Hacker của Orbit Chain chuyển hơn 48 triệu USD sang Tornado Cash

Buzz

Đọc tóm tắt

- Kẻ tấn công chuyển ETH sang Tornado Cash sau vụ hack Orbit Chain, tổn thất 81,5 triệu USD.
- Orbit Bridge trở thành nạn nhân của vụ hack, số tiền lên đến 81,5 triệu USD.
- Hacker chuyển 48 triệu USD sang Tornado Cash, thống kê trên chuỗi khối.
- Kẻ tấn công vẫn giữ 13.851 ETH và gần 20 triệu DAI, tổng trị giá hơn 71 triệu USD.
- Orbit Chain khôi phục dịch vụ cầu nối cross-chain, hợp tác với cơ quan liên quan.
- CEO Orbit Chain khẳng định không phải lỗ hổng trong hợp đồng thông minh Orbit Bridge.
- Cựu Giám đốc An ninh có thể liên quan đến vụ hack, nghi ngờ tiếp tay cho Lazarus Group.

Theo thông tin từ Arkham, kẻ tấn công đứng sau vụ hack Orbit Chain gây tổn thất 81,5 triệu USD đã bắt đầu chuyển đi 8761 ETH sang Tornado Cash.

Hacker của Orbit Chain chuyển hơn 48 triệu USD sang Tornado Cash

Theo báo cáo từ Mytour, giao thức cầu nối cross-chain Orbit Bridge đã trở thành nạn nhân của vụ hack đầu tiên trong năm 2024, với số tiền lên đến 81,5 triệu USD.

Kẻ tấn công đã xâm phạm vào tài sản trị giá 81,5 triệu USD trên Orbit Chain. Nguồn: Arkham Intelligence

Sau vụ tấn công, số tiền bị đánh cắp vẫn không được chuyển đi trong hơn nửa năm. Vào ngày 08/06, kẻ tấn công mới bắt đầu chuyển 12.932 ETH (tương đương khoảng 48 triệu USD) qua giao thức Tornado Cash.

Kẻ tấn công đã thực hiện việc chuyển đi tài sản trị giá 48 triệu USD. Nguồn: Arkham Intelligence

Thống kê trên chuỗi khối cho thấy, hacker đã chuyển số ETH này sang một ví mới trước khi gửi tiền vào Tornado Cash.

Các ví này đã tương tác với ví của kẻ tấn công. Nguồn: Arkham Intelligence

Số tiền được chuyển đi chỉ bằng khoảng một phần ba giá trị của lượng token mà hacker đã đánh cắp. Hiện tại, kẻ tấn công vẫn giữ 13.851 ETH và gần 20 triệu DAI với tổng trị giá hơn 71 triệu USD khi giá của các token tăng lên trong 5 tháng đầu năm 2024.

Số lượng token mà kẻ tấn công đang giữ. Nguồn: Thông tin từ Arkham Intelligence (Ngày 10/06/2024)

Lý do khiến hacker tái xuất sau thời gian im lặng vẫn là một ẩn số. Sau sự cố bảo mật, Orbit Chain đã bắt đầu khôi phục các dịch vụ cầu nối cross-chain và thông báo trên kênh Telegram rằng đội ngũ dự án đang tích cực hợp tác với các cơ quan liên quan để nhanh chóng theo dõi các tài sản bị đánh cắp và thực hiện các biện pháp cần thiết.

Thông báo của đội ngũ Orbit Chain trên kênh Telegram

Orbit Chain hiện vẫn chưa công bố nguyên nhân phía sau vụ hack. Tuy nhiên, CEO dự án khẳng định sự cố không phải do lỗ hổng trong hợp đồng thông minh Orbit Bridge hay bị lộ khoá validator.

Trong một bài đăng trên blog, Orbit Chain đã chỉ ra những hành động mơ hồ của cựu Giám đốc An ninh có thể là nguyên nhân của cuộc tấn công và nghi ngờ rằng người này đã “tiếp tay' cho Lazarus Group thực hiện vụ hack 81,5 triệu USD của Orbit Chain.

Chuyến thăm của tôi

Nội dung được phát triển bởi đội ngũ Mytour với mục đích chăm sóc khách hàng và chỉ dành cho khích lệ tinh thần trải nghiệm du lịch, chúng tôi không chịu trách nhiệm và không đưa ra lời khuyên cho mục đích khác.

Nếu bạn thấy bài viết này không phù hợp hoặc sai sót xin vui lòng liên hệ với chúng tôi qua email [email protected]

Các câu hỏi thường gặp

Vụ hack Orbit Chain đã gây thiệt hại bao nhiêu USD?

Vụ hack Orbit Chain đã gây tổn thất lên đến 81,5 triệu USD. Hacker đã chiếm đoạt tài sản của dự án và thực hiện các giao dịch chuyển tiền qua Tornado Cash.

Kẻ tấn công vụ hack Orbit Chain đã làm gì sau khi xâm phạm tài sản?

Sau khi xâm phạm tài sản trị giá 81,5 triệu USD, kẻ tấn công đã bắt đầu chuyển đi 12.932 ETH (48 triệu USD) qua giao thức Tornado Cash vào tháng 6 năm 2024.

Orbit Chain đã làm gì để khắc phục sự cố sau vụ hack?

Sau vụ hack, Orbit Chain đã nhanh chóng khôi phục các dịch vụ cầu nối cross-chain và hợp tác với các cơ quan liên quan để theo dõi tài sản bị đánh cắp và thực hiện các biện pháp bảo mật.

Có phải hacker từ Lazarus Group đứng sau vụ hack Orbit Chain không?

Orbit Chain nghi ngờ rằng cựu Giám đốc An ninh của dự án đã tiếp tay cho Lazarus Group thực hiện vụ hack. Tuy nhiên, nguyên nhân chính thức vẫn chưa được công bố.