13/10/2023 00:18 read

Vụ hack hàng triệu FTX có liên quan đến tin tặc Nga: Elliptic

Công ty tình báo blockchain Elliptic đã liên kết vụ hack trị giá 400 triệu đô la của FTX với tin tặc Nga, với lý do phương pháp rửa tiền đơn giản mà kẻ tấn công sử dụng.

Theo báo cáo của Elliptic, kẻ tấn công đang chuyển đổi số tiền bị đánh cắp sang Bitcoin bằng cách sử dụng Renbridge, một dịch vụ thuộc sở hữu của công ty chị em nền tảng giao dịch đã phá sản, Alameda Research. Do đó, kẻ tấn công đã sử dụng ChipMixer và các dịch vụ trộn tiền điện tử khác để che giấu dấu vết của chúng.

Phương pháp rửa tiền này khác biệt và không phức tạp so với các phương pháp thường được Tập đoàn Lazarus do Triều Tiên hậu thuẫn sử dụng, Elliptic cho biết.

Một tác nhân có liên hệ với Nga dường như có khả năng cao hơn. Trong số tài sản bị đánh cắp có thể được truy tìm thông qua ChipMixer, một lượng đáng kể được kết hợp với tiền từ các nhóm tội phạm có liên kết với Nga, bao gồm các băng đảng ransomware và thị trường darknet, trước khi được gửi đến nền tảng giao dịch.

FTX đã phải hứng chịu vụ hack tiền điện tử trị giá 415 triệu USD vào tháng 11 năm ngoái sau khi công ty nộp đơn xin phá sản. Kẻ tấn công gần đây đã chuyển một phần số tiền bị đánh cắp trong bối cảnh phiên tòa xét xử Sam Bankman-Fried đang diễn ra ở New York.

Vụ hack cũng có thể là việc nội bộ

Elliptic lưu ý thêm rằng một người trong nội bộ có thể đã thực hiện hoặc hỗ trợ việc khai thác.

Theo công ty, một số nhân viên FTX có thể đã lợi dụng sự hỗn loạn xung quanh việc công ty phá sản để di chuyển một số tài sản tiền điện tử của công ty.

Elliptic nói thêm rằng một nghi phạm khác có thể là người sáng lập đáng hổ thẹn của nền tảng giao dịch, SBF. Tuy nhiên, công ty lưu ý rằng khả năng truy cập internet hạn chế của SBF sẽ cản trở mọi nỗ lực rửa tiền, trích dẫn một trường hợp kẻ tấn công đã chuyển tiền khi anh ta đang ở tòa án.

Báo cáo cũng nhấn mạnh rằng cấu trúc bảo mật yếu kém của nền tảng giao dịch có thể khiến nó trở thành mục tiêu dễ dàng cho các tác nhân bên ngoài. Giám đốc điều hành mới của nền tảng giao dịch, John Ray III, tiết lộ rằng khóa riêng của tài sản tiền điện tử của công ty không được lưu trữ an toàn và một cựu nhân viên của Alameda cũng báo cáo việc công ty đã mất hàng triệu đô la do khóa riêng bị rò rỉ.

Bài đăng xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram: