Hacker đã rút khoảng 20 triệu USD từ ví của chính phủ Hoa Kỳ vào ngày 24 tháng 10, bao gồm số tiền bị tịch thu từ vụ tấn công Bitfinex năm 2016, đã trả lại 19,3 triệu USD vào ví của chính phủ chưa đầy 24 giờ sau đó.
Theo Arkham Intelligence, một số ví do hacker kiểm soát đã trả lại tiền vào ví của chính phủ Hoa Kỳ, bắt đầu bằng các ký tự “0xc9E”. Tại thời điểm viết bài này, khoảng 88% số tiền đã được trả lại.
Dữ liệu trên chuỗi cho thấy hacker đã trả lại khoảng 2.412 Ether, 7.200 USD và 13,2 triệu USD trong Aave-staked USDC (aUSDC). Thám tử blockchain ZackXBT lưu ý rằng số tiền được trả lại không bao gồm khoảng 700.000 USD mà hacker đã gửi đến các sàn giao dịch.
Hiện chưa rõ danh tính của hacker và động cơ đằng sau cuộc tấn công, nhưng sự cố này phản ánh xu hướng tấn công và khai thác ngày càng gia tăng trong quý 3 năm 2024.
Các vụ tấn công độc hại vào tháng 10
Vào ngày 16 tháng 10, Radiant Capital, một giao thức cho vay chuỗi chéo, đã bị khai thác và rút 50 triệu USD. Hacker đã xâm phạm các hợp đồng của Radiant Capital trên mạng BNB Smart Chain và Arbitrum bằng cách lấy được khóa riêng cần thiết để ký các giao dịch từ ví đa chữ ký của Radiant Capital.
Khoảng một tuần sau khi khai thác, hacker đã chuyển 52 triệu USD vào mạng Ethereum — khiến việc thu hồi số tiền bị đánh cắp trở nên khó khăn hơn nhiều.
Ngày hôm sau, giao thức giao dịch phi tập trung Ambient Finance đã bị tấn công front-end vào trang web của mình. Theo nhóm Ambient Finance, một hacker đã xâm nhập vào tên miền trang web trong một sự cố riêng biệt không ảnh hưởng đến giao thức. Sau đó, Ambient Finance đã giành lại quyền kiểm soát tên miền và khôi phục dịch vụ trang web cho người dùng.
Dịch vụ restaking Eigenlayer là nạn nhân của một vụ hack tương tự vào ngày 18 tháng 10, khi một tác nhân đe dọa đã giành được quyền kiểm soát tài khoản mạng xã hội X của Eigenlayer và phát tán các liên kết airdrop độc hại cho những người dùng. Liên kết airdrop gian lận chỉ tồn tại trong vài phút trước khi bị xóa và tài khoản hiện đang hoạt động bình thường.
Miễn trừ trách nhiệm: Tất cả nội dung trên website này đều vì mục đích cung cấp thông tin và không phải là lời khuyên đầu tư. Bạn đọc nên tự tiến hành nghiên cứu trước khi đưa ra quyết định đầu tư. Chúng tôi không chịu trách nhiệm, trực tiếp hoặc gián tiếp, đối với bất kỳ thiệt hại hoặc mất mát nào phát sinh liên quan đến việc sử dụng hoặc dựa vào bất kỳ nội dung nào bạn đọc trên website này.