Kẻ tấn công Aztec chuyển 3 triệu USD ETH sang Tornado Cash
TREE NEWS đưa tin: Vào ngày 20 tháng 10, theo giám sát on-chain của CertiK Alert, kẻ tấn công đứng sau vụ khai thác Aztec Rollup đã gửi 1.255,8 ETH, trị giá khoảng 3 triệu USD, vào Tornado Cash. Động thái này làm nổi bật thách thức dai dẳng trong việc truy vết và thu hồi số tiền bị đánh cắp trong tài chính phi tập trung (DeFi), ngay cả khi các công cụ bảo mật quyền riêng tư phải đối mặt với sự giám sát ngày càng tăng từ cơ quan quản lý.
Bối cảnh vụ khai thác Aztec
Aztec là một zero-knowledge rollup được thiết kế để mang lại các giao dịch bảo vệ quyền riêng tư cho Ethereum. Vụ khai thác, với các chi tiết vẫn còn khan hiếm, nhắm vào hợp đồng Aztec Rollup, cho phép kẻ tấn công rút tiền. Việc gửi tiền sau đó vào Tornado Cash—một dịch vụ trộn tiền bị trừng phạt—cho thấy nỗ lực làm mờ dấu vết giao dịch và rút tiền mà không bị phát hiện.
Tác động đến bảo mật DeFi
Sự cố này làm nổi bật một số vấn đề cấp bách:
- Quyền riêng tư so với trách nhiệm giải trình: Mặc dù Aztec nhằm cung cấp quyền riêng tư hợp pháp, nhưng các công cụ tương tự có thể bị lạm dụng bởi các tác nhân xấu. Sự căng thẳng này là trọng tâm của cuộc tranh luận đang diễn ra về mức độ ẩn danh mà DeFi nên cung cấp.
- Trừng phạt và tuân thủ: Tornado Cash đã bị Bộ Tài chính Hoa Kỳ trừng phạt vào năm 2022, nhưng nó vẫn tiếp tục xử lý các dòng tiền bất hợp pháp. Việc gửi tiền này đặt ra câu hỏi về hiệu quả của các lệnh trừng phạt và trách nhiệm của các giao thức trong việc ngăn chặn các giao dịch như vậy.
- Thách thức thu hồi: Một khi tiền vào máy trộn, việc thu hồi gần như không thể nếu không có sự hợp tác từ các sàn giao dịch tập trung hoặc cơ quan thực thi pháp luật. Thực tế này có thể ngăn cản những kẻ tấn công trong tương lai hoặc ngược lại, khuyến khích họ nếu họ tin rằng có thể trốn tránh hậu quả.
Nhóm Aztec vẫn chưa đưa ra tuyên bố chính thức về vụ khai thác hoặc việc di chuyển tiền sau đó. Tuy nhiên, sự cố này có khả năng làm tăng thêm lời kêu gọi tăng cường kiểm toán bảo mật và giám sát thời gian thực trong hệ sinh thái rollup.
Triển vọng tương lai
Khi các zero-knowledge rollup ngày càng phổ biến, sự cân bằng giữa quyền riêng tư và bảo mật sẽ rất quan trọng. Các cơ quan quản lý ngày càng tập trung vào các dịch vụ trộn tiền, và các giao thức có thể cần triển khai các tính năng tuân thủ tích hợp hoặc đối mặt với các biện pháp trừng phạt. Trong khi đó, cộng đồng DeFi phải vật lộn với các khía cạnh đạo đức và thực tiễn của công nghệ bảo mật quyền riêng tư. Trường hợp Aztec có thể đóng vai trò là chất xúc tác cho các tiêu chuẩn toàn ngành về ứng phó khai thác và truy vết tiền, nhưng nó cũng làm nổi bật cuộc chơi mèo vờn chuột giữa kẻ tấn công và người phòng thủ. Về lâu dài, phân tích on-chain mạnh mẽ và hợp tác giữa các giao thức sẽ là điều cần thiết để giảm thiểu những rủi ro như vậy.
