Kẻ tấn công Drift tái xuất với giao dịch Tornado Cash trị giá 50 triệu USD
TREE NEWS đưa tin: Theo giám sát on-chain của PeckShield, một địa chỉ liên quan đến vụ khai thác giao thức Drift đã tiếp tục di chuyển số tiền bị đánh cắp, chuyển khoảng 21.300 ETH—trị giá khoảng 50 triệu USD—sang Tornado Cash trong tuần qua. Hoạt động này diễn ra sau khoảng hai tháng im lặng và đánh dấu sự leo thang đáng kể so với các giao dịch trước đó ít nhất 13.400 ETH (32 triệu USD) được Onchain Lens báo cáo.
Hoạt động rửa tiền mới này nhấn mạnh thách thức dai dẳng trong việc theo dõi và thu hồi tài sản tiền mã hóa bị đánh cắp, ngay cả khi các công ty phân tích blockchain và cơ quan thực thi pháp luật tăng cường nỗ lực.
Bối cảnh: Vụ khai thác Drift
Drift, một sàn giao dịch phi tập trung (DEX) hợp đồng tương lai vĩnh viễn trên Solana, đã bị khai thác vào đầu năm nay, dẫn đến thiệt hại hàng chục triệu USD. Mặc dù cơ chế chính xác vẫn đang được điều tra, kẻ tấn công hiện đã chuyển một phần đáng kể ETH bị đánh cắp qua Tornado Cash, một dịch vụ trộn tiền tập trung vào quyền riêng tư đã bị Bộ Tài chính Hoa Kỳ trừng phạt vào năm 2022.
Việc sử dụng Tornado Cash làm phức tạp nỗ lực thu hồi, vì dịch vụ trộn tiền này che giấu dấu vết giao dịch. Tuy nhiên, PeckShield và các công ty khác tiếp tục theo dõi dòng tiền, và các sàn giao dịch có chương trình tuân thủ mạnh mẽ có khả năng sẽ gắn cờ bất kỳ khoản tiền nào có nguồn gốc từ dịch vụ trộn tiền.
Hàm ý cho ngành
Vụ việc Drift làm nổi bật một số vấn đề chính:
- Trốn tránh lệnh trừng phạt: Bất chấp các lệnh trừng phạt của OFAC, Tornado Cash vẫn là công cụ được ưa chuộng để che giấu tiền bất hợp pháp. Điều này đặt ra câu hỏi về hiệu quả của các lệnh trừng phạt và trách nhiệm của các giao thức trong việc ngăn chặn lạm dụng.
- Theo dõi xuyên chuỗi: Việc kẻ tấn công di chuyển tiền qua các chuỗi và vào các dịch vụ trộn tiền cho thấy nhu cầu về phân tích xuyên chuỗi tiên tiến. Các công ty như PeckShield và Chainalysis đang đầu tư vào các công cụ để theo dõi tài sản qua các dịch vụ trộn tiền.
- Bảo mật DeFi: Bản thân vụ khai thác là lời nhắc nhở về lỗ hổng trong các giao thức DeFi, đặc biệt là những giao thức xử lý các sản phẩm phái sinh phức tạp. Kiểm toán và tiền thưởng lỗi là cần thiết nhưng không hoàn hảo.
Triển vọng
Khi kẻ tấn công tiếp tục rửa tiền, cộng đồng tiền mã hóa theo dõi liệu cơ quan thực thi pháp luật có thể theo dõi và thu hồi bất kỳ tài sản nào không. Vụ việc cũng có thể thúc đẩy việc giám sát quy định hơn nữa đối với các dịch vụ trộn tiền và nền tảng DeFi. Hiện tại, vụ khai thác Drift vẫn là một ví dụ rõ ràng về cuộc chơi mèo vờn chuột giữa kẻ tấn công và nhà điều tra trong bối cảnh tài chính phi tập trung.
