Vụ Mất 1,010 ETH do Giao Diện Độc Hại
Một người dùng Ethereum đã bị mất 1,010 ETH sau khi nhấp vào một dấu trang cũ của Tornado Cash, dẫn đến việc chuyển hướng đến một giao diện độc hại do những kẻ tấn công kiểm soát. Theo thông tin từ cộng đồng, sự cố này xảy ra trong khoảng thời gian 12 giờ.
Chi Tiết Về Sự Cố
Nạn nhân đã bị lộ thông tin xác thực gửi tiền Tornado Cash và kẻ tấn công đã rút tiền trước khi chuyển chúng đến nhiều địa chỉ khác nhau. Các hồ sơ trên chuỗi (on-chain) đã xác nhận một phần thông tin này. Ví bị ảnh hưởng đã nhận 810 ETH thông qua chín giao dịch vào ngày 18 tháng 8. Trong đó, tám giao dịch có giá trị 100 ETH mỗi giao dịch, và giao dịch cuối cùng là 10 ETH. Các giao dịch này diễn ra từ 5:56 sáng đến 6:05 sáng UTC.
Địa chỉ này hiện giữ khoảng 810 ETH, được Etherscan định giá khoảng 1.86 triệu đô la vào ngày 20 tháng 8. Tuy nhiên, có một khoảng cách 200 ETH giữa khoản lỗ 1,010 ETH mà người dùng báo cáo và 810 ETH mà ví này đang nắm giữ. Số tiền còn lại có thể đã được chuyển đến một địa chỉ khác, nhưng không có địa chỉ đích nào được cung cấp trong bằng chứng.
Thông Tin Từ Cộng Đồng
Người dùng đã mất hơn 1,000 ETH trong cuộc tấn công lừa đảo sau khi sử dụng một miền chính thức đã hết hạn của Tornado Cash.
Theo thông tin từ cộng đồng, một người dùng đã nhấp vào một liên kết cũ trong dấu trang và bị chuyển hướng đến một trang lừa đảo thông qua miền tornado.cash đã hết hạn. Hiện tại, không có tuyên bố công khai nào từ Tornado Cash, một công ty bảo mật blockchain uy tín, hoặc từ nạn nhân để xác nhận số tiền bị mất khi bài viết này được chuẩn bị.
Nguy Cơ Từ Các Miền Hết Hạn
Các tài khoản trong cộng đồng cho biết nạn nhân theo dõi tổng số lỗ là 1,010 ETH, nhưng địa chỉ được cung cấp chỉ xác nhận độc lập 810 ETH. Ví này đã ghi nhận chín giao dịch và không có giao dịch ra vào nào tại thời điểm kiểm tra. Do đó, số dư của nó hỗ trợ tuyên bố rằng phần lớn số tiền được báo cáo vẫn nằm dưới sự kiểm soát của kẻ tấn công.
Tại mức giá Ether khoảng 2,295 đô la, 810 ETH đã xác nhận trị giá khoảng 1.86 triệu đô la. Khoản lỗ 1,010 ETH được báo cáo sẽ trị giá khoảng 2.32 triệu đô la ở cùng mức giá.
Vấn Đề Bảo Mật Trước Đây
Các báo cáo đã chỉ ra rằng vụ trộm này liên quan đến miền tornado.cash, cho rằng nó đã hết hạn sau khi nhóm dự án không gia hạn trong thời gian gián đoạn do các lệnh trừng phạt của Mỹ. Theo thông tin từ cộng đồng, một kẻ tấn công đã đăng ký lại miền này và cài đặt một giao diện người dùng giả mạo. Tuy nhiên, tài khoản đó không thể được xác minh hoàn toàn.
Miền này có thể truy cập và hiển thị giao diện Tornado Cash khi được kiểm tra.
Không có hồ sơ miền chính thức, cảnh báo từ Tornado Cash hoặc nhà nghiên cứu bảo mật nào được tìm thấy để xác nhận rằng địa chỉ đã hết hạn và thay đổi quyền sở hữu. Do đó, các tuyên bố rằng miền chính thức đã bị kẻ tấn công chiếm giữ vẫn chưa được xác nhận và không nên được coi là nguyên nhân đã được thiết lập.
Khuyến Cáo Đối Với Người Dùng
Người dùng đã tương tác với cùng một giao diện nên ngừng sử dụng nó, chuyển các tài sản không bị ảnh hưởng và thu hồi các phê duyệt token nghi ngờ. Bằng chứng có sẵn hỗ trợ một chuyển khoản lớn Ethereum vào một ví mới hoạt động. Tuy nhiên, vẫn chưa có bằng chứng xác thực cho khoản lỗ đầy đủ 1,010 ETH, việc chiếm giữ miền chính thức bị cáo buộc hoặc chiến dịch 4,000 ETH được tuyên bố.
