Near Intents chặn đứng dòng tiền rửa tiền trị giá 50 triệu USD từ vụ hack Bitget

Hacker vấp phải rào cản trị giá 50 triệu USD

Những hacker đứng sau vụ vi phạm an ninh trị giá gần 388 triệu USD của Bitget đã vấp phải một rào cản bất ngờ khi cố gắng chuyển tiền điện tử bị đánh cắp qua Near Intents. Thay vì cung cấp một lối thoát dễ dàng, hệ thống bảo mật của giao thức chuỗi chéo này đã phát hiện hơn $50 triệu trong các luồng giao dịch đáng ngờ, ngăn chặn các giao dịch và đóng băng số tiền điện tử trị giá hơn nửa triệu đô la trong quá trình thực thi.

Phản ứng này đã nhận được sự hoan nghênh từ CEO của Bitget, người đã kêu gọi các giao thức phi tập trung như Thorchain ngăn chặn các tài sản bị đánh cắp đã được xác định di chuyển qua cơ sở hạ tầng của họ. Và đơn vị chịu trách nhiệm cho việc can thiệp trị giá 50 triệu USD này không yêu cầu một xu tiền thưởng thu hồi nào.

SHIELD Bắt Gọn Kẻ Hack Đang Cố Chuyển Tiền Bị Đánh Cắp

Vào ngày 28 tháng 9, kỹ sư blockchain người Ukraine và đồng sáng lập Aurora, Alex Shevchenko, đã tiết lộ phản ứng của Near Intents đối với vụ vi phạm an ninh tại Bitget ngày 24 tháng 9, dẫn đến việc khoảng $387,5 triệu bị đánh cắp.

Shevchenko giải thích rằng phần lớn tiền điện tử di chuyển qua các dịch vụ xuyên chuỗi cuối cùng đều hội tụ trên Ethereum dưới dạng ETH. Những kẻ tấn công cũng đã cố gắng chuyển hơn $50 triệu qua Near Intents, một giao thức thường xuyên xử lý khối lượng giao dịch xuyên chuỗi hàng ngày vượt quá $100 triệu. Những nỗ lực của chúng đã vấp phải SHIELD, lớp phân tích rủi ro tự động của Near Intents.

Hệ thống này giám sát các mẫu giao dịch và thu thập thông tin từ các công ty phân tích blockchain, các nhà cung cấp dịch vụ “biết giao dịch của bạn” (KYT), các nhà nghiên cứu độc lập và các bên tham gia trong ngành. Khi phát hiện hoạt động đáng ngờ, SHIELD có thể từ chối cung cấp báo giá giao dịch hoặc tạm dừng các giao dịch đang diễn ra.

Trong trường hợp này, SHIELD đã xác định được hơn $50 triệu trong các luồng tiền cố gắng rửa tiền, sau khi loại bỏ các giao dịch trùng lặp. Khoảng 166.000 USD đã lọt qua, trong khi 503.000 USD khác bị đóng băng trong quá trình thực hiện. Shevchenko cảnh báo rằng các con số này chỉ là ước tính được làm tròn, với sai số tiềm ẩn lên đến 10%.

CEO Bitget hoan nghênh sự can thiệp khi giao thức từ chối phần thưởng

Còn một diễn biến bất ngờ khác. Near Intents thông báo sẽ từ chối phần thưởng thu hồi của Bitget, giúp sàn giao dịch có thêm nguồn lực để thu hồi tài sản.

Giám đốc điều hành Bitget, Gracy Chen, hoan nghênh sự can thiệp này và đăng phản hồi sau đây gửi đến Shevchenko:

"Xin cảm ơn Near Intents / SHIELD vì đã chủ động hành động trong vụ việc Bitget: phát hiện hơn $50M dòng tiền có dấu hiệu rửa tiền, đóng băng $503k ngay trong quá trình thực thi, và từ chối phần thưởng của chính họ để chúng tôi có thể thu hồi được nhiều hơn. Đây chính là hình mẫu của một hệ thống 'không cần phép' nhưng không 'tiếp tay cho các khoản tiền bị đánh cắp đã biết'. Một chuỗi khối công khai không cần phải lựa chọn giữa việc mở cửa và loại trừ hacker; bạn có thể tích hợp cơ chế phát hiện rủi ro vào hệ thống mà vẫn cho phép bất kỳ ai sử dụng chuỗi khối. Nhiều giao thức khác nên học hỏi điều này."

Chen cho biết cô sẽ tiếp tục theo dõi các thủ tục pháp lý và thu hồi tài sản phù hợp, đồng thời cảm ơn đội ngũ Near Intents. “Điều này rất quan trọng, không chỉ đối với Bitget mà còn đối với toàn ngành của chúng ta,” cô nói thêm. Số tiền 503.000 USD bị đóng băng vẫn bị hạn chế sử dụng cho đến khi các thủ tục pháp lý và thu hồi tài sản phù hợp được hoàn tất. Near Intents đã hướng dẫn Bitget thu hồi số tiền này thông qua các kênh pháp lý và thực thi pháp luật đã được thiết lập.

"Không cần xin phép" không có nghĩa là giúp đỡ kẻ trộm, Shevchenko nói

Sự can thiệp này cũng đặt ra một tranh luận rộng hơn trong ngành về việc liệu cơ sở hạ tầng phi tập trung có nên hạn chế các giao dịch liên quan đến tiền điện tử bị đánh cắp hay không. Quan điểm của Shevchenko là việc xây dựng các hệ thống không cần xin phép không bắt buộc các nhà điều hành phải tạo điều kiện cho việc rửa tiền từ tài sản bị đánh cắp.

Ông cũng cảnh báo các nhà cung cấp ví, lập luận rằng việc tích hợp với các nguồn thanh khoản đáng ngờ có thể khiến cả nhà điều hành lẫn người dùng phải đối mặt với hậu quả về pháp lý, quy định và danh tiếng. Lời kết luận của ông rất rõ ràng: Near Intents dự định duy trì cơ sở hạ tầng không cần xin phép đồng thời tích cực chống lại việc rửa tiền từ các khoản tiền bị hack.

Đối với Bitget, kết quả trước mắt là 503.000 USD bị đóng băng và một đối tác thu hồi từ chối tiền thưởng của họ. Đối với các hacker, một giao thức xử lý hơn 100 triệu USD mỗi ngày đã thực tế yêu cầu họ chuyển hoạt động kinh doanh đánh cắp của mình sang nơi khác.