Match Systems: Hacker đang rao bán OTC “chiến lợi phẩm” thu được từ vụ hack CoinEx và Stake.com

Mới đây, đơn vị bảo mật blockchain Match Systems bất ngờ phát hiện một cá nhân đang rao bán token trên OTC có điểm tương đồng với các cuộc tấn công vừa qua. Do đó, đơn vị  bảo mật nghi ngờ cá nhân này chính là hacker tấn công CoinEx và Stake.com.

Ngay sau khi phát hiện ra điều bất thường, nhóm điều tra của Match Systems đã liên lạc với người này trên Telegram. Cuối cùng, họ xác nhận cá nhân này đang kiểm soát một địa chí ví có chứa hơn 6 triệu USD tiền điện tử.

Đáng chú ý, người này không trực tiếp giao dịch OTC mà lại trao đổi tài sản thông qua một bot Telegram đặc biệt, với mức giá rẻ hơn thị trường 3%.

Ngoài ra, Match Systems còn tiết lộ hacker chấp nhận thanh toán bằng Bitcoin. Trước đóm cá nhân này đã từng bán 6 triệu USD TRON. Lời đề nghị mới nhất là rao bán TRX và ETH với giá 50 triệu USD.

"Cá nhân này đã thông báo cho chúng tôi về việc bắt đầu bán tài sản mới. Dựa trên thông tin có sẵn, chúng tôi cho rằng đây là những khoản tiền từ vụ hack CoinEx hoặc Stake”.

Đơn vị bảo mật blockchain Match Systems

Tin rao bán ETH và TRX của hacker. Nguồn: Match Systems

Tuy nhiên, thông tin nhận được từ Match Systems có vẻ mâu thuẫn với điều tra trước đó của FBI. Nếu như Cục Điều tra Liên bang Mỹ và SlowMist cho rằng Lazarus Group là kẻ đứng sau vụ hack Stake và CoinEx, thì Match Systems không cho là như vậy.

Công ty lập luận: “Hoạt động rửa tiền của Lazarus Group thường không diễn ra tại Cộng đồng các Quốc gia Độc lập như Nga hay Ukraine, trong khi các vụ hack mùa hè năm 2023 lại được rửa tiền tích cực tại những khu vực pháp lý này”.

Nhóm Lazarus hầu như xóa sạch dấu vết, trong khi những vụ tấn công gần đây như cố tình để lại dấu tích. Hơn nữa, tin tặc Triều Tiên thường sử dụng Tornado Cash để rửa tiền đã đánh cắp, nhưng các sự cố vừa qua lại chuộng Sinbad, Wasabi và các cầu nối khác hơn.

Tối ngày 04/09, hacker “ghé thăm” Stake.com và rút cạn 41,3 triệu USD trên nhiều chuỗi. Một tuần sau, sàn CoinEx cũng rơi vào hoàn cảnh tương tự, thiệt hại gần 70 triệu USD.

VIC Crypto tổng hợp

Tin tức liên quan:

 Bật mí khối tài sản tiền điện tử “kếch xù” mà nhóm hacker khét tiếng Triều Tiên đang nắm giữ

 Tài khoản Twitter Vitalik Buterin bị hack, tin tặc cuỗm mất gần 700.000 USD của follower

 FBI gắn cờ 6 ví Bitcoin liên quan đến hacker Triều Tiên do lo ngại bán tháo 40 triệu USD BTC

 Tổng giá trị tài sản bị khóa (TVL) trên các giao thức DeFi giảm hơn 3 tỷ USD kể từ vụ hack Curve Finance