Diễn biến mới nhất của vụ trộm tiền điện tử lớn nhất lịch sử

Mới đây, tài khoản Twitter chính thức của Poly Network đã đăng tweet thông báo về vụ việc. 3 tài khoản ví ETH, BSC và Polygon cũng được xác nhận chứa số tiền bị đánh cắp, trong đó có nhiều loại tiền mã hóa khác nhau, tổng giá trị lên đến 611 triệu USD.

Với 611 triệu USD bị lấy đi, đây là vụ tấn công vào nền tảng tài chính phi tập trung (DeFi) lớn nhất ở thời điểm hiện tại. Số tiền mã hóa bị đánh cắp tương ứng 267 triệu USD bằng ETH, 252 triệu USD bằng BNB và 85 triệu USD bằng USDC và một số khoản nhỏ khác.

Tội phạm mạng đã khai thác lỗ hổng trong Poly Network, một nền tảng có vẻ như kết nối các blockchains khác nhau để chúng có thể hoạt động cùng nhau. Poly Network đã tiết lộ cuộc tấn công hôm thứ Ba và yêu cầu thiết lập liên lạc với các tin tặc, thúc giục họ “trả lại các tài sản bị tấn công”.

Poly Network là một nền tảng tài chính phi tập trung. DeFi là một thuật ngữ rộng bao gồm các ứng dụng tài chính dựa trên công nghệ blockchain nhằm loại bỏ các bên trung gian - chẳng hạn như môi giới và sàn giao dịch. Do đó, nó được gọi là phi tập trung.

Những người ủng hộ nói rằng điều này có thể làm cho các ứng dụng tài chính như cho vay hoặc đi vay hiệu quả hơn và rẻ hơn.

Poly Network cho biết trong một tweet: “Số tiền bạn hack được là số tiền lớn nhất trong lịch sử DeFi”.

Tin tặc bắt đầu trả lại tiền

Trong một diễn biến kỳ lạ vào thứ Tư, các tin tặc bắt đầu trả lại một số tiền mà họ đã đánh cắp.

Họ đã gửi một tin nhắn đến Poly Network được nhúng trong một giao dịch tiền điện tử nói rằng họ đã “sẵn sàng trả lại” tiền. Nền tảng DeFi đã phản hồi yêu cầu gửi tiền đến ba địa chỉ tiền điện tử.

Tính đến 7h sáng theo giờ Luân Đôn, hơn 4,8 triệu USD đã được trả lại cho các địa chỉ Poly Network. Đến 11h sáng theo giờ ET, khoảng 258 triệu USD đã được gửi lại.

“Tôi nghĩ điều này chứng tỏ rằng ngay cả khi bạn có thể ăn cắp các loại tiền điện tử, việc rửa chúng và rút tiền mặt là cực kỳ khó khăn, do tính minh bạch của blockchain và việc sử dụng phân tích blockchain. Trong trường hợp này, tin tặc kết luận rằng lựa chọn an toàn nhất là trả lại tài sản bị đánh cắp”, Tom Robinson, nhà khoa học của công ty phân tích blockchain Elliptic, cho biết qua e-mail.

Sau khi tin tặc đánh cắp tiền, họ bắt đầu gửi tiền đến nhiều địa chỉ tiền điện tử khác. Các nhà nghiên cứu tại công ty bảo mật SlowMist cho biết tổng số tiền mã hóa trị giá hơn 610 triệu USD đã được chuyển đến ba địa chỉ.

SlowMist cho biết trong một tweet rằng các nhà nghiên cứu của họ đã “nắm được hộp thư, IP và dấu vân tay thiết bị của kẻ tấn công” và đang “theo dõi các manh mối nhận dạng có thể có liên quan đến kẻ tấn công Poly Network”.

Các nhà nghiên cứu kết luận rằng vụ trộm “có khả năng là một cuộc tấn công được lên kế hoạch từ lâu, có tổ chức và được chuẩn bị sẵn sàng”.

Poly Network kêu gọi các sàn giao dịch tiền điện tử đưa "mã thông báo danh sách đen" từ các địa chỉ có liên quan đến tin tặc.

Khoảng 33 triệu USD Tether của vụ trộm cũng đã bị đóng băng, theo nhà phát hành stablecoin.

Changpeng Zhao, Giám đốc điều hành của sàn giao dịch tiền điện tử lớn Binance, cho biết ông đã biết về vụ tấn công. Ông cho biết Binance đang “phối hợp với tất cả các đối tác bảo mật của chúng tôi để chủ động giúp đỡ, nhưng không có gì đảm bảo”.

“Chúng tôi sẽ thực hiện các hành động pháp lý và chúng tôi kêu gọi các tin tặc trả lại tài sản,” Poly Network cho biết trên Twitter.

Các vụ hack DeFi đang gia tăng

DeFi đã trở thành mục tiêu chính cho các cuộc tấn công. Kể từ đầu năm cho đến tháng 7, các vụ hack liên quan đến DeFi đạt tổng trị giá 361 USD - tăng gần ba lần so với tất cả năm 2020, theo công ty tiền điện tử CipherTrace.

Gian lận liên quan đến DeFi cũng đang gia tăng. Trong bảy tháng đầu năm, nó chiếm 54% tổng khối lượng gian lận tiền điện tử so với 3% trong cả năm ngoái.

Bài liên quan

Amazon 'có cái nhìn nghiêm túc hơn" về tiền điện tử

Cảnh sát Anh tịch thu 250 triệu USD tiền điện tử phi pháp

Trung Quốc 'quét sạch' 400 tỷ USD khỏi thị trường tiền điện tử

Trung Quốc tặng hơn 6 triệu USD tiền điện tử cho người dân dùng thử