Một cá voi tiền điện tử chưa rõ danh tính đã mất 25,6 triệu USD sau khi kẻ tấn công rút sạch ví, theo nhà phân tích on-chain Specter. Hacker đã hoán đổi số tài sản bị đánh cắp thành 20 triệu Dai (DAI) và 3.000 Ethereum (ETH). Ví này từng mất 24,2 triệu USD trong một cuộc tấn công phishing vào tháng 9 năm 2023, sau đó kẻ tấn công đã trả lại khoảng 90% số tiền. Vụ trộm xảy ra trong một tháng bận rộn đối với an ninh tiền điện tử, khi DeFiLlama ghi nhận 13 vụ hack trong tháng 8 với tổng thiệt hại được theo dõi vượt 12 triệu USD.
Kẻ tấn công rút 25,6 triệu USD bằng nhiều loại tài sản
Công ty bảo mật blockchain PeckShield đã nêu chi tiết những khoản nắm giữ lớn nhất bị lấy đi, trong đó có 6,3 triệu USD bằng aWBTC. Lượng DAI bị đánh cắp có tổng trị giá 5,1 triệu USD, trong khi lượng Wrapped Bitcoin (WBTC) được nắm giữ trực tiếp có tổng trị giá 4,7 triệu USD.
Khoảng 2,6 triệu USD bằng ETH cũng đã bị rút khỏi ví. Các khoản nhỏ hơn gồm cbBTC, USDS, Lido DAO (LDO) và Curve DAO (CRV) cũng bị lấy đi.
Kẻ tấn công đã chuyển số tiền thu được thành 20 triệu DAI và 3.000 ETH. Số tiền bị đánh cắp hiện nằm tại bốn địa chỉ.
Cá voi mất 24,2 triệu USD trong cuộc tấn công phishing vào tháng 9 năm 2023
PeckShield đưa tin vào tháng 9 năm 2023 rằng chính cá voi này đã mất 24,2 triệu USD trong một vụ phishing, bao gồm khoảng 4.851 rETH và 9.579,2 stETH.
Kẻ lừa đảo đã hoán đổi các token này thành khoảng 13.785 ETH và 1,64 triệu DAI. Hai vụ việc hiện đã khiến địa chỉ này thiệt hại tổng cộng gần 50 triệu USD.
Nhà cung cấp dịch vụ thanh toán Coinsbuy chiếm phần lớn khoản thiệt hại được theo dõi trong tháng 8, sau khi mất 7,9 triệu USD vào ngày 9 tháng 8.
Câu hỏi thường gặp
Kẻ tấn công đã đánh cắp những tài sản nào từ cá voi tiền điện tử?
Kẻ tấn công đã rút 6,3 triệu USD bằng aWBTC, 5,1 triệu USD bằng DAI, 4,7 triệu USD bằng WBTC, 2,6 triệu USD bằng ETH và các khoản nhỏ hơn bằng cbBTC, USDS, LDO và CRV. Số tài sản bị đánh cắp đã được chuyển đổi thành 20 triệu DAI và 3.000 ETH.
Cá voi này từng bị tấn công trước đó chưa?
Ví này từng mất 24,2 triệu USD trong một cuộc tấn công phishing vào tháng 9 năm 2023, bao gồm khoảng 4.851 rETH và 9.579,2 stETH. Kẻ tấn công trong vụ việc đó đã trả lại khoảng 90% số tiền.