Vụ tấn công kho tiền (vault) của Drift Protocol khiến thiệt hại ít nhất 200 triệu USD; phân tích on-chain cho thấy tiền của kẻ tấn công đi qua NEAR Intents, các địa chỉ bị nghi rửa tiền nhận tiền qua Backpack, rồi chuyển sang Ethereum qua Wormhole tới một ví từng nhận tiền từ Tornado Cash.
Chuỗi luân chuyển tài sản này làm nổi bật rủi ro rửa tiền xuyên chuỗi sau các vụ hack DeFi, đồng thời đặt câu hỏi về dấu vết KYC khi các địa chỉ trung gian được cho là đã được xác minh danh tính.
- Drift Protocol bị hack, thiệt hại được báo cáo ít nhất 200 triệu USD.
- Địa chỉ kẻ tấn công nhận tiền qua NEAR Intents trước 8 ngày và “nằm im” cho tới khi nhận khoản lớn từ vault Drift.
- Các địa chỉ nghi rửa tiền nhận tiền qua Backpack, rồi chuyển sang Ethereum qua Wormhole tới ví từng liên quan Tornado Cash.
Diễn biến dòng tiền sau vụ hack Drift
Nhà phân tích on-chain aryan mô tả kẻ tấn công chỉ bắt đầu hoạt động sau khi nhận lượng tài sản lớn từ vault của Drift.
Theo aryan, 8 ngày trước sự cố, địa chỉ kẻ tấn công đã nhận tiền thông qua NEAR Intents nhưng không có hoạt động đáng kể. Sau đó, khi tài sản từ vault Drift được chuyển tới, kẻ tấn công phân tán dòng tiền sang nhiều địa chỉ bị nghi dùng để rửa tiền.
Aryan cho biết các địa chỉ rửa tiền này đều nhận tiền thông qua Backpack trong ngày hôm qua, và Backpack được cho là đã thực hiện KYC cho các tài khoản đó. Tiếp theo, các địa chỉ này chuyển tài sản sang một địa chỉ Ethereum thông qua Wormhole; địa chỉ Ethereum này trước đó từng nhận tiền từ Tornado Cash.
