Khám Phá Vụ Lừa Đảo CryptoBilis
Các ước tính ban đầu được công bố vào ngày 9 tháng 10, khi các nhà nghiên cứu độc lập phát hiện ra các giao dịch đáng ngờ từ các ví liên quan đến khách hàng của CryptoBilis. Những phát hiện ban đầu cho thấy thiệt hại đã vượt quá 72 triệu USD, trước khi các địa chỉ bổ sung đẩy con số báo cáo lên trên 86 triệu USD.
Chi Tiết Về Thiệt Hại
Một cuộc điều tra tiếp theo của Bitquery đã nâng tổng ước tính lên 93,2 triệu USD, bao gồm các loại tiền điện tử như Tron, Bitcoin, Ethereum, Solana, BNB Chain và Polygon. Theo Bitquery, Tron chiếm khoảng 70,5 triệu USD trong tổng thiệt hại, tiếp theo là 16,8 triệu USD từ Bitcoin và 3,7 triệu USD từ Ethereum.
Phân Tích Giao Dịch
Các nhà nghiên cứu đã tính toán số tiền rời khỏi các ví bị ảnh hưởng, thay vì các chuyển động tiếp theo giữa các địa chỉ do kẻ tấn công kiểm soát, nhằm giảm thiểu rủi ro đếm gấp đôi. Bitquery đã xác định các mẫu giao dịch bất thường cho thấy sự rút tiền từ ví có sự phối hợp. Trên Tron, 25 ví được cho là đã ủy quyền cùng một yêu cầu trong vòng ba giây, trong khi các nhà điều tra đã ghi nhận hai tuần giao dịch thử nghiệm nhỏ trước sự cố ngày 9 tháng 10.
Lo Ngại Về An Ninh
Những phát hiện này phản ánh những lo ngại rộng hơn về lỗ hổng của ví phần cứng, mặc dù hồ sơ blockchain không thể xác định độc lập cách mà kẻ tấn công có được khóa riêng. Các nhà điều tra cũng đã truy vết 2.990 ETH qua Tornado Cash và Zcash, minh họa cách mà tài sản bị đánh cắp có thể di chuyển qua cơ sở hạ tầng tập trung vào quyền riêng tư. Những chuyển động quỹ tương tự đã làm phức tạp các cuộc điều tra về Bitcoin bị đánh cắp từ các sự cố ví phần cứng khác.
Hành Động Can Thiệp
Bitquery báo cáo rằng Tether đã đóng băng khoảng 10 triệu USD trong USDT trên 20 ví. Hành động can thiệp này làm nổi bật quyền lực đóng băng stablecoin mà các nhà phát hành tập trung có thể thực hiện, mặc dù việc đóng băng quỹ không tự động trả lại cho nạn nhân.
