Dấu vết on-chain đang nối vụ hack KelpDAO và vụ rò rỉ khóa riêng của Humanity Protocol vào cùng một dòng tiền rửa tiền, với nghi vấn liên quan đến nhóm Lazarus.
Các dữ liệu hiện có cho thấy tài sản bị đánh cắp từ hai vụ việc này đang được chuyển vào các ví dùng chung rồi đi tiếp sang Bitcoin. Cách di chuyển đó phù hợp với mô hình gom tiền và rửa tiền từng được ghi nhận trong các chiến dịch của tác nhân liên quan Triều Tiên.
- Tiền từ KelpDAO và Humanity Protocol đang hội tụ về các ví chung trên blockchain.
- Humanity Protocol mất 15.403 ETH, tương đương khoảng 23,6 triệu USD, sau một vụ phishing nhắm vào giám đốc công ty.
- Vụ KelpDAO liên quan đến 116.500 rsETH, còn quá trình xử lý pháp lý và thu hồi tài sản vẫn đang tiếp diễn.
Dòng tiền từ hai vụ tấn công đang gặp nhau ở các ví chung
Dòng tiền bị đánh cắp từ KelpDAO và Humanity Protocol đang được gom vào cùng một cụm ví. Đây là dấu hiệu thường thấy khi kẻ tấn công muốn hợp nhất lợi ích từ nhiều vụ trước khi chuyển qua các bước rửa tiền tiếp theo.
Trong trường hợp Humanity Protocol, số tiền 15.403 ETH đã được chuyển sang một địa chỉ Ethereum khá mới, sau đó đi sang mạng Bitcoin và trộn lẫn với phần tiền đã được lần ra từ vụ KelpDAO. Cách làm này phù hợp với một pipeline rửa tiền thống nhất.
Vụ KelpDAO đã diễn ra như thế nào?
KelpDAO là vụ khai thác cầu nối khiến 116.500 rsETH bị rút ra mà không có thao tác đốt token tương ứng ở chuỗi nguồn. Cơ chế tấn công này được gắn với nhóm Lazarus, theo cuộc điều tra của Chainalysis.
Nhóm tấn công được cho là đã xâm nhập các nút RPC nội bộ do LayerZero Labs vận hành và đồng thời mở một đợt DDoS nhằm vào các nút bên ngoài. Arbitrum Security Council đã đóng băng hơn 30.000 ETH từ dòng tiền phái sinh của kẻ tấn công, còn việc tạm dừng khẩn cấp của KelpDAO giúp ngăn thêm khoảng 95 triệu USD bị rút tiếp.
Humanity Protocol bị tấn công ra sao?
Humanity Protocol đã bị lộ khóa riêng sau một email phishing giả mạo sàn Bithumb, nhắm vào giám đốc công ty Chong Yee Wai. Báo cáo sự cố cho biết email độc hại đã cài malware để mở quyền truy cập máy tính từ xa trên máy Windows của nạn nhân.
Từ đó, kẻ tấn công sao chép khóa ví MetaMask và dùng chúng để mint rồi bán lượng $H không được phép trên Ethereum và BNB Smart Chain. Giá token sau đó giảm khoảng 89%, còn số dư tại các địa chỉ của kẻ tấn công được ước tính trên 21 triệu USD tính theo ETH.
Áp lực pháp lý có thể ảnh hưởng đến việc thu hồi tài sản
Quá trình thu hồi tài sản liên quan đến KelpDAO và các vụ việc gắn với Triều Tiên đang bị phủ thêm một lớp tranh chấp pháp lý. Hiện có các nguyên đơn đang giữ hơn 877 triệu USD phán quyết chưa được thi hành đối với Triều Tiên tại tòa án Mỹ.
Trong tháng 5, họ đã gửi thông báo cưỡng chế tới Arbitrum DAO để tìm cách tịch thu khoảng 30.766 ETH, tương đương khoảng 71 triệu USD, từ số tiền bị đóng băng. Cùng lúc đó, Arbitrum đã có đề xuất quản trị nhằm chuyển số tiền này vào một sáng kiến phục hồi do Aave Labs, KelpDAO, LayerZero, EtherFi và Compound hậu thuẫn để bồi thường cho người bị ảnh hưởng.
Tổng kết
Điểm đáng chú ý nhất là tiền bị đánh cắp từ KelpDAO và Humanity Protocol đang cho thấy cùng một đường đi trên chuỗi, trong khi các nỗ lực đóng băng và thu hồi tài sản vẫn phải đối mặt với tranh chấp pháp lý.
