Tin tặc liên quan Triều Tiên bị cáo buộc đánh cắp hơn 2,8M USD trên BNB Chain
Nhà điều tra on-chain ZachXBT cho biết một tổ chức không nêu tên đã bị nghi đánh cắp 2,84 triệu USD tiền mã hóa trên BNB Chain. Theo phát hiện của ông, vụ tấn công ngày 8 tháng 10 năm 2026 có thể do SquidSquad, một nhóm hacker có liên hệ với Triều Tiên, thực hiện.
Bài viết này đã được dịch từ bản gốc. Đọc phiên bản gốc của phóng viên chúng tôi tại đây.
Ngày 21 tháng 10, nhà điều tra đã công bố kết quả truy vết tài sản bị đánh cắp. Phân tích giao dịch cho thấy những kẻ tấn công đã sử dụng dịch vụ trộn tiền mã hóa Tornado Cash, chuyển tiền xuyên chuỗi và các bên trung gian để dịch chuyển số tiền này.
ZachXBT không tiết lộ danh tính của tổ chức bị ảnh hưởng. Việc SquidSquad tham gia vụ tấn công cũng chưa được xác nhận độc lập.
Tiền bị đánh cắp được chuyển qua Tornado Cash và Tron
Theo ZachXBT, kẻ tấn công đã chuyển 1.111,2 ETH vào dịch vụ trộn tiền mã hóa Tornado Cash vào ngày 20 tháng 10. Sau đó, số tiền được rút về ba địa chỉ Ethereum riêng biệt.
Sau đó, tài sản được chuyển sang blockchain Tron bằng USDT0 và gộp vào hai địa chỉ. Nhà điều tra xác định các ví này có liên hệ với những địa chỉ trước đây được quy cho tin tặc Triều Tiên.
Chỉ trong vài phút, số tiền đã đi qua thêm các địa chỉ trung gian trước khi đến tay các nhà môi giới OTC Trung Quốc.
ZachXBT cho rằng chuỗi giao dịch này có thể được thiết kế nhằm né tránh khả năng bị nhà phát hành USDT là Tether đóng băng tài sản.
Tuy nhiên, nhà điều tra không nêu rõ tổ chức này đã bị xâm nhập ban đầu bằng cách nào. Cũng chưa rõ nạn nhân có thể đóng băng hoặc thu hồi bất kỳ khoản tiền bị đánh cắp nào hay không.
Thiệt hại từ các vụ hack tiền mã hóa tiếp tục tăng
Vụ tấn công bị nghi ngờ xảy ra trong bối cảnh thiệt hại do hoạt động độc hại trong ngành tiền mã hóa ngày càng gia tăng. Tin tặc tiếp tục khai thác các lỗ hổng hạ tầng và sử dụng phương thức phức tạp để dịch chuyển tài sản bị đánh cắp.
Các giao dịch liên quan đến dịch vụ trộn tiền, chuyển tiền xuyên chuỗi và trung gian OTC đặt ra thách thức đặc biệt cho các nhà điều tra, khiến việc theo dõi dòng tiền tiếp theo trở nên khó khăn hơn.
Trong quý III năm 2026, tổng thiệt hại từ các vụ hack tiền mã hóa đạt 1,18 tỷ USD. Tổng cộng có 107 vụ việc được ghi nhận trong giai đoạn này, khiến đây là quý thiệt hại lớn nhất kể từ đầu năm 2025.
Một phần đáng kể thiệt hại liên quan đến các nhà cung cấp bên thứ ba bị xâm nhập, lỗ hổng trong công cụ dành cho nhà phát triển và các thành phần hạ tầng bên ngoài. Những mối đe dọa như vậy không phải lúc nào cũng được phát hiện trong các đợt kiểm toán bảo mật tiêu chuẩn.
Trước đó, chúng tôi đưa tin dự án blockchain Qubic đã khôi phục hoạt động mạng sau một vụ tấn công mạng. Đội ngũ cũng mở quy trình yêu cầu bồi hoàn để hỗ trợ những người nắm giữ ví bị ảnh hưởng thu hồi tiền.
Tin tức BNB mới nhất
- Forex
- Crypto