Hacker vụ Axie Infinity đang dùng 'máy trộn' để tẩu tán 600 triệu USD

Việc hacker sử dụng 'máy trộn' Tornado Cash nhằm xóa dấu vết cho thấy người này không có ý định trả lại tiền.

Ngày 5/4, khoảng một tuần sau vụ tấn công cầu nối Ronin Bridge, tài khoản tiền số của hacker đã thực hiện lệnh chuyển 3.526 ETH (khoảng 12,4 triệu USD) sang 2 ví khác. Từ các ví con này, đối tượng chia nhỏ hàng trăm giao dịch gửi tiền, mỗi lệnh khoảng 100 ETH đến giao thức chuyển tiền ẩn danh Tornado Cash nhằm xóa dấu vết trên chuỗi khối.

Trước đó vào tháng 1, hacker đã chiếm đoạt 15 triệu USD từ sàn giao dịch Crypto.com và cũng sử dụng công cụ Tornado Cash để rửa tiền.

Hacker ‘rua’ dan so tien danh cap tu Ronin anh 1

"Máy trộn" Tornado Cash là giải pháp thường được tin tặc sử dụng để rửa tiền từ các vụ hack. Ảnh: Forbes.

Tuy nhiên, việc sử dụng các máy trộn vẫn có thể để lộ dấu vết nếu việc chuyển rút không được thực hiện cẩn thận. Hồi tháng 2, cảnh sát Mỹ đã tìm ra thủ phạm của vụ hack sàn Bitfinex từ năm 2016 khi đối tượng tìm cách “rửa” lượng Bitcoin đánh cắp. Theo Phó Giám đốc FBI, Paul M. Abbate, tội phạm luôn để lại những dấu vết kỹ thuật số và FBI có các công cụ để theo dõi điều đó cho dù chúng dẫn tới bất kỳ đâu.

Trao đổi về vấn đề này, ông Nguyễn Việt Dinh, CTO của Symper cho rằng việc rửa tiền có trót lọt hay không còn phụ thuộc nhiều vào sự khéo léo của hacker. “Ví dụ người này dùng Tornado Cash nhưng tiền rút về sau đó dồn hết vào một ví. 600 triệu USD là rất lớn, chắc chắn sẽ sinh nghi vấn. Ngoài ra, thời gian thực hiện việc rửa tiền cũng rất quan trọng”, ông Dinh chia sẻ.

Ông Nguyễn Việt Dinh cho rằng việc hacker sử dụng Tornado Cash là một dấu hiệu lớn cho thấy đối tượng không có ý định trả lại tài sản như vụ Poly Network hay muốn đổi tiền chuộc.

 

Tornado Cash là giao thức giúp thực hiện các lệnh chuyển tiền riêng tư trên mạng lưới Ethereum. Công cụ này tạo ra sự ẩn danh của giao dịch bằng cách loại bỏ mối liên kết trên blockchain giữa địa chỉ ví của người gửi và người nhận. Hợp đồng thông minh (smart contract) của Tornado Cash cho phép một tài khoản rút tiền từ một ví khác gửi vào quỹ với khóa bí mật.

Cụ thể, để gửi tiền, người dùng tạo một khóa bí mật và gửi hash (hàm băm) của nó cùng số tiền ký quỹ vào hợp đồng thông minh của Tornado. Khi cần rút tiền, khách hàng cung cấp bằng chứng sở hữu khóa bí mật tương ứng với danh sách tiền gửi ẩn danh, thuộc hợp đồng thông minh. Bằng phương pháp này, người ngoài không thể xác định khoản rút tương đương với lệnh gửi nào.

Trong vụ hack 600 triệu USD từ Ronin Network, hacker thực hiện nhiều hành động bất thường. Người này lấy một lượng ETH từ Binance để làm phí rút tiền, chia khoảng 25 triệu USD lên các sàn giao dịch tập trung như Crypto.com, FTX, Huobi. Các chuyên gia cho rằng việc này của hacker nhằm đánh lạc hướng, gây khó khăn cho đội điều tra.

Nhiều ngày sau vụ tấn công, cầu nối Ronin Bridge vẫn chưa được khôi phục. Phía Sky Mavis hứa sẽ thu hồi số tiền bị đánh cắp và hoàn trả cho người dùng. Tuy nhiên, thời gian chính xác chưa được công bố.

(Theo Zing)

 
List comment
 

Bất động sản “view sông” luôn được nhà đầu tư săn lùng và chấp nhận trả mức giá đắt hơn rất nhiều so với những sản phẩm khác. Sức nóng của những căn hộ ven sông chưa bao giờ giảm nhiệt.

 

Bill Gates cho rằng những người có chỉ số IQ cao nên làm việc cho các doanh nghiệp thân thiện với khí hậu thay vì đổ xô đến Phố Wall.

 

Các công ty Internet đang tính đường rút lui khỏi Trung Quốc trước sự cạnh tranh từ đối thủ nội địa, khó khăn do dịch bệnh và quy định nghiêm ngặt của chính phủ.

 

Tổng doanh thu của các sản phẩm Apple tại Việt Nam vào cuối 2023 sẽ đạt từ 2,2 - 2,5 tỷ USD. Điều này sẽ thay đổi cách nhìn của Apple đối với thị trường Việt Nam nói chung và Thế Giới Di Động nói riêng.

 

Công và tội của Sheryl Sandberg sẽ mãi là một phần trong lịch sử của tập đoàn Meta.

 
 

Chiến sự Ukraine: Thiếu bảo hiểm rủi ro, các nhà đầu tư hoàn toàn không được bảo vệ. Giá trị các đồng tiền mã hóa có thể trở về số 0 bất kỳ lúc nào.

Tờ Bloomberg đưa tin, Meta vừa bị đệ đơn kiện với cáo buộc cho phép dữ liệu y tế riêng tư được chia sẻ bí mật với Facebook mỗi khi bệnh nhân truy cập website của một số nhà cung cấp dịch vụ chăm sóc sức khỏe.

Sergey Brin là siêu tỷ phú mới nhất ly hôn sau những vụ chia tay ồn ào của Bill Gates và Jeff Bezos.

Tỉ lệ người dùng Android chuyển sang iPhone đang gia tăng, trong khi Apple biết cách “khóa chặt” hàng trăm triệu người dùng iPhone vào hệ sinh thái của mình.

Từ một biểu tượng của độc quyền thập niên 90, hình ảnh Microsoft ngày càng đẹp hơn trong mắt nhà quản lý.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123