Một vụ khai thác trị giá 21 triệu USD nhắm vào SBI Crypto của Nhật Bản mang dấu ấn của tin tặc Triều Tiên, với số tiền bị đánh cắp được chuyển vào Tornado Cash.
Ngày 24/9, SBI Crypto – công ty con của tập đoàn tài chính hàng đầu Nhật Bản SBI Group, đã trở thành nạn nhân của một vụ tấn công mạng quy mô lớn, khiến số tài sản mã hoá trị giá khoảng 21 triệu USD bị đánh cắp. Vụ tấn công nhắm trực tiếp vào các địa chỉ ví của SBI Crypto, theo thông tin do nhà điều tra on-chain nổi tiếng ZachXBT công bố.
Tin tặc đã chiếm đoạt nhiều loại tài sản mã hóa, bao gồm Bitcoin, Ethereum, Litecoin, Dogecoin và Bitcoin Cash, trước khi nhanh chóng chuyển toàn bộ sang Tornado Cash – nền tảng trộn tài sản mã hoá vốn nổi tiếng với vai trò che giấu dòng tiền bất hợp pháp.
ZachXBT nhận định vụ khai thác này có nhiều điểm tương đồng với các chiến dịch tấn công trước đây được cho là do Lazarus Group, nhóm tin tặc có liên hệ với Triều Tiên, thực hiện. Cuộc điều tra hiện được hỗ trợ bởi công ty an ninh blockchain Cyvers. Phía SBI Group hiện chưa đưa ra bình luận chính thức.
ZachXBT từ lâu nổi tiếng trong cộng đồng với khả năng truy vết dòng tiền bất hợp pháp trên chuỗi khối và đã tham gia điều tra nhiều vụ tấn công lớn. Những phân tích do ông công bố từng được sử dụng làm cơ sở cho Arkham Intelligence trong việc kết luận Lazarus Group – nhóm tin tặc bị cho là do Triều Tiên bảo trợ – đứng sau vụ hack sàn Bybit gây thiệt hại hơn 1,5 tỷ USD. Ngoài ra, ông cũng từng nêu bằng chứng cho thấy sàn Nobitex của Iran bị tin tặc chiếm đoạt hơn 80 triệu USD.
Việc Tornado Cash tiếp tục bị tin tặc sử dụng để xóa dấu vết không gây bất ngờ cho giới quan sát. Nền tảng này từ lâu đã nằm trong tầm ngắm của các cơ quan quản lý. Tháng 8/2022, Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Hoa Kỳ đã đưa Tornado Cash vào danh sách trừng phạt. Một năm sau, đồng sáng lập Roman Storm bị bắt với cáo buộc âm mưu rửa tiền và vi phạm lệnh trừng phạt.
