Hacker trong vụ Harmony bắt đầu rửa tiền

Tin tặc trong vụ hack 100 triệu USD từ cầu nối Horizon của Harmony đang trong quá trình rửa 20 triệu USD. Trước đó, Harmony đã đề nghị khoản tiền thưởng trị giá 1 triệu USD để hacker trả lại số tiền bị đánh cắp.

kaylin

Published Jun 26 2022

Updated Dec 29 2023

3 min read

Theo báo cáo của PeckShield vào ngày 27/6, hacker đánh cắp 100 triệu USD từ cầu nối Horizon của Harmony không có ý định trả lại số tiền trên và đã bắt đầu rửa tiền.

#PeckShieldAlert ~6k $ETH (~$7.1m) into @TornadoCash from @harmonyprotocol exploiters
Intermediary address: 0x432...47ae pic.twitter.com/AR9dmJRQet
— PeckShieldAlert (@PeckShieldAlert) June 27, 2022

Theo dữ liệu từ Etherscan, ví được hacker sử dụng trong cuộc tấn công đã gửi khoảng 18,000 ETH (21 triệu USD) sang một ví khác.

hacker gửi tiền — Hacker gửi khoảng 18,000 ETH (21 triệu USD) sang một ví khác. Nguồn: *Etherscan*.

Sau đó, hacker tiếp tục gửi số tiền trên đến ba địa chỉ ví khác. Mỗi ví khoảng 6,000 ETH, tương đương 7 triệu USD.

hacker gửi tiền sang ví khác — Hacker tiếp tục gửi số tiền trên đến ba địa chỉ ví khác. Nguồn: *Etherscan*.

Hiện ví của hacker vẫn giữ hơn 80 triệu USD ETH và 65.000 USD các token khác bị đánh cắp trong quá trình tấn công.

Trước đó, vào ngày 24/6, Harmony đã thông báo rằng cầu nối với blockchain Ethereum của nền tảng là Horion bị hacker tấn công và thiệt hại tài sản trị giá gần 100 triệu USD. Được biết, vụ hack đã xảy ra vào ngày trước đó là 23/6. Điều này được tiết lộ thông qua chuỗi tweet của dự án Harmony.

1/ The Harmony team has identified a theft occurring this morning on the Horizon bridge amounting to approx. $100MM. We have begun working with national authorities and forensic specialists to identify the culprit and retrieve the stolen funds.

More 🧵
— Harmony 💙 (@harmonyprotocol) June 23, 2022

Đến ngày 26/6, Harmony Protocol cho biết sẽ trả cho hacker 1 triệu USD tiền thưởng nếu hắn có thể trả lại tiền từ vụ hack 100 triệu USD trên cầu Horizon. Kèm theo đó, dự án sẽ không tuy tố các trách nhiệm hình sự.

We commit to a $1M bounty for the return of Horizon bridge funds and sharing exploit information.

Contact us at [email protected] or ETH address 0xd6ddd996b2d5b7db22306654fd548ba2a58693ac.

Harmony will advocate for no criminal charges when funds are returned.
— Harmony 💙 (@harmonyprotocol) June 26, 2022

Tại thời điểm đó, nhiều người trong cộng đồng cho rằng 1 triệu USD sẽ không đủ để khiến hacker có thể trả lại số tiền đã thất thoát. Đến nay, hành động mới nhất từ hacker cho thấy hắn không có ý định sẽ hoàn trả số tiền đã đánh cắp mà có ý định rửa để “ăn trọn" số tiền trên.

ONE - token trong mạng lưới blockchain của Harmony đã giảm hơn 94% từ ATH. Hiện ONE đang di chuyển ở xu hướng giảm và chưa có dấu hiệu tăng trưởng trở lại.

chart one usdt 1d — Chart ONE/USDT khung ngày. Nguồn: *Tradingview*.

Vào cuối tháng 3, tình huống tương tự cũng dẫn đến vụ hack vụ hack chấn động nhất lịch sử crypto. Theo đó, Ronin Network đã trải qua vụ hack vô cùng nghiêm trọng khi phát hiện ra một lỗ hổng bảo mật trên mạng lưới.

Cụ thể, ngày 29/3, các nhà phát triển của nền tảng này đã nhận thấy rằng các Ronin validator (nút xác thực) của Sky Mavis và các nút xác thực Axie DAO đã bị xâm phạm, dẫn đến 173,600 ETH và 25.5 triệu USD USDC bị rút khỏi Ronin Bridge thông qua hai lần giao dịch.

Đọc thêm: Hacker vụ Ankr bỏ túi 20 triệu USD đơn giản như thế nào?