SquidSquad có liên hệ với Triều Tiên bị nghi ngờ trong vụ trộm 2,84 triệu USD trên BNB Chain
TREE NEWS đưa tin: Một tổ chức dường như đã mất khoảng 2,84 triệu USD vào ngày 8 tháng 10 trong một vụ khai thác lỗ hổng trên BNB Smart Chain, với thám tử on-chain ZachXBT liên kết vụ tấn công với SquidSquad, một tác nhân đe dọa có liên hệ với Triều Tiên. Theo dấu vết của ZachXBT, những kẻ tấn công đã chuyển 1.111,2 BNB—trị giá khoảng 1,1 triệu USD vào thời điểm đó—vào ngày 20 tháng 10, cho thấy một giai đoạn rửa tiền đang diễn ra tích cực.
Tóm tắt tin tức
Sự cố này bổ sung vào danh sách ngày càng tăng các vụ trộm tiền mã hóa liên quan đến Triều Tiên đã gây khó khăn cho ngành trong năm 2024. Mặc dù thông tin chi tiết về vụ xâm nhập ban đầu vẫn còn khan hiếm, sự tham gia của SquidSquad—một nhóm đã được liên kết với nhiều vụ hack nổi tiếng—nhấn mạnh mối đe dọa dai dẳng do các tác nhân mạng được nhà nước bảo trợ gây ra. Số tiền bị đánh cắp đã được giữ trong gần hai tuần trước khi được hợp nhất và di chuyển, một mô hình phù hợp với những nỗ lực che giấu dấu vết tiền.
Phân tích ngành và hàm ý
BNB Chain ngày càng trở thành mục tiêu của những kẻ tấn công nhờ thông lượng cao và phí giao dịch tương đối thấp, tạo điều kiện cho việc chuyển tài sản nhanh chóng. Tuy nhiên, bộ trình xác thực tập trung của chuỗi cũng cho phép phản ứng nhanh chóng với các vụ khai thác, mặc dù việc thu hồi vẫn còn khó khăn một khi tiền đã được bridge hoặc trộn. Việc ZachXBT xác định SquidSquad làm nổi bật vai trò quan trọng của các nhà điều tra blockchain độc lập trong việc quy kết các vụ tấn công và gây áp lực buộc các sàn giao dịch đóng băng tài sản bất hợp pháp.
- Quy kết và trừng phạt: Lazarus Group của Triều Tiên và các đơn vị trực thuộc đã bị Bộ Tài chính Hoa Kỳ trừng phạt, nhưng việc thực thi phụ thuộc rất nhiều vào sự cảnh giác của khu vực tư nhân. Các sàn giao dịch và tổ chức phát hành stablecoin phải giám sát các địa chỉ bị gắn cờ để ngăn chặn rửa tiền.
- Rủi ro tổ chức: Việc nạn nhân là một “tổ chức” đặt ra câu hỏi về bảo mật vận hành. Các đơn vị lưu ký và quỹ nắm giữ tài sản kỹ thuật số trên BNB Chain có thể cần đánh giá lại chính sách ví nóng và các thỏa thuận đa chữ ký của họ.
- Rửa tiền xuyên chuỗi: Việc di chuyển 1.111,2 BNB vào ngày 20 tháng 10 có thể là một nỗ lực bridge sang các chuỗi khác hoặc chuyển đổi sang coin riêng tư. Các công ty theo dõi sẽ theo dõi các khoản nạp vào mixer hoặc sàn giao dịch không KYC.
Triển vọng tương lai
Khi Triều Tiên tiếp tục tài trợ cho chế độ của mình thông qua trộm cắp tiền mã hóa, ngành phải tăng cường phòng thủ tập thể. Chia sẻ thông tin tình báo về mối đe dọa theo thời gian thực, KYC nghiêm ngặt hơn tại các điểm chuyển đổi ra tiền pháp định, và tăng cường giám sát on-chain là những yếu tố thiết yếu. Vụ việc SquidSquad cũng nhấn mạnh nhu cầu các tổ chức áp dụng các kế hoạch ứng phó sự cố mạnh mẽ, bao gồm việc nhanh chóng phối hợp với các công ty phân tích blockchain và cơ quan thực thi pháp luật. Mặc dù việc thu hồi 2,84 triệu USD là không chắc chắn, sự cố này là một lời nhắc nhở nghiêm khắc rằng các tác nhân được nhà nước bảo trợ vẫn là mối đe dọa hàng đầu đối với việc áp dụng tiền mã hóa của các tổ chức.
