Ví Ethereum liên quan đến vụ tấn công Drift Protocol đã chuyển khoảng 44,4 triệu USD dưới dạng 23.095,1 ETH vào Tornado Cash sau nhiều tháng gần như không hoạt động.
Địa chỉ 0xbDdAE987FEe930910fCC5aa403D5688fB440561B cũng gửi 0,85 ETH đến Bybit. Các giao dịch mới cho thấy quá trình di chuyển và che giấu số tiền bị đánh cắp đang tiếp tục.
- Khoảng 44,4 triệu USD đã được chuyển qua Tornado Cash trong 23.095,1 ETH.
- Vụ tấn công Drift Protocol gây thiệt hại khoảng 285 triệu USD và ảnh hưởng đến nhiều dự án Solana.
- Các công ty phân tích blockchain vẫn theo dõi dòng tiền, dù việc thu hồi tài sản trở nên khó khăn hơn sau khi qua mixer.
Dòng tiền từ vụ tấn công Drift Protocol bắt đầu di chuyển trở lại
Địa chỉ Ethereum được xác định là “Drift Exploiter 4” đã chuyển khoảng 44,4 triệu USD trong 23.095,1 ETH vào Tornado Cash và gửi thêm 0,85 ETH đến Bybit.
Dữ liệu giao dịch trên Etherscan cho thấy các khoản tiền gửi vào Tornado Cash được chia thành nhiều giao dịch. Địa chỉ này nằm trong nhóm gần 20 ví bị nghi liên quan đến Drift Protocol Exploiter do Arkham Intelligence xác định.
| Dữ liệu | Chi tiết |
|---|---|
| Tài sản chuyển vào Tornado Cash | 23.095,1 ETH |
| Giá trị ước tính | Khoảng 44,4 triệu USD |
| Khoản chuyển đến Bybit | 0,85 ETH |
| Thiệt hại của Drift Protocol | Khoảng 285 triệu USD |
| Thời gian dòng tiền im ắng | Khoảng bốn tháng |
Đây là lần di chuyển đáng kể đầu tiên của số tiền bị đánh cắp trong khoảng bốn tháng. Việc chuyển 0,85 ETH đến Bybit có thể là giao dịch thử trước các hoạt động rút tiền lớn hơn, nhưng chưa có kết luận xác định về mục đích của giao dịch này.
Các nhà điều tra chưa đưa ra kết luận cuối cùng về danh tính thủ phạm. Một số công ty phân tích blockchain đã liên hệ hoạt động này với các nhóm được nhà nước Triều Tiên hậu thuẫn hoặc cơ sở hạ tầng từng xuất hiện trong những chiến dịch được cho là có liên quan đến Triều Tiên.
Vụ việc bắt nguồn từ chiến dịch thao túng xã hội
Vụ tấn công Drift Protocol được cho là bắt nguồn từ một chiến dịch thao túng xã hội kéo dài nhiều tháng, thay vì lỗi trong mã hợp đồng thông minh.
Theo báo cáo của Chainalysis, những kẻ tấn công đã dành khoảng sáu tháng giả danh đại diện của một công ty giao dịch định lượng. Nhóm này tham dự các sự kiện trong ngành, gặp gỡ đội ngũ đóng góp cho Drift và nạp hơn 1 triệu USD vào giao thức để xây dựng lòng tin trước khi xâm nhập thiết bị của các nhà phát triển.
Sau đó, nhóm tấn công lấy được các phê duyệt đã ký trước từ hai trong số năm thành viên Hội đồng Bảo mật của Drift bằng cách lạm dụng tính năng durable nonce trên Solana. Nhóm này cũng tạo token có giá trị thấp mang tên CarbonVote Token (CVT), đẩy giá token thông qua giao dịch rửa và dùng CVT làm tài sản thế chấp để tăng hạn mức vay.
Drift Protocol sau đó bị rút tiền trong 31 giao dịch kéo dài khoảng 12 phút. Vụ tấn công khiến tổng giá trị bị khóa của Drift giảm hơn 50%, trong khi phần lớn số tiền bị đánh cắp nhanh chóng được chuyển từ Solana sang Ethereum.
Tornado Cash làm phức tạp việc truy vết tài sản
Việc chuyển tiền qua Tornado Cash có thể che mối liên hệ giữa khoản tiền gửi và khoản rút, nhưng không loại bỏ hoàn toàn khả năng phân tích dòng tiền trên blockchain.
Tornado Cash vẫn nằm trong danh sách trừng phạt của Mỹ từ năm 2022. Các công ty như Chainalysis và Elliptic sử dụng phương pháp gom cụm ví và phân tích giao dịch liên chuỗi để truy dấu một phần dòng tiền; phân tích của Elliptic cũng đề cập đến việc theo dõi các cụm địa chỉ liên quan.
Các nhóm được cho là có liên hệ với Triều Tiên thường để tài sản bị đánh cắp nằm im trong nhiều tuần trước khi chuyển qua cầu nối, ví trung gian và công nghệ tăng tính riêng tư, theo một báo cáo về mối đe dọa liên quan đến Triều Tiên.
Chainalysis, Elliptic và Merkle Science tiếp tục theo dõi số crypto bị đánh cắp bằng cách đối chiếu cụm ví, khoảng thời gian giữa các giao dịch và hoạt động chuyển đổi giữa nhiều blockchain. Việc thu hồi tài sản khó khăn hơn sau khi tiền đi qua mixer, dù một số trường hợp vẫn có thể được trả lại hoặc đóng băng.
Ảnh hưởng của vụ tấn công lan sang hệ sinh thái Solana
Vụ tấn công Drift Protocol đã ảnh hưởng đến hoạt động của nhiều dự án Solana sử dụng cấu trúc vault của Drift làm nguồn tạo lợi suất.
Chainalysis cho biết ít nhất 20 dự án dựa trên Solana gặp gián đoạn trong hoạt động do phụ thuộc vào cấu trúc vault này. Sự cố cũng góp phần làm giảm hoạt động trong lĩnh vực tài chính phi tập trung trên Solana.
Các giao dịch mới vào Tornado Cash cho thấy địa chỉ liên quan đến Drift Exploiter đã nối lại hoạt động xử lý số tiền bị đánh cắp, trong khi các nhà phân tích blockchain vẫn tìm cách xác định điểm đến tiếp theo của dòng tiền.
Tổng kết
Khoảng 44,4 triệu USD liên quan đến vụ tấn công Drift Protocol đã được chuyển vào Tornado Cash sau nhiều tháng im ắng. Dòng tiền vẫn đang được theo dõi, nhưng việc sử dụng mixer và nhiều lớp giao dịch khiến quá trình truy vết, đóng băng hoặc thu hồi tài sản trở nên khó khăn hơn.
