Tin tặc WazirX vẫn tiếp tục hoạt động – Thêm 12 triệu USD biến mất vào Tornado Cash

• Tin tặc chuyển 5.000 ETH (12 triệu USD) qua Tornado Cash, làm phức tạp việc thu hồi tài sản.
• WazirX treo thưởng 23,4 triệu USD để truy tìm 230 triệu USD tiền điện tử bị đánh cắp.
• Vụ vi phạm dấy lên nghi ngờ về sự tham gia của người trong nội bộ.

Theo công ty bảo mật blockchain Cyvers, tin tặc chịu trách nhiệm cho vụ tấn công lớn vào WazirX tiếp tục di chuyển số tiền bị đánh cắp, mới nhất là 5.000 ETH (khoảng 12 triệu USD) được chuyển qua máy trộn bảo mật Tornado Cash.

Đọc thêm: Tin tặc WazirX rút tiền: 6,5 triệu USD ETH được chuyển đến Tornado Cash

Mô hình rửa tiền tiếp tục

Việc chuyển tiền mới nhất này phù hợp với mô hình hoạt động rửa tiền đã diễn ra từ đầu tháng 9, khi tin tặc liên tục chuyển số lượng lớn ETH qua Tornado Cash.

Cyvers Alerts báo cáo rằng tin tặc đã chuyển một lượng lớn Ethereum chỉ ngày hôm qua, gửi 1,4 triệu USD vào Tornado Cash. Điều này theo một mô hình đã thấy từ đầu tháng 9, khi tin tặc liên tục chuyển số lượng lớn ETH qua Tornado Cash. Vào ngày 3 tháng 9, 2.600 ETH (khoảng 6,54 triệu USD) đã được chuyển, và hai ngày sau, thêm 5.000 ETH, trị giá 12 triệu USD, đã được gửi đến một địa chỉ mới.

Đọc thêm: Tin tặc WazirX tiếp tục di chuyển ETH bị đánh cắp, Cyvers cảnh báo

Phương pháp rửa tài sản tiền điện tử này đã làm cho việc thu hồi số tiền bị đánh cắp trở nên khó khăn đối với các cơ quan chức năng và đội ngũ WazirX. 

Trò chơi đổ lỗi và nghi ngờ nội bộ

WazirX ban đầu đổ lỗi cho vụ vi phạm là do lỗ hổng trong nhà cung cấp lưu ký của họ, Liminal Custody. Tuy nhiên, Liminal đã phủ nhận trách nhiệm, và một cuộc kiểm toán gần đây của Grant Thornton kết luận rằng vụ hack xảy ra ngoài tầm kiểm soát của họ.

Giữa những suy đoán, một số báo cáo cho thấy có sự tham gia của người trong nội bộ, với dữ liệu trên chuỗi và các cuộc điều tra của cảnh sát ở Delhi dấy lên nghi ngờ. Để khuyến khích việc thu hồi số tiền bị đánh cắp, WazirX đã treo thưởng 10%, tương đương khoảng 23,4 triệu USD, cho bất kỳ ai có thể giúp định vị tài sản.

Ngay cả với phần thưởng, thủ phạm vẫn khó nắm bắt khi Tornado Cash đã làm phức tạp đáng kể nỗ lực truy tìm Ethereum bị đánh cắp. Nhiều người quan sát tin rằng tin tặc sẽ tiếp tục chuyển thêm tiền qua máy trộn trong những ngày tới.

Không gian tiền điện tử rộng lớn hơn tiếp tục đối mặt với các vấn đề về hack và lừa đảo, với các máy trộn như Tornado Cash làm tăng thêm khó khăn trong việc truy tìm các quỹ bất hợp pháp. Các tội phạm mạng nổi tiếng như Nhóm Lazarus của Triều Tiên đã sử dụng các công cụ tương tự để rửa hàng tỷ đô la giá trị tài sản tiền điện tử bị đánh cắp.