Tên cướp bí ẩn đã bòn rút khoảng 400 triệu đô la tài sản kỹ thuật số từ sàn giao dịch tiền điện tử FTX vào tối thứ Sáu tuần trước.
Theo một chuyên gia về Blockchain, kẻ cướp bí ẩn của sàn giao dịch tiền điện tử hiện đã phá sản FTX, người có khả năng là người trong cuộc, nắm giữ 339 triệu đô la tài sản kỹ thuật số mà họ đã rút từ sàn giao dịch vào cuối ngày thứ Sáu, theo nền tảng tình báo tiền điện tử Arkham Intelligence.
Arkham phát hiện ra rằng các ví được liên kết với kẻ khai thác nắm giữ 292 triệu đô la ETH , mã thông báo gốc của chuỗi khối Ethereum, 48 triệu đô la DAI stablecoin của Maker, 44 triệu đô la BNB, mã thông báo gốc của hệ sinh thái Binance, 4 triệu đô la stablecoin USDT của Tether trên chuỗi khối Avalanche và 3,8 triệu đô la MATIC trên cầu Matic của Polygon.
Khoảng 20 triệu đô la PAXG , một loại tiền stablecoin của Paxos được liên kết với giá vàng, đã bị đóng băng khi Paxos được chính quyền Hoa Kỳ yêu cầu đưa vào danh sách đen các tài khoản, ngăn chủ sở hữu di chuyển hoặc rút tiền mặt từ các mã thông báo.
Vào tối thứ Sáu, sàn giao dịch tiền điện tử mất khả năng thanh toán FTX của Sam Bankman-Fried đã bị rút số tiền đáng ngờ vượt quá 600 triệu đô la, như CoinDesk đã báo cáo. Một thực thể ở trung tâm của vụ khai thác đã bòn rút khoảng 400 triệu đô la từ ví tiền điện tử của sàn giao dịch. Cuộc tấn công xảy ra sau khi FTX và 137 công ty khác thuộc tập đoàn tiền điện tử của Bankman-Fried nộp đơn xin bảo hộ phá sản cùng ngày.
Theo báo cáo của Arkham, hacker đã hành động vội vàng dựa trên hành vi của họ trên Blockchain. Họ đã sử dụng nhiều sàn giao dịch phi tập trung khác nhau để chuyển đổi mã thông báo, bao gồm UniSwap , 1inch và CowSwap, đồng thời cố gắng để đổ các đồng tiền như MATIC, LINK và PAXG thành số lượng nhỏ hơn để tránh thua lỗ do trượt giá.
Sau khi theo dõi các giao dịch Blockchain của kẻ tấn công, Arkham phát hiện ra rằng chúng “có vẻ hoảng loạn” và “mất một lượng lớn token đang nắm giữ” khi di chuyển tài sản qua các chuỗi khác nhau để tránh bị bắt. Trong một nỗ lực có khả năng củng cố các khoản nắm giữ của mình, họ cũng đã chuyển đổi mã thông báo thành ETH và DAI trên mạng Ethereum, các hoạt động mà các cơ quan chức năng không thể dễ dàng xử phạt.
Miguel Morel, giám đốc điều hành của Arkham Intelligence, nói với CoinDesk:
“Ngày càng rõ ràng rằng kẻ khai thác FTX không tinh vi lắm. “Họ đã vội vàng cố gắng làm bất cứ điều gì có thể với số tiền, dường như họ không có nhiều kế hoạch.”
Kẻ tấn công dường như cũng phạm phải ít nhất một sai lầm nghiệp dư. Theo Dyma Budorin, Giám đốc điều hành của công ty kiểm toán bảo mật b\Blockchain Hacken, họ đã vô tình khai thác tài khoản cá nhân đã được xác minh của mình trên sàn giao dịch tiền điện tử Kraken để gửi đủ số lượng TRX để trang trải phí giao dịch.
Các thao tác đơn giản ngụ ý rằng có thể có một số hy vọng để lấy lại số tiền mà tin tặc đã lấy.
“Tôi nghĩ vấn đề chỉ còn là thời gian trước khi chúng bị phát hiện do chúng sử dụng nhiều phương pháp để đổi tiền khác nhau, và tại thời điểm đó, vấn đề sẽ chỉ là thu hồi tiền,” Morel nói.