Phân tích: Dòng rửa tiền từ Drift qua tài khoản Backpack, KYC là manh mối
Vụ tấn công kho tiền (vault) của Drift Protocol khiến thiệt hại ít nhất 200 triệu USD; phân tích on-chain cho thấy tiền của kẻ tấn công đi qua NEAR Intents, các địa chỉ bị nghi rửa tiền nhận tiền qua Backpack, rồi chuyển sang Ethereum qua Wormhole tới một ví từng nhận tiền từ Tornado Cash.
Chuỗi luân chuyển tài sản này làm nổi bật rủi ro rửa tiền xuyên chuỗi sau các vụ hack DeFi, đồng thời đặt câu hỏi về dấu vết KYC khi các địa chỉ trung gian được cho là đã được xác minh danh tính.
- Drift Protocol bị hack, thiệt hại được báo cáo ít nhất 200 triệu USD.
- Địa chỉ kẻ tấn công nhận tiền qua NEAR Intents trước 8 ngày và “nằm im” cho tới khi nhận khoản lớn từ vault Drift.
- Các địa chỉ nghi rửa tiền nhận tiền qua Backpack, rồi chuyển sang Ethereum qua Wormhole tới ví từng liên quan Tornado Cash.
Diễn biến dòng tiền sau vụ hack Drift
Nhà phân tích on-chain aryan mô tả kẻ tấn công chỉ bắt đầu hoạt động sau khi nhận lượng tài sản lớn từ vault của Drift.
Theo aryan, 8 ngày trước sự cố, địa chỉ kẻ tấn công đã nhận tiền thông qua NEAR Intents nhưng không có hoạt động đáng kể. Sau đó, khi tài sản từ vault Drift được chuyển tới, kẻ tấn công phân tán dòng tiền sang nhiều địa chỉ bị nghi dùng để rửa tiền.
Aryan cho biết các địa chỉ rửa tiền này đều nhận tiền thông qua Backpack trong ngày hôm qua, và Backpack được cho là đã thực hiện KYC cho các tài khoản đó. Tiếp theo, các địa chỉ này chuyển tài sản sang một địa chỉ Ethereum thông qua Wormhole; địa chỉ Ethereum này trước đó từng nhận tiền từ Tornado Cash.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Delphi Digital: STRC thành công cụ vốn chính cho tích lũy Bitcoin của Strategy
Thanh lý hợp đồng toàn mạng đạt 268 triệu USD, chủ yếu lệnh long
Nhà sáng lập Ethereum: Năm ngân hàng trên cùng một chain không phải là giải pháp blockchain

Solana và Google Cloud ra mắt Pay.sh, nền tảng thanh toán cho các AI Agent sử dụng USDC

