Các ví nóng xếp hạng AAA bị rút cạn 9,7 triệu USD trên sáu chuỗi khối: Đây là những gì Peckshield phát hiện

Nhà điều tra on-chain là người đầu tiên phát hiện vụ vi phạm

Nhà điều tra chuỗi khối Specter là người đầu tiên báo cáo sự cố này. Theo cảnh báo của Peckshield được công bố vào thứ Bảy, các ví liên quan đến Triple-A, một cổng thanh toán chuyển đổi từ tiền pháp định sang tiền điện tử có trụ sở tại Singapore, đã bị rút cạn tiền trên các mạng Ethereum, Tron, Polygon, Arbitrum, Solana và The Open Network (TON).

Triple-A vận hành hạ tầng thanh toán cho phép các thương gia chấp nhận tiền điện tử và thanh toán bằng tiền pháp định, có nghĩa là các ví nóng của họ chứa một nguồn vốn luân chuyển gồm tiền của khách hàng và các stablecoin thanh khoản để xử lý giao dịch nhanh chóng. Ví nóng luôn kết nối với internet để đảm bảo tốc độ, một sự đánh đổi khiến chúng dễ bị tấn công hơn so với ví lạnh ngoại tuyến.

Dữ liệu trên chuỗi được các nhà nghiên cứu bảo mật phân tích cho thấy kẻ tấn công đã trao đổi các stablecoin bị đánh cắp và các tài sản thanh khoản khác trên các sàn giao dịch phi tập trung trước khi chuyển số tiền thu được sang Ethereum. Số tiền này đã được chuyển vào một địa chỉ duy nhất bắt đầu bằng 0x01F8, nơi lưu trữ khoảng 5.227 ETH, trị giá khoảng 9,7 triệu USD tính đến thứ Bảy.

Ví tổng hợp này đã nhận các tài sản bị đánh cắp thành nhiều đợt thay vì một lần chuyển khoản duy nhất, một động thái phù hợp với các đối tượng xấu trong quá khứ, những kẻ thường xuyên chuyển đổi tài sản một cách có hệ thống qua nhiều chuỗi khối trước khi tập hợp chúng lại.

Cuối cùng, cần lưu ý rằng Peckshield đã từng cảnh báo về các hoạt động hợp nhất qua cầu nối sang Ethereum tương tự trước đây, bao gồm một vụ khai thác nghi vấn khiến $5,25 triệu được chuyển từ Hedera sang Ethereum chỉ cách đây vài tuần.

Một mô hình quen thuộc đối với cơ sở hạ tầng thanh toán

Triple-A gia nhập danh sách ngày càng dài các nhà xử lý thanh toán và sàn giao dịch tiền điện tử bị nhắm mục tiêu tấn công ví nóng trong năm nay. Các cuộc tấn công vào các công ty hạ tầng Web3 thường diễn ra theo một kịch bản tương tự, tức là kẻ tấn công chiếm quyền truy cập vào khóa riêng tư của ví nóng hoặc hợp đồng thông minh được cấu hình sai, rút cạn tài sản thanh khoản một cách nhanh chóng, sau đó rửa tiền thông qua các sàn giao dịch phi tập trung (DEX) và các cầu nối chuỗi chéo trước khi các nền tảng tập trung có thể đóng băng số tiền đó.

Một kịch bản y hệt đã được ghi nhận khi Gravity Bridge bị rút cạn $5,4 triệu vào tháng 5, với việc kẻ tấn công chuyển số tiền bị đánh cắp qua Binance để che giấu dấu vết. Không chỉ vậy, gã khổng lồ an ninh mạng này còn phát hiện ra rằng chỉ riêng trong tháng 6, ngành công nghiệp này đã mất 75,87 triệu USD do 40 vụ tấn công riêng biệt, giảm 7,13% so với con số 81,7 triệu USD của tháng 5 (với các vụ xâm phạm ví nóng vẫn là một trong những phương thức tấn công phổ biến nhất bên cạnh các lỗi hợp đồng thông minh và rò rỉ khóa riêng tư).

Chưa có biện pháp khắc phục nào được thực hiện

Hơn tám giờ sau khi vụ vi phạm được phát hiện lần đầu, Triple-A vẫn chưa đưa ra tuyên bố chính thức thừa nhận vụ tấn công hoặc cung cấp chi tiết về số tiền của khách hàng (nếu có) bị ảnh hưởng. Sự im lặng này để lại nhiều câu hỏi về việc liệu các thương gia sử dụng hệ thống thanh toán của Triple-A có gặp gián đoạn trong quá trình thanh toán hay không, và liệu công ty có đủ dự trữ để bồi thường đầy đủ cho người dùng bị ảnh hưởng hay không.

Trong vài giờ tới, các nhà nghiên cứu bảo mật có thể sẽ tiếp tục theo dõi địa chỉ Ethereum tổng hợp để tìm dấu hiệu cho thấy kẻ tấn công đang chuyển tiền sang các sàn giao dịch tập trung hoặc dịch vụ trộn tiền, một bước có thể giúp các nhà điều tra phát hiện ví này trước khi số tiền thu được được rút ra.