Không đạt được thỏa thuận, hacker KyberSwap bắt đầu tẩu tán tài sản qua Tornado Cash

Bắt đầu từ chiều ngày 03/12, ngay sau khi thỏa thuận đôi bên không đi đến kết luận, hacker tấn công sàn KyberSwap đã nhanh tay chuyển hơn 2.010 ETH từ Arbitrum sang Ethereum, sau đó gửi 1.000 ETH đến Tornado Cash theo nhiều giao dịch nhỏ, mỗi giao dịch trị giá 100 ETH, hòng tẩu tán tài sản.

Ước tính hack đã tẩu tán hơn 6,5 triệu USD và vẫn còn khoảng 40 triệu USD nằm im trong túi. 

#PeckShieldAlert @KyberNetwork Exploiter-labeled address has bridged 3K $ETH from #Arbitrum to #Etheruem and transferred 1K $ETH to #Tornadocash pic.twitter.com/IABzPokwfI

— PeckShieldAlert (@PeckShieldAlert) December 4, 2023

Như VIC đã đưa tin, sáng ngày 23/12, sàn DEX KyberSwap bất ngờ bị tấn công vào pool thanh khoản, thất thoát 47 triệu USD. Ngay sau đó, đội ngũ nhà Kyber đã lên tiếng xác nhận vụ hack, nỗ lực khắc phục sự cố và khuyến nghị người dùng người dùng rút toàn bộ tiền để đề phòng các lỗ hổng tiềm tàng khác.

Ngoài ra, Kyber còn liên hệ với hacker hòng lấy lại tài sản đã mất. Tuy nhiên, thay vì nghe theo đề xuất của Kyber, hacker lại đưa ra loạt yêu sách “ngông cuồng” trong đó đòi kiểm soát toàn bộ dự án.

Không chấp nhận thỏa thuận “vô lý” này, phía Kyber tuyên bố sẽ trích ngân quỹ để bồi thường 100% cho người dùng bị ảnh hưởng bởi vụ tấn công. Đồng thời, cam kết hợp tác với cơ quan chức năng để truy lùng kẻ chủ mưu và phục hồi số tiền đã bị chiếm đoạt.

Được biết, Tornado Cash là một giao thức mã nguồn mở giúp thực hiện các giao dịch một cách riêng tư trên mạng lưới của Ethereum. Giao thức này xây dựng trên công nghệ zero-knowledge proof, cho phép người dùng phá vỡ các liên kết trong các giao dịch on-chain và tăng cường quyền riêng tư của giao dịch giữa các địa chỉ gửi và rút tiền.

Tornado Cash sử dụng hợp đồng thông minh tiêu chuẩn ERC-20 cho các giao dịch và đồng native token của giao thức là TORN. Mới đây, Binance vừa thông báo sẽ delist TORN vào ngày 07/12/2023. Điều này khiến giá token cắm đầu.

Điểm mặt 4 đồng token bị Binance delist khỏi nền tảng vào ngày 07/12/2023 

Tháng 8/2022, chính quyền Mỹ đưa Tornado Cash vào danh sách trừng phạt, với cáo buộc tiếp tay cho hành vi rửa tiền qua crypto của nhiều tổ chức tin tặc mà có dính líu với những vụ tấn công bảo mật gây thiệt hại hàng trăm triệu USD trong ngành tiền điện tử. Đồng thời, ra lệnh bắt giữ hai nhà sáng lập của dự án.

VIC Crypto tổng hợp

Tin tức liên quan:

 Từ bỏ Tornado Cash, tin tặc Triều Tiên tìm đến máy trộn Bitcoin để kiếm tiền

 Cá mập Kevin O'Leary khẳng định Tornado Cash phải hy sinh để crypto phát triển: Đây chính là lý do