cần theo dõi là liệu các nhà điều tra khác có xác nhận phạm vi mà ZachXBT nêu ra hay không (đặc biệt là về OTC), liệu Kraken, Crypto.com và các nền tảng khác có cung cấp thêm chi tiết về những biện pháp đã thực hiện hay không, và liệu Crédit Mutuel Arkéa có phản hồi bằng một đánh giá chính thức về sự việc hay không.

Bài viết này ban đầu được đăng với tiêu đề ZachXBT nêu tên ngân hàng Pháp là nạn nhân bị cáo buộc trong vụ trộm tiền mã hóa trị giá 133 triệu USD trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật về blockchain.