Tin tặc đằng sau vụ khai thác Orbit Chain trị giá 82 triệu USD đã chuyển khoảng 48 triệu USD sang công cụ trộn tiền điện tử Tornado Cash khi họ tìm cách rửa tiền.

Chuỗi quỹ đạo đã bị khai thác vào đêm giao thừa trong một trong những vụ hack lớn nhất trong năm và số tiền vẫn không hoạt động trong hơn 5 tháng.

Hacker chuỗi quỹ đạo di chuyển tiền

Tin tặc đã chuyển số tiền sau nhiều tháng hoàn toàn im lặng, trong thời gian đó số tiền bị đánh cắp vẫn chưa được xử lý. Theo dữ liệu từ công ty phân tích blockchain Arkham Intelligence, tổng cộng 12.932 ETH trị giá khoảng 47,7 triệu USD đã được chuyển trong bảy giao dịch vào ngày 8 tháng 6 đến một địa chỉ mới. Địa chỉ mới được sử dụng để gửi số tiền bị đánh cắp đến máy trộn tiền điện tử Tornado Cash. Theo báo cáo, vụ hack đã gây thiệt hại 82 triệu USD cho Orbit Chain. Tuy nhiên, Arkham Intelligence cho rằng khoản lỗ còn lớn hơn, khoảng 100 triệu USD. 

Arkham, người đầu tiên phát hiện ra vụ chuyển nhượng, đã nêu trong một bài đăng trên X, 

“Đang diễn ra: Công cụ khai thác chuỗi quỹ đạo trị giá 100 triệu đô la gửi 32 triệu đô la đến Tornado Cash sau 5 tháng im lặng. Trong một giờ qua, Công cụ khai thác chuỗi quỹ đạo đã chuyển 8671 ETH (32 triệu đô la) đến một địa chỉ mới và hiện đang trong quá trình gửi số tiền đó vào Tornado Cash . Họ đã đánh cắp hơn 100 triệu đô la ETH và DAI từ Orbit Chain 5 tháng trước và giữ im lặng kể từ đó. Họ vẫn nắm giữ hơn 66 triệu đô la ETH và hơn 20 triệu đô la DAI và USDT.”

Các tài sản khác không bị ảnh hưởng

Theo EtherScan, 47,7 triệu USD đã được gửi qua máy trộn tiền điện tử theo lô 100 ETH. Tuy nhiên, hacker vẫn chưa di chuyển được số token DAI bị đánh cắp trị giá khoảng 20 triệu USD và một số đồng tiền bị đánh cắp khác trong quá trình khai thác. Số dư của hacker hiện ở mức 71,2 triệu USD. Điều này bao gồm 51,1 triệu đô la ETH và một lượng nhỏ Ether được bọc (wETH), Bitcoin được bọc (wBTC), USD Coin (USDC) và Chuỗi quỹ đạo (ORC). 

Vụ hack chuỗi quỹ đạo và khai thác ngày càng tăng

Chính xác hơn, Chuỗi quỹ đạo đã được khai thác vào những giờ cuối cùng của năm 2023, vào khoảng 8:52 tối UTC ngày 31 tháng 12 năm 2023. Orbit Chain chỉ xác nhận việc khai thác vào ngày hôm sau và nói thêm rằng họ đã liên hệ với các cơ quan thực thi pháp luật quốc tế. Nó cũng cung cấp phần thưởng cho người dùng nếu cung cấp bất kỳ thông tin tình báo nào có thể giúp xác định kẻ tấn công. 

“Chúng tôi đang tích cực hợp tác với các cơ quan thực thi pháp luật quốc tế. Những người cung cấp thông tin tình báo quyết định giúp xác định kẻ tấn công hoặc thu hồi tài sản bị đánh cắp sẽ nhận được tiền thưởng.”

Chuỗi quỹ đạo triển khai Giao thức truyền thông liên chuỗi khối (IBC) trên hệ sinh thái Cosmos. Theo DeFiLlama, nó có TVL (Tổng giá trị bị khóa) là 37 triệu USD, thấp hơn đáng kể so với 149 triệu USD trước vụ hack. Mối đe dọa từ tin tặc tiếp tục gia tăng vào năm 2024, với khoảng 542 triệu USD tiền điện tử bị đánh cắp trong quý đầu tiên của năm. Đây là mức tăng 42% so với cùng kỳ năm 2023. 

Tuyên bố miễn trừ trách nhiệm: Bài viết này được cung cấp chỉ nhằm mục đích cung cấp thông tin. Nó không được cung cấp hoặc nhằm mục đích sử dụng làm tư vấn pháp lý, thuế, đầu tư, tài chính hoặc tư vấn khác.