Sau vụ tấn công an ninh mạng trị giá 1,4 tỷ đô la nhắm vào nền tảng tài sản kỹ thuật số tập trung Bybit, bằng chứng trên chuỗi cho thấy thủ phạm đã có hệ thống chuyển đổi một phần số tiền bị đánh cắp thành bitcoin ( BTC ).

Tin tặc che giấu dấu vết bằng cách chuyển tiền cướp Bybit sang Bitcoin
Tuần này, Nhóm Lazarus của Triều Tiên đã dàn dựng một cuộc tấn công mạng vào sàn giao dịch tài sản kỹ thuật số Bybit, đánh cắp hơn 1,4 tỷ đô la trong một vụ trộm ảo trắng trợn. Nhà điều tra Blockchain ZachXBT sau đó phát hiện ra rằng thủ phạm đã chuyển một phần tài sản bất chính vào Pump.fun, một bệ phóng tiền ảo có tên gọi kỳ quặc.

Phân tích sâu hơn cho thấy nhóm này đã chuyển hướng các khoản nắm giữ Ethereum thông qua các giao thức giao dịch chuỗi chéo phi tập trung, có phương pháp chuyển đổi chúng thành bitcoin ( BTC )—một động thái được tính toán để che giấu dấu vết của chúng trong các mạng lưới phức tạp của tiền điện tử. Tổng giám đốc điều hành của Bybit, Ben Zhao đã tiết lộ thông tin này trên nền tảng truyền thông xã hội X.

“Chúng tôi đang bắt đầu thấy một số quỹ được chuyển đến [Chainflip.io] làm cầu nối để chuyển đổi sang BTC : bc1qlu4a33zjspefa3tnq566xszcr0fvwz05ewhqfq,” Zhao chia sẻ địa chỉ bitcoin và dữ liệu giao dịch hoán đổi. “Nếu bạn là cầu nối, vui lòng giúp chúng tôi chặn và ngăn chặn việc chuyển đổi thêm sang các chuỗi khác. Chúng tôi sẽ sớm phát hành chương trình tiền thưởng của mình cho bất kỳ ai giúp chúng tôi chặn hoặc theo dõi các quỹ dẫn đến việc khôi phục quỹ,” ông nói thêm.

Chainflip đã nêu rõ những hạn chế của mình với tư cách là một giao thức phi tập trung, làm rõ rằng nó không thể cố định toàn bộ tài sản do cấu trúc không lưu ký của nó.