88.000 USD tiền bị đánh cắp chảy vào sàn KuCoin

Khoảng 88.000 USD trong tổng số 1,37 triệu USD bị đánh cắp từ hai vụ tấn công ví cross-EVM đã chảy vào sàn giao dịch KuCoin, theo dữ liệu theo dõi mới nhất.

Theo Foresight News đưa tin ngày 28 (giờ Hàn Quốc, lúc 11h39), dựa trên kết quả giám sát của Noxos Intelligence, vụ việc ngày 25 tháng 8 gây thiệt hại khoảng 500.000 USD, với địa chỉ tấn công được xác định là 0x861E…BA55. Vụ việc ngày 10 tháng 8 gây thiệt hại lớn hơn, khoảng 870.000 USD, với địa chỉ tấn công là 0x5172…2c0e.

Trong vụ ngày 25 tháng 8, một phần tiền được chuyển từ Ethereum(ETH) qua hình thức hoán đổi xuyên chuỗi (cross-chain swap) sang Solana(SOL), sau đó chuyển vào KuCoin. Trong khi đó, vụ ngày 10 tháng 8 cho thấy dòng tiền đi qua các mạng Optimism(OP) và Arbitrum(ARB), được chuyển đổi thành Tether(USDT) trước khi nạp vào cùng sàn giao dịch này.

Số tiền thực tế chảy vào KuCoin từ hai vụ lần lượt vào khoảng 47.000 USD và 41.000 USD. Giới phân tích on-chain cho rằng các khoản nạp vào sàn giao dịch tập trung thường là điểm có thể xác minh thêm trong quá trình truy vết. Gần đây, KuCoin đã thông báo hạn chế một số lộ trình giao dịch với lý do siết chặt tuân thủ trừng phạt và quy định.

Noxos Intelligence cho biết hiện chưa thể xác nhận liệu hai vụ tấn công có phải do cùng một đối tượng thực hiện hay không. Ngoài ra, khoảng 8,31 ETH vốn nằm im từ trước đến nay được ghi nhận đã bắt đầu di chuyển trở lại gần đây.

Vụ việc này cho thấy dòng tiền bị đánh cắp không dừng lại ở một chuỗi khối duy nhất mà di chuyển qua các cầu nối (bridge) và giao dịch hoán đổi để đến các mạng khác cũng như điểm nạp vào sàn giao dịch. Báo cáo gốc chưa đề cập đến phản ứng của sàn giao dịch hay khả năng thu hồi số tiền này.