27 giao dịch meme coin qua TradeWiz được ghi nhận một tháng trước vụ chiếm đoạt ví

Một ví có liên hệ với địa chỉ nhận tiền từ vụ chiếm đoạt ví TradeWiz, bot giao dịch trên Solana(SOL), đã thực hiện 27 giao dịch meme coin qua cùng bot khoảng một tháng trước sự việc. Dữ liệu on-chain cho thấy dấu hiệu từng sử dụng dịch vụ, nhưng không chứng minh người kiểm soát ví đó cũng là kẻ tấn công hoặc xác định được cách khóa riêng tư bị lộ.

Ngày 1 tháng 10, công ty phân tích blockchain Bitquery công bố kết quả truy vết đã xác minh, ước tính thiệt hại ở mức 459.468 USD (khoảng 624,88 triệu won). Con số này được tính theo giá SOL là 120 USD mỗi đồng, cộng SOL, token và khoản tiền gửi được hoàn lại khi đóng tài khoản token.

Bitquery cho biết tổng thiệt hại cao hơn mức 438.900 USD trong thống kê chia sẻ ban đầu do khoản tiền gửi chỉ được ghi nhận sau đó trong quá trình đóng tài khoản token. Mức thiệt hại có thể thay đổi tùy các khoản mục được tính và thời điểm thống kê.

Theo phân tích, trong tháng 8, ví nhận tiền đã rút tổng cộng 1,0056 SOL từ MEXC qua bốn lần rồi chuyển sang một ví khác. Ví dùng để giao dịch đã thực hiện 27 giao dịch meme coin trên TradeWiz và trả phí bot trong mỗi lần.

Dòng giao dịch của hai địa chỉ cho thấy ví nhận tiền có thể từng được dùng với TradeWiz. Tuy nhiên, chỉ dựa vào lịch sử giao dịch thì chưa thể kết luận cùng một người kiểm soát cả hai ví hoặc người đó tham gia vụ tấn công.

Bitquery phân tích rằng phải mất 41 phút kể từ khi các giao dịch chuyển SOL bắt đầu cho đến khi việc thanh toán phí bot dừng lại. Khoảng 73% lượng tiền chính được chuyển đi sau thời điểm đó. Trình tự giao dịch này cho thấy tài sản vẫn có thể tiếp tục di chuyển sau khi bot giao dịch ngừng hoạt động.

Trong một quá trình thu hồi token riêng biệt, khoảng 93.000 tài khoản token đã bị đóng và khoản tiền gửi bị khóa trong các tài khoản, tương đương 189,31 SOL, cũng được chuyển đi. Đây là số liệu từ quá trình truy vết on-chain của Bitquery, cần phân biệt với mức thiệt hại do TradeWiz xác nhận.

Trong thông báo ngày 30 tháng 9, TradeWiz cho biết đã xảy ra “việc lộ khóa riêng tư ở phạm vi hạn chế” liên quan đến tính năng xuất khóa riêng tư của SOL PVP. Công ty khuyến nghị người dùng ngừng sử dụng các địa chỉ ví hiện tại, cam kết bồi thường toàn bộ thiệt hại và cho biết đã bắt đầu đợt hoàn trả đầu tiên trong cùng ngày.

Ngày 1 tháng 10, công ty cho biết đã trình báo cảnh sát và đề nghị các sàn giao dịch liên quan cung cấp thông tin xác minh danh tính và tài khoản nhận tiền bị đánh cắp. Cam kết bồi thường và việc phối hợp điều tra đã được thông báo, nhưng chưa xác nhận liệu toàn bộ khoản hoàn trả đã hoàn tất hay chưa.

Bot giao dịch xử lý chữ ký ví để tự động mua bán. Bitquery giải thích rằng các giao dịch được truy vết trong vụ việc này được thực hiện bằng chữ ký từ chính ví người dùng. Nếu khóa riêng tư đã bị sao chép vẫn còn hiệu lực, tài sản có thể tiếp tục bị chuyển ngay cả khi bot đã dừng.

Tính đến ngày 1 tháng 10, Bitquery truy vết thấy khoảng 94% SOL bị chiếm đoạt vẫn nằm trong hai ví; một phần tiền đã đi qua ví trung gian rồi tới địa chỉ nạp tiền của KuCoin. Dữ liệu nạp tiền lên sàn có thể cung cấp manh mối cho cuộc điều tra, nhưng riêng dòng tiền đó không chứng minh sàn có liên quan đến vụ việc.