Tiền trên ít nhất 10 blockchain đã bị chuyển đi chỉ trong 34 phút.
Sàn giao dịch Brazil Mercado Bitcoin tạm ngừng nạp và rút tiền vào ngày 2 tháng 11. Báo cáo truy vết được nhà sáng lập Opsek Pablo Sabbatella dẫn lại cho biết dòng tiền chảy ra chủ yếu diễn ra từ 06:19 đến 06:53 UTC, khi các ví chuyển tài sản sang những địa chỉ mới; báo cáo nhận định đây là các giao dịch chuyển tiền thông thường, không phải lỗ hổng hợp đồng thông minh. Ghê thật, ví trên nhiều blockchain cùng lúc bị động đến, vậy quyền ký đã bị mất bằng cách nào? Đến giờ vẫn chưa có câu trả lời.
Công ty bảo mật ước tính thiệt hại vượt 40 triệu USD. Trong khi đó, Mercado Bitcoin cho biết sự cố bảo mật đã nhanh chóng được kiểm soát, khách hàng không bị thiệt hại và không có dữ liệu nào bị rò rỉ; việc tạm ngừng nạp rút là biện pháp phòng ngừa trong quá trình điều tra và truy vết. Sau đó, nền tảng cũng công bố các địa chỉ nhận tiền trên nhiều blockchain để công chúng theo dõi.
Đặt hai thông tin cạnh nhau, độ chênh lệch thật sự đáng chú ý: nền tảng nói khách hàng không bị thiệt hại, nhưng ước tính từ bên ngoài lại cho thấy hàng chục triệu USD đã chảy ra. Nhà sáng lập Tether Paolo Ardoino xác nhận đã đóng băng lượng USDT trị giá 4,5 triệu USD có liên quan đến sự cố. Khó mà không bức xúc: số tiền bị đóng băng chẳng liên quan gì đến con số thiệt hại ước tính, đừng nghe “đóng băng” rồi tưởng là “thu hồi”.
Điều đáng lo nhất lúc này không phải là cách diễn đạt, mà là tiền đã bị chuyển đi quá nhanh trong khi chưa ai giải thích được quyền ký đến từ đâu.
CoinDesk按FBI公布的清单统计,里面有600多个以太坊地址、不到20个比特币地址和1个Solana地址。Chainalysis CEO Jonathan Levin说,攻击者已经用上数千个地址,还预计未来几周可能扩到数万个。清单刚贴出来,对面已经在更多地址间搬钱,追赃像是在追一张不断变长的网。
FBI thúc giục chặn tiền đánh cắp từ Binance, nhưng THORChain tạm dừng hoán đổi vì lỗ hổng 10 ETH
10 ETH bị hoàn trả thừa một khoản, THORChain tự động tạm dừng hoán đổi. Ngày 31 tháng 10, FBI yêu cầu THORNode, các nút RPC và dịch vụ DeFi chặn những giao dịch liên quan đến vụ Binance bị đánh cắp tiền. Cơ quan này liệt kê 608 địa chỉ Ethereum, 19 địa chỉ Bitcoin và 1 địa chỉ Solana, nhưng không có địa chỉ Tron nào. Trớ trêu thay, nhà phân tích on-chain SomaXBT cho biết trong hai ngày, khoảng 242 triệu USD tiền liên quan đến vụ việc đã được chuyển qua Tron, trong đó khoảng 44 triệu USD chảy ra ngoài qua THORChain. Đúng là yêu cầu thu hồi tiền và lộ trình dòng tiền đã va vào nhau. Đồng sáng lập THORChain JP Thor sau đó đã nói rõ lập trường: nếu các THORNode quyết định ngừng toàn bộ giao thức vào tuần tới, thì “cuộc thử nghiệm sẽ kết thúc”. Ông phản đối việc tắt toàn mạng lưới. Gạt áp lực thực thi pháp luật sang một bên, tranh cãi nằm ở chỗ liệu giao thức có nên ngừng hoạt động để thu hồi tiền bị đánh cắp hay không.