Hacker chuyển thêm 4,39 triệu USD vào Tornado Cash, từng nhắm ví Solana(SOL) đời đầu

Kẻ tấn công từng rút sạch một ví nắm giữ Solana(SOL) từ thời kỳ đầu đã chuyển 2.290 Ethereum(ETH) vào Tornado Cash, tổng giá trị khoảng 4,39 triệu USD.

Dịch vụ phân tích on-chain Onchain Lens cho biết giao dịch này được thực hiện từ hai địa chỉ liên quan đến kẻ tấn công (0xd229…9D15 và 0x501…f051), thông tin được công bố vào rạng sáng ngày 9 (giờ Hàn Quốc). Đây là thời điểm gần một tháng sau vụ tấn công liên quan đến 14,2 triệu USD.

Cùng nhóm địa chỉ này cũng từng chuyển tiền qua Tornado Cash cách đây 2 tuần. Số tiền 4,39 triệu USD lần này chiếm khoảng 31% trong tổng số 14,2 triệu USD được cho là đã bị đánh cắp. Điều này cho thấy tài sản bị chiếm đoạt không được rút ra cùng lúc mà được chia nhỏ và di chuyển theo từng đợt, cách nhau về thời gian.

Tornado Cash là giao thức ẩn danh dòng tiền dựa trên nền tảng Ethereum. Giao thức này được thiết kế để trộn lẫn khoản tiền gửi của nhiều người dùng rồi rút ra từ các địa chỉ khác nhau, khiến việc liên kết trực tiếp giữa địa chỉ gửi và địa chỉ rút trở nên khó khăn. Đây là lý do Tornado Cash thường bị coi là kênh rửa tiền cho tài sản bị đánh cắp. Mục tiêu của vụ tấn công là một ví Solana, nhưng lần chuyển tiền này lại diễn ra trên mạng lưới Ethereum.

Ví OG là cách gọi trong ngành dành cho những ví cũ nắm giữ tài sản từ giai đoạn đầu. Loại ví này ít giao dịch nhưng có số dư lớn, nên khi một ví im lìm lâu ngày bỗng nhiên hoạt động trở lại, nó sẽ ngay lập tức bị các dịch vụ phân tích on-chain phát hiện. Tuy nhiên, đường đi cụ thể của tài sản sau khi rút ra vẫn chưa được công bố.

Biến động dòng tiền của ví bị cho là thuộc về hacker luôn là đối tượng được các công ty phân tích on-chain theo dõi thường xuyên. Trước đó, khi 121,5 Bitcoin(BTC) được chuyển ra từ ví bị cho là liên quan đến nhóm Lazarus (Lazarus Group), một tài khoản phân tích on-chain cũng là bên phát hiện và công bố đầu tiên. Một khi địa chỉ đã bị xác định, mọi động thái tiếp theo đều được lưu lại công khai trên sổ cái.

Bình luận: Dòng tiền từ vụ trộm 14,2 triệu USD vẫn tiếp tục di chuyển dù đã gần một tháng trôi qua. Cho đến nay có hai lần sử dụng Tornado Cash được xác nhận công khai, cách đây 2 tuần và lần này, cho thấy tài sản bị đánh cắp đang được di chuyển theo từng đợt, cách nhau về thời gian. Vụ việc cũng cho thấy một ví lớn lâu ngày không giao dịch không đồng nghĩa với an toàn, đồng thời một lần nữa chứng minh rằng khi địa chỉ đã bị xác định, các dịch vụ phân tích on-chain sẽ theo dõi và công khai mọi động thái tiếp theo.