Hoa Kỳ bắt giữ nghi phạm vụ hack Bitfinex, QiDAO bị hack mất 13 triệu đô

Bộ Tư pháp Hoa Kỳ tịch thu 3.6 tỷ đô BTC bị đánh cắp từ vụ hack Bitfinex

Vào ngày 9 tháng 2, Bộ Tư pháp Hoa Kỳ (DOJ) đã tịch thu 3.6 tỷ đô Bitcoin bị đánh cắp trong vụ hack của sàn giao dịch crypto Bitfinex năm 2016. Đây cũng là sự kiện bắt giữ liên quan đến ngành công nghiệp tiền điện tử lớn nhất từ trước đến nay, theo báo cáo của The Washington Post.

Được biết hai nghi phạm là cặp vợ chồng Ilya Lichtenstein - 34 tuổi cùng với vợ là Heather Morgan - 31 tuổi, một doanh nhân và chuyên gia bảo mật, từng là cộng tác viên cho Forbes. Đồng thời cô còn là KOL trên nhiều nền tảng mạng xã hội như Twitter và TikTok. Cặp vợ chồng bị bắt giữ vì đã âm mưu rửa 119,754 BTC bị đánh cắp từ nền tảng giao dịch tiền điện tử phổ biến Bitfinex.

Cụ thể, Lichtenstein và Morgan đã thực hiện hơn 2,000 giao dịch bất hợp pháp. Sau đó để che đậy dấu vết của mình, họ sẽ thiết lập các tài khoản với danh tính giả, sử dụng kỹ thuật "nhảy dây chuyền" và gửi tiền vào các thị trường web đen mờ ám chẳng hạn như AlphaBay.

Khi đã có lệnh khám xét, các điều tra viên đã có thể truy cập vào tài khoản lưu trữ đám mây do Lichtenstein điều hành. Họ đã tìm thấy một tệp có private keys (khóa cá nhân) của các địa chỉ ví tương ứng chứa các khoản tiền bất hợp pháp.

Trước sự kiện này, Phó Tổng chưởng lý Lisa O. Monaco đã nhấn mạnh rằng hai nghi phạm sẽ không thể che giấu số tiền đánh cắp dưới hình thức tiền điện tử. Cụ thể, ông tuyên bố rằng:

"Nhờ vào quá trình điều tra kỹ lưỡng và việc thực thi pháp luật cẩn thận nên Bộ tư pháp Hoa Kỳ có thể sẽ theo dõi sát sao các khoản tiền bị thiệt hại trong vụ hack, dù là dưới bất kỳ hình thức nào." 

Các quan chức liên bang đã quản lý nhằm tịch thu 94,000 BTC liên quan đến vụ hack khét tiếng khiến cộng đồng crypto vô cùng hoảng hốt thời điểm đó. Đây được xem là một trong những vụ hack crypto lớn nhất trong lịch sử.

Vào tuần trước, xuất hiện một giao dịch với lượng BTC tương tự được chuyển từ một địa chỉ ví tiền điện tử liên quan đến hacker Bitfinex. Điều này đã được các nhà chức trách phát hiện ra và nhanh chóng thu giữ số tiền đó vào ngày 31 tháng 1.

Trước đó vào tháng 11, chính phủ Hoa Kỳ đã bật đèn xanh cho việc bán 56 triệu đô tịch thu từ vụ hack BitConnect có dính líu đến nhà quảng bá Glenn Arcaro.

QiDAO bị hack vì lỗ hổng trong smart contract, thiệt hại 13 triệu đô

Giao thức DeFi - QiDAO mới đây đã trở thành nạn nhân của một vụ hack nhắm vào quá trình triển khai hợp đồng Superfluid, dẫn đến khoản thiệt hại lên đến 13 triệu đô.

Cụ thể, QiDAO đã thừa nhận vụ việc trên tài khoản Twitter của mình, và các nhà phát triển dự án nhấn mạnh rằng hợp đồng đã bị khai thác thông qua một lỗ hổng trong Superfluid. Đây là một loại hợp đồng thông minh hoạt động trên Ethereum cho phép người dùng luân chuyển tài sản trên các block khác nhau. Vào năm 2021, Superfluid đã huy động được 9 triệu đô trong seed round từ một nhóm các nhà đầu tư tư nhân và các công ty đầu tư mạo hiểm.

Trong khi QiDAO khẳng định rằng tất cả tài sản của người dùng đều an toàn thì công ty phân tích crypto SlowMist ước tính rằng hacker đã đánh cắp hơn 13 triệu đô dưới hình thức các token khác nhau bao gồm QI, WETH, USDC, SDT, MOCA, STACK, sdam3CRV và MATIC.

Trước bối cảnh đó, các nhà phát triển của QiDAO cho biết họ đang tiến hành điều tra vụ việc và sẽ cung cấp các thông tin cụ thể cho người dùng sau đó. Đồng thời họ cũng khuyến khích người dùng nên thận trọng và tránh tương tác với các hợp đồng thông minh Superfluid cho đến khi có thông báo mới.

Đọc thêm: Binance hợp tác với YG Entertainment - CashApp cho phép thanh toán Bitcoin