Thêm 2000 ETH trộm từ sàn Upbit được hacker di chuyển đến một ví không xác định

Upbit, một sàn giao dịch của Hàn Quốc đã chứng kiến một vụ hack lớn vào ngày 27 tháng 11, dẫn đến 50 triệu đô la giá trị ETH biến mất. Kể từ khi vụ hack xảy ra, nhiều sàn giao dịch đã đóng băng phong trào của các quỹ bị đánh cắp. Tuy nhiên, điều đó đã không ngăn được nỗ lực của hacker trong việc cố gắng chuyển các khoản tiền này sang các ví không xác định khác nhau.

Hacker tiếp tục di chuyển ETH đánh cắp từ Upbit

Whale Alert báo cáo rằng có thêm một phần của số tiền bị đánh cắp này đã được chuyển vào ngày hôm nay, 23 tháng 12.

⚠ 2,000 #ETH (264,388 USD) of stolen funds transferred from Upbit Hack Nov 2019 to unknown wallet

Tx: https://t.co/cEh0sICQwk

— Whale Alert (@whale_alert) December 23, 2019

Địa chỉ ví của người gửi được xác định là, 0xB3A9B79F4D5Dc2cdcdc00dA22869502CBF65A0a5, qua đó hacker đã gửi 2.000 ETH ($ 264,388) đến một địa chỉ ví không xác định- 0x9878. Ví của người nhận đã giữ một khoản tiền 1,500 ETH (198.855 đô la) và đã nhận được khoản thanh toán từ địa chỉ của hacker. Sau khi chuyển 2,000 ETH, địa chỉ đã chuyển một phần số tiền này sang ví khác.

Địa chỉ khá mới này có tài khoản của 13 giao dịch, chủ yếu đến và từ ví của hacker. Trong khi đó, địa chỉ người gửi đã giữ 13.171 ETH ($ 1,747,660) và không hoạt động trong hơn hai tuần.

Theo người dùng Twitter có biệt danh Alpesh Valaki cho biết hacker đang gửi đến sàn Binance.

he is moving it to Binance.https://t.co/oVkH8fBe0H

— Alpesh Valaki (@advalaki) December 23, 2019

Ngay từ thời điểm vụ hack Upbit bị ‘phanh phui’, sàn Binance đã cam kết đóng băng tiền nếu được gửi vào sàn giao dịch của họ. Hiện tại, không rõ Binance có phản ứng ngay lập tức hay không khi việc chuyển tiền đã được đưa tin từ vài giờ trước. Binance, nói chung, cho phép chuyển tiền giữa các tài khoản, có nghĩa là hacker có thể rút tiền từ một tài khoản được lựa chọn đặc biệt khác. Một số giao dịch nhỏ hơn đã được chỉ đến ví Binance1 Ethereum.

Ba tuần trước, vào ngày 3 tháng 12, hacker đã chuyển 11,001 Ether (1.639.222 triệu đô la) và đã thực hiện một giao dịch thử nghiệm bằng cách gửi 1,001 Ether vào cùng một ví. Ban đầu, các hacker đã chơi trò ‘mèo vờn chuột’ với số lượng nhỏ Ether như 0,00001337, trong đó số 1337 là chữ viết tắt của ‘leetspeek’, một ngôn ngữ giả được sử dụng để chỉ ‘hacker ưu tú’ (elite hackers). Kẻ tấn công được cho là đã chia tiền để dễ phân tán và có hơn 50 tài khoản.

Theo CryptoTicker, các phương thức OTC trên web đen là một phương pháp thường được sử dụng để thanh lý tiền. Tuy nhiên, nếu những kẻ tấn công chuyển token thông qua các đồng tiền tập trung vào quyền riêng tư như Monero, Dash hoặc Zcash, thì có thể khó khôi phục được tổn thất.

Hack sàn giao dịch tăng tốc trong năm 2019

Vụ hack Upbit chỉ là một phần trong chuỗi thua lỗ dài từ các sàn giao dịch, tăng tốc vào năm 2019. Trường hợp của Upbit không phải là một vụ hack và cho đến nay vẫn chưa có cốt truyện chính thức, nhưng lời giải thích chung là do lỗi của con người và diễn ra trong thời gian bảo trì sàn giao dịch, khiến một lượng Ethereum ‘không cánh mà bay’.

Jameson Lopp, người tối đa hóa Bitcoin, đã theo dõi xu hướng hack tiền điện tử vào năm 2019. Ông lưu ý rằng các vụ trộm bây giờ hiếm khi nhắm mục tiêu BTC, mặc dù giá trị cao.

An interesting point I noticed while researching reported bitcoin thefts: while the number of hacked crypto exchanges increases every year, fewer and fewer of the hacks steal bitcoin. It looks like 75% of exchange hacks in 2019 only resulted in the loss of altcoins.

— Jameson Lopp (@lopp) December 17, 2019

BTC thường được bảo vệ chặt chẽ hơn, và cũng minh bạch hơn để theo dõi và được biết đến nhiều hơn. Nhưng altcoin thường dễ ngụy trang hơn và có thể được bán trên các sàn giao dịch nhỏ.

Các vụ hack sàn giao dịch có một xu hướng tăng rõ ràng, đặc biệt sau khi các tài sản được định giá cao từ năm 2017 trở đi.

Crypto exchange hacks:

2011: 2
2012: 4
2013: 4
2014: 7
2015: 5
2016: 5
2017: 7
2018: 13
2019: 23

— Jameson Lopp (@lopp) December 16, 2019

Ethereum vẫn là một trong những coin được sử dụng tốt nhất, có tính thanh khoản cao và có thể được trao đổi thông qua DEX mà không để lại dấu vết đáng kể.

• Binance cam kết đóng băng số tiền bị đánh cắp từ Upbit sau vụ hack 50 triệu đô la
• Hacker Upbit cố gắng rửa tiền thông qua các token EOS

Annie

Tạp chí Bitcoin