133 triệu USD đã bị chuyển khỏi chính sổ sách của một ngân hàng Pháp 🏦
Ngày 4 tháng 11, ngân hàng Crédit Mutuel Arkéa của Pháp công khai xác nhận tài khoản công ty đã bị tấn công mạng. Tiền được ngụy trang thành các giao dịch chuyển khoản thông thường rồi chuyển đi, sau đó được đổi sang tiền mã hóa thông qua các nền tảng chuyên dụng.
🚨 行情变了群里说
Thám tử blockchain ZachXBT đã nêu tên ngân hàng này từ ngày 2 tháng 11, ước tính thiệt hại vượt quá 133 triệu USD. Ngân hàng chỉ thừa nhận con số nằm trong tầm đó, nhưng từ chối công bố số liệu chính xác.
Điểm trái với suy nghĩ thông thường nhất ở đây là tiền của khách hàng không hề bị mất một xu nào.
Ngân hàng nói rõ trong tuyên bố rằng tài sản của khách hàng không bị ảnh hưởng, sự cố đã được kiểm soát và chỉ khiến một số giao dịch chuyển khoản bị chậm trễ.
Nói cách khác, khoản thiệt hại này không phải tiền của khách hàng cá nhân, mà là tiền của chính ngân hàng.
Tiền đã được chuyển đi như thế nào?
Số tiền chuyển đi ban đầu được đổi sang tiền mã hóa thông qua các nền tảng chuyên dụng. USDC là loại được chuyển đổi đầu tiên, sau đó đổi sang Ethereum. Trên đường đi, tiền lần lượt qua hai nền tảng hoán đổi tức thời; một phần được đổi sang Monero, phần còn lại được chuyển đi qua các chuỗi khác nhau 🐋
ZachXBT cho biết cuộc tấn công kéo dài nhiều ngày, có thể còn liên quan đến giao dịch OTC, vì vậy con số cuối cùng có thể còn tăng.
Ngân hàng thừa nhận đã chặn được một phần tiền, nhưng không nói rõ đã thu hồi được bao nhiêu.
Điều đáng chú ý hơn là thủ phạm lần này có thể không phải Triều Tiên.
ZachXBT cho biết ông rất tự tin rằng những kẻ tấn công không có liên hệ với nhóm Lazarus.
Trong hai năm qua, gần như mọi vụ đánh cắp tiền từ các sàn giao dịch đều bị quy cho Triều Tiên. Nếu lần này thực sự là một nhóm khác, điều đó cho thấy phương thức này đã bị sao chép và không còn là độc quyền của một tổ chức nào nữa 🦖
So sánh về quy mô cũng khiến người ta phải giật mình.
Ngân hàng này có 12.000 nhân viên, 5,8 triệu khách hàng và tổng tài sản 211,5 tỷ euro, tương đương 238,1 tỷ USD.
133 triệu USD chỉ chiếm sáu phần vạn tổng tài sản của họ, chưa đủ làm tổn hại nền tảng, nhưng đủ để cho thấy một điều:
Khe hở giữa chuyển khoản tiền pháp định và đổi tiền mã hóa mỏng hơn nhiều so với lớp bảo vệ của kho tiền ngân hàng.
Theo tôi, trọng tâm của những vụ việc kiểu này vốn không nằm ở số tiền bị đánh cắp.
Rủi ro thực sự nằm ở các lối thoát: nền tảng hoán đổi tức thời, quầy giao dịch OTC, cầu nối xuyên chuỗi và Monero. Chỉ cần một trong bốn mắt xích này không hợp tác với cơ quan thực thi pháp luật, số tiền có thể biến mất hoàn toàn.
Tiếp theo, nhiều khả năng cơ quan quản lý sẽ siết chặt các dịch vụ hoán đổi tức thời và dịch vụ trộn tiền. Các ngân hàng cũng sẽ buộc phải coi việc thẩm định đối tác giao dịch ở phía tiền mã hóa là tiêu chí bắt buộc.
Với người bình thường, bài học từ sự việc này rất rõ ràng:
Tiền pháp định bạn gửi trong ngân hàng và tài sản bạn nắm giữ trên blockchain giờ đây dùng chung một phương thức tấn công, chỉ khác là ở chặng cuối chúng được chuyển qua một lối thoát khác.
Một khi các ngân hàng bắt đầu siết chặt những giao dịch đáng ngờ, việc nạp và rút tiền ở phía tiền mã hóa sẽ chỉ càng chậm và tốn kém hơn.
Bạn nghĩ cái tên tiếp theo bị nêu ra sẽ là ngân hàng hay sàn giao dịch? Bình luận bên dưới nhé 👀
Mỗi ngày, tôi cập nhật những điểm nóng về bảo mật tiền mã hóa. Không chỉ giúp bạn biết tin gì đang xảy ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau nó 👀🚀
Nhấn vào ảnh đại diện để xem livestream
Ngày 4 tháng 11, ngân hàng Crédit Mutuel Arkéa của Pháp công khai xác nhận tài khoản công ty đã bị tấn công mạng. Tiền được ngụy trang thành các giao dịch chuyển khoản thông thường rồi chuyển đi, sau đó được đổi sang tiền mã hóa thông qua các nền tảng chuyên dụng.
