Kẻ khai thác Drift chuyển 54,8 triệu USD ETH sang Tornado Cash khi quá trình thu hồi bế tắc
TREE NEWS đưa tin: Một ví liên quan đến vụ khai thác Drift hồi tháng 4, một giao thức phái sinh phi tập trung, đã chuyển 54,8 triệu USD Ether sang Tornado Cash, dịch vụ trộn tiền mã hóa đang bị trừng phạt. Năm ví của kẻ khai thác Drift được Etherscan gắn nhãn vẫn đang nắm giữ khoảng 84.164 ETH, trị giá hơn 250 triệu USD theo giá hiện tại, trong khi các nỗ lực thu hồi vẫn tiếp diễn hơn hai tháng sau vụ tấn công.
Dấu vết rửa tiền
Việc chuyển tiền sang Tornado Cash là một diễn biến quan trọng trong quá trình phân tích hậu sự cố vụ khai thác Drift. Tornado Cash đã bị Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC) thuộc Bộ Tài chính Hoa Kỳ trừng phạt vào tháng 8 năm 2022, khiến người Mỹ sử dụng dịch vụ này là bất hợp pháp. Việc kẻ khai thác sử dụng dịch vụ trộn tiền cho thấy ý định cố ý che giấu dấu vết giao dịch và rút tiền, khiến mọi nỗ lực thu hồi trở nên phức tạp hơn.
Các nhà phân tích on-chain đã theo dõi các ví của kẻ khai thác kể từ vụ tấn công, vốn đã rút cạn tiền từ các bể thanh khoản của Drift. Số 84.164 ETH còn lại chiếm một phần đáng kể trong số tài sản bị đánh cắp, và việc chúng vẫn nằm trong các ví được gắn nhãn mang lại một tia hy vọng thu hồi—dù việc chuyển sang Tornado Cash cho thấy kẻ khai thác đang tích cực cố gắng rửa tiền.
Hàm ý đối với bảo mật DeFi
Vụ khai thác Drift là vụ mới nhất trong chuỗi các cuộc tấn công nổi bật nhắm vào các giao thức DeFi, làm nổi bật những lỗ hổng dai dẳng trong thiết kế hợp đồng thông minh và quản trị giao thức. Dù tổng giá trị bị khóa (TVL) trong DeFi đã phục hồi, bảo mật vẫn là mối quan tâm hàng đầu của người dùng và nhà đầu tư. Việc sử dụng Tornado Cash cũng làm nổi bật cuộc chơi mèo vờn chuột giữa kẻ khai thác và cơ quan thực thi pháp luật, cũng như những thách thức trong việc truy vết dòng tiền bất hợp pháp xuyên biên giới.
Các nỗ lực thu hồi của Drift nhiều khả năng đã bao gồm đàm phán, hack mũ trắng và phối hợp với cơ quan thực thi pháp luật cùng các công ty phân tích chuỗi khối. Tuy nhiên, việc chuyển tiền sang một dịch vụ trộn tiền bị trừng phạt làm giảm khả năng hoàn trả tự nguyện, vì kẻ khai thác có thể đang cố gắng thoát vị thế mà không bị truy vết.
Triển vọng phía trước
Ngành công nghiệp tiền mã hóa tiếp tục vật lộn với câu hỏi làm thế nào để ngăn chặn và ứng phó với các vụ khai thác. Kiểm toán tăng cường, giám sát thời gian thực và các giao thức bảo hiểm phi tập trung là những giải pháp được đề xuất. Đối với Drift, trọng tâm sẽ vẫn là thu hồi tài sản và khôi phục niềm tin của người dùng. Những tuần tới sẽ rất quan trọng khi các nhà điều tra on-chain theo dõi số tiền bị rửa và cơ quan thực thi pháp luật cân nhắc các bước tiếp theo. Vụ việc cũng làm tăng tính cấp bách cho các cuộc thảo luận quy định về các công cụ bảo mật quyền riêng tư và vai trò của chúng trong tài chính bất hợp pháp.
