Kẻ tấn công Mercado Bitcoin hoán đổi số tiền bị đánh cắp thành 10,55 triệu USD ETH qua MetaMask Router
TREE NEWS đưa tin: Hai ngày sau vụ khai thác trị giá 46 triệu USD nhắm vào sàn giao dịch Brazil Mercado Bitcoin, các ví liên quan đến kẻ tấn công đã tích cực chuyển đổi tài sản bị đánh cắp sang Ethereum. Theo thông tin tình báo on-chain từ Arkham, kẻ tấn công đã thực hiện 338 giao dịch hoán đổi qua MetaMask Router, thu về 4.605 ETH trị giá khoảng 10,55 triệu USD. Các tài sản tiếp tục được luân chuyển qua nhiều địa chỉ, cho thấy nỗ lực liên tục nhằm xóa dấu vết.
Cơ chế hoán đổi và dấu vết on-chain
Việc sử dụng MetaMask Router—một trình tổng hợp sàn giao dịch phi tập trung—cho thấy kẻ tấn công đang tận dụng thanh khoản không cần cấp phép để tránh sự giám sát của các sàn giao dịch tập trung. Bằng cách thực hiện hàng trăm giao dịch hoán đổi nhỏ, kẻ tấn công có khả năng nhằm giảm thiểu trượt giá và tránh kích hoạt các cảnh báo giám sát tự động. Số 4.605 ETH thu được chiếm gần một phần tư trong tổng số 46 triệu USD bị đánh cắp, phần còn lại có lẽ vẫn đang được giữ dưới dạng các token khác hoặc stablecoin.
Các nhà điều tra on-chain đã truy vết dòng tiền đến một mạng lưới ví, nhưng đích đến cuối cùng vẫn chưa rõ ràng. Kẻ tấn công có thể đang chuẩn bị bridge số tiền sang các chuỗi tập trung vào quyền riêng tư hoặc các mixer, một chiêu thức phổ biến trong các vụ khai thác gây chú ý.
Hàm ý ngành: Con dao hai lưỡi của DeFi
Sự cố này làm nổi bật lỗ hổng dai dẳng của các sàn giao dịch tập trung và các đơn vị lưu ký trước những cuộc tấn công tinh vi. Mercado Bitcoin, một trong những nền tảng crypto lớn nhất Mỹ Latinh, vẫn chưa công bố chính xác vector tấn công, nhưng quy mô của vụ xâm phạm đặt ra câu hỏi về bảo mật ví nóng và các thực hành quản lý khóa.
Hơn nữa, việc kẻ tấn công dựa vào hạ tầng DeFi làm nổi bật sự căng thẳng giữa đổi mới không cần cấp phép và tài chính bất hợp pháp. Trong khi các trình tổng hợp DEX như MetaMask Router mang đến cho người dùng hợp pháp khả năng hoán đổi liền mạch, chúng cũng cung cấp một mức độ ẩn danh mà các tác nhân xấu lợi dụng. Các cơ quan quản lý trên toàn thế giới ngày càng giám sát chặt chẽ các giao thức DeFi về tuân thủ phòng chống rửa tiền (AML), và những sự cố như thế này càng tiếp thêm lý lẽ cho việc giám sát chặt chẽ hơn.
Triển vọng: Nỗ lực truy vết và thu hồi
Các công ty phân tích blockchain đang phối hợp với cơ quan thực thi pháp luật để truy vết số tiền bị đánh cắp. Tuy nhiên, một khi tài sản đã được hoán đổi sang ETH và phân tán qua nhiều ví, việc thu hồi trở nên khó khăn gấp bội. Kẻ tấn công có thể cố gắng sử dụng các coin mixer hoặc bridge xuyên chuỗi để che giấu thêm dấu vết, nhưng các dịch vụ này đang chịu áp lực ngày càng tăng từ các cơ quan quản lý trong việc triển khai KYC.
Đối với Mercado Bitcoin, ưu tiên là trấn an người dùng và tăng cường bảo mật. Sàn giao dịch có thể cần phải bồi thường cho các khách hàng bị ảnh hưởng, điều này có thể gây áp lực lên bảng cân đối kế toán của họ. Trên thị trường rộng lớn hơn, sự cố này là lời nhắc nhở rằng ngay cả những tên tuổi đã có vị thế vẫn tiếp tục là mục tiêu, và khả năng kết hợp của DeFi tuy mạnh mẽ nhưng có thể bị các đối thủ vũ khí hóa.