🚨 行情变了群里说
Thám tử blockchain ZachXBT đã nêu tên ngân hàng này từ ngày 2 tháng 11, ước tính thiệt hại vượt quá 133 triệu USD. Ngân hàng chỉ thừa nhận con số nằm trong tầm đó, nhưng từ chối công bố số liệu chính xác.
Điểm trái với suy nghĩ thông thường nhất ở đây là tiền của khách hàng không hề bị mất một xu nào.
Ngân hàng nói rõ trong tuyên bố rằng tài sản của khách hàng không bị ảnh hưởng, sự cố đã được kiểm soát và chỉ khiến một số giao dịch chuyển khoản bị chậm trễ.
Nói cách khác, khoản thiệt hại này không phải tiền của khách hàng cá nhân, mà là tiền của chính ngân hàng.
Tiền đã được chuyển đi như thế nào?
Số tiền chuyển đi ban đầu được đổi sang tiền mã hóa thông qua các nền tảng chuyên dụng. USDC là loại được chuyển đổi đầu tiên, sau đó đổi sang Ethereum. Trên đường đi, tiền lần lượt qua hai nền tảng hoán đổi tức thời; một phần được đổi sang Monero, phần còn lại được chuyển đi qua các chuỗi khác nhau 🐋
ZachXBT cho biết cuộc tấn công kéo dài nhiều ngày, có thể còn liên quan đến giao dịch OTC, vì vậy con số cuối cùng có thể còn tăng.
Ngân hàng thừa nhận đã chặn được một phần tiền, nhưng không nói rõ đã thu hồi được bao nhiêu.
Điều đáng chú ý hơn là thủ phạm lần này có thể không phải Triều Tiên.
ZachXBT cho biết ông rất tự tin rằng những kẻ tấn công không có liên hệ với nhóm Lazarus.
Trong hai năm qua, gần như mọi vụ đánh cắp tiền từ các sàn giao dịch đều bị quy cho Triều Tiên. Nếu lần này thực sự là một nhóm khác, điều đó cho thấy phương thức này đã bị sao chép và không còn là độc quyền của một tổ chức nào nữa 🦖
So sánh về quy mô cũng khiến người ta phải giật mình.
Ngân hàng này có 12.000 nhân viên, 5,8 triệu khách hàng và tổng tài sản 211,5 tỷ euro, tương đương 238,1 tỷ USD.
133 triệu USD chỉ chiếm sáu phần vạn tổng tài sản của họ, chưa đủ làm tổn hại nền tảng, nhưng đủ để cho thấy một điều:
Khe hở giữa chuyển khoản tiền pháp định và đổi tiền mã hóa mỏng hơn nhiều so với lớp bảo vệ của kho tiền ngân hàng.
Theo tôi, trọng tâm của những vụ việc kiểu này vốn không nằm ở số tiền bị đánh cắp.
Rủi ro thực sự nằm ở các lối thoát: nền tảng hoán đổi tức thời, quầy giao dịch OTC, cầu nối xuyên chuỗi và Monero. Chỉ cần một trong bốn mắt xích này không hợp tác với cơ quan thực thi pháp luật, số tiền có thể biến mất hoàn toàn.
Tiếp theo, nhiều khả năng cơ quan quản lý sẽ siết chặt các dịch vụ hoán đổi tức thời và dịch vụ trộn tiền. Các ngân hàng cũng sẽ buộc phải coi việc thẩm định đối tác giao dịch ở phía tiền mã hóa là tiêu chí bắt buộc.
Với người bình thường, bài học từ sự việc này rất rõ ràng:
Tiền pháp định bạn gửi trong ngân hàng và tài sản bạn nắm giữ trên blockchain giờ đây dùng chung một phương thức tấn công, chỉ khác là ở chặng cuối chúng được chuyển qua một lối thoát khác.
Một khi các ngân hàng bắt đầu siết chặt những giao dịch đáng ngờ, việc nạp và rút tiền ở phía tiền mã hóa sẽ chỉ càng chậm và tốn kém hơn.
Bạn nghĩ cái tên tiếp theo bị nêu ra sẽ là ngân hàng hay sàn giao dịch? Bình luận bên dưới nhé 👀
Mỗi ngày, tôi cập nhật những điểm nóng về bảo mật tiền mã hóa. Không chỉ giúp bạn biết tin gì đang xảy ra, mà còn giúp bạn hiểu logic và cơ hội đằng sau nó 👀🚀
Nhấn vào ảnh đại diện để xem livestream
