Chainalysis: Hacker sử dụng chiêu trò cũ để chuyển tiền bị đánh cắp từ Binance, chuyển ETH vẫn có thể bị theo dõi

Công ty phân tích dữ liệu blockchain Chainalysis vào ngày 31 tháng 10 đã công bố rằng các địa chỉ liên quan đến số tiền bị đánh cắp của Binance đang cố gắng chuyển tài sản trước khi stablecoin bị đóng băng. Một trong những cách mà họ đang theo dõi là gửi stablecoin vào giao thức DeFi, sau đó lấy lại từ một địa chỉ mới.

Chainalysis cho biết, phương pháp này đã xuất hiện từ sớm sau cuộc tấn công trị giá khoảng 6,4 tỷ USD trên chuỗi Tron. Các hoạt động liên quan trước tiên sẽ chuyển TRX thành stablecoin, sau đó đổi thành token chứng chỉ lưu ký. Các token chứng chỉ này bản thân không thể bị đóng băng, nhưng người nắm giữ có thể đổi lại thành stablecoin mà chúng đại diện. Công ty cho biết, các tác nhân đe dọa liên quan đến Triều Tiên cũng đã sử dụng phương pháp tương tự trong các vụ án khác, và đưa ra ví dụ về tổ chức TraderTraitor đã chuyển 500.000 USD.

Theo mô tả của Chainalysis, số tiền liên quan đã được gửi vào giao thức cho vay DeFi và nhận được token gửi không thể bị đóng băng, sau đó chuyển vào ví mới không liên quan và đổi lại thành stablecoin, rồi thông qua cầu nối chuỗi để đổi thành ETH trên Ethereum. Công ty cũng cho biết, Circle và Tether đến nay đã tham gia đóng băng khoảng 2,8 tỷ USD. Chainalysis cho biết, việc đổi stablecoin thành ETH không thể giúp kẻ tấn công tránh bị theo dõi, các điều tra viên của họ đang theo dõi các mô hình trên chuỗi liên quan theo thời gian thực.