Đang di chuyển: Hacker FTX chia gần 200 triệu đô la ETH trên 12 ví

Trong khi đó, người dùng Ethereum đang gửi tin nhắn được mã hóa tới hacker FTX để yêu cầu chia sẻ tiền.

Tin tặc đứng sau vụ đánh cắp hơn 447 triệu đô la tiền điện tử từ nền tảng giao dịch tiền điện tử FTX một lần nữa bị phát hiện đang di chuyển các khoản tiền bất chính của họ.

Theo dữ liệu của Etherscan, từ 4:11 đến 4:17 chiều UTC ngày 21 tháng 11, kẻ tấn công đã chuyển tổng cộng 180.000 Ether (ETH) qua 12 ví mới tạo — mỗi ví nhận được 15.000 ETH. Tổng số tiền được di chuyển lên tới 199,3 triệu đô la theo giá hiện tại.

Tại thời điểm xuất bản, ETH chưa được chuyển từ bất kỳ ví nào trong số 12 ví.

Một số người trong cộng đồng tiền điện tử cho rằng kẻ tấn công có thể đang lên kế hoạch chia nhỏ nó thành số lượng ngày càng nhỏ hơn để gây nhầm lẫn cho các nhà điều tra, một quy trình được gọi là bóc tách chuỗi hoặc họ có thể đang lên kế hoạch sử dụng dịch vụ trộn vào một thời điểm nào đó để che giấu những đồng tiền nào là của họ.

Trong khi đó, một số người dùng Ethereum dường như đã gửi tin nhắn được mã hóa cho tin tặc yêu cầu chia sẻ chiến lợi phẩm.

Một người dùng đã đăng ký tên miền Dịch vụ tên Ethereum (ENS), ftx-rekt200k-pls-help.eth để bày tỏ rằng họ đã mất tiền từ sự cố sập FTX và yêu cầu hacker hoàn lại tiền.

Họ đã gửi 21 giao dịch trị giá 0,000001 Ether đến địa chỉ của tin tặc nhằm gây chú ý.

Một người dùng khác thậm chí còn sáng tạo hơn. Họ đã đăng ký miền ENS, pleasecheckutf8data.eth và gửi 12 giao dịch từ 0,0001 ETH trở xuống đến địa chỉ ví của hacker.

Bên trong mỗi giao dịch là một tin nhắn được mã hóa UTF8 có nội dung Vui lòng gửi cho tôi khoảng 100k, tôi có hóa đơn y tế cần thanh toán và sẽ đến thăm Hoa Kỳ vào tháng 12 tới. Tôi không thể đi lại bình thường và có vấn đề về cơ bắp. Xin vui lòng giúp đỡ! Tôi đã mất hầu hết số tiền của mình trên FTX.

Tin nhắn cũng chứa một liên kết đến một bài đăng trên Imgur mà người dùng cho rằng đó là bằng chứng về cuộc hẹn khám bệnh của họ.

Vụ hack xảy ra vào ngày 11 tháng 11, cùng ngày FTX nộp đơn xin bảo hộ phá sản theo chương 11.

Vào ngày 20 tháng 11, kẻ tấn công đã chuyển 50.000 ETH vào một ví riêng và sau đó chuyển đổi thành Bitcoin bằng hai cầu nối renBTC riêng biệt.

Tính đến hôm nay, hacker là người giữ ETH lớn thứ 40.

Theo CoinTelegraph