Một tổ chức giấu tên tại EU mất hơn 106 triệu USD stablecoin từ tài khoản sàn tập trung, chỉ vài ngày sau vụ tấn công Binance 6,4 tỷ USD.
Ngành tài sản mã hóa vừa ghi nhận thêm một vụ đánh cắp quy mô chín chữ số, chỉ vài ngày sau vụ tấn công lớn nhất trong lịch sử ngành. Theo bài đăng hôm thứ Hai (2/11) của nhà điều tra on-chain ẩn danh ZachXBT trên kênh Telegram, một tổ chức chưa xác định danh tính tại Liên minh châu Âu (EU) đã mất hơn 106 triệu USD từ một số tài khoản trên các sàn giao dịch tập trung vào Chủ nhật (1/11).
Số tiền bị rút dưới dạng stablecoin USDC và USDT bởi một đối tượng mà ZachXBT gọi là “tác nhân bất hợp pháp”. Trong 24 giờ sau đó, kẻ tấn công đã nhanh chóng xóa dấu vết bằng cách hoán đổi USDC sang ETH, chuyển tiền qua các dịch vụ hoán đổi tức thời như WellWallet và Kyrrex, đổi một phần sang đồng tiền riêng tư Monero thông qua Wagyu, đồng thời chuyển tài sản qua cầu nối giữa nhiều mạng chuỗi khối. ZachXBT đã công bố 11 địa chỉ Ethereum liên quan đến vụ việc nhưng không nêu tên nạn nhân.
Chuỗi thao tác này cho thấy một chiến thuật rửa tiền có chủ đích. Các dịch vụ hoán đổi tức thời cho phép đổi nhanh giữa các loại tài sản mã hóa với yêu cầu xác minh danh tính tối thiểu, trong khi Monero che giấu thông tin người gửi, người nhận và số tiền giao dịch. Việc rời khỏi USDC và USDT càng quan trọng với kẻ tấn công, bởi các tổ chức phát hành stablecoin có khả năng phong tỏa tài sản. Hiện chưa rõ liệu có khoản tiền nào trong vụ việc đã bị phong tỏa.
Không mang dấu ấn Triều Tiên
Điểm khác biệt đáng chú ý là thủ phạm. ZachXBT cho biết danh tính kẻ tấn công vẫn chưa được xác định, nhưng ông khẳng định với mức độ tin cậy cao rằng đây không phải nhóm Lazarus, tên gọi chung chỉ các nhóm tin tặc được nhà nước Triều Tiên hậu thuẫn, dựa trên nhiều dấu hiệu trong cách thức rửa tiền.
Điều này tách biệt vụ việc khỏi vụ tấn công Binance trị giá kỷ lục khoảng 6,4 tỷ USD, vốn được Cục Điều tra Liên bang Mỹ (FBI) quy trách nhiệm cho TraderTraitor, một nhóm tin tặc Triều Tiên. Trong vụ Binance, các tổ chức phát hành stablecoin đã phản ứng chỉ trong vài phút. Theo công ty phân tích chuỗi khối Elliptic, Tether phong tỏa số USDT bị đánh cắp trên Ethereum trong vòng 37 phút, còn Circle phong tỏa toàn bộ 823 triệu USD USDC, góp phần khóa lại khoảng 44% tổng tài sản bị lấy cắp. Kể từ đó, các đối tượng rửa tiền của Triều Tiên đã phân tán số tiền còn lại qua khoảng 12.000 ví.
Vụ việc tại EU khép lại một tuần chưa từng có tiền lệ đối với an ninh tài sản mã hóa. Cũng trong ngày thứ Hai, sàn giao dịch Brazil Mercado Bitcoin thông báo tạm ngừng rút tiền sau khi bị tấn công gây thiệt hại 40 triệu USD, trong khi BTCPay Server yêu cầu các đơn vị chấp nhận thanh toán tắt máy chủ giữa lúc xuất hiện các báo cáo về những vụ tấn công nhắm vào ví nóng. Chuỗi sự cố liên tiếp đang đặt áp lực lớn lên các sàn giao dịch và nhà cung cấp hạ tầng, buộc họ phải rà soát lại cơ chế quản lý ví nóng và quy trình ứng phó sự cố trong bối cảnh tin tặc ngày càng tinh vi.
