Theo nhà điều tra on-chain ZachXBT, vào chiều ngày 18/03, hacker đã bất ngờ chuyển lại cho Euler Finance 3000 ETH, tương đương 5,4 triệu USD, trên tổng 197 triệu USD đã đánh cắp.
Euler đã gửi lại tin nhắn cho hacker, hoan nghênh hành động của hắn và nói sẵn sàng rút lại lời kêu gọi truy tìm danh tính hacker nếu trả thêm tiền, cũng như giữ nguyên thỏa thuận bug bounty 10%.
Hành động này diễn ra ngay sau khi cả hai bên tưởng chừng đã không đi đến thoả hiệp nào. Vào ngày xảy ra vụ tấn công (13/03), Euler đã gửi tin nhắn đến hacker để đàm phán rằng nếu hắn trả lại 90% số tiền kia thì dự án sẽ trả 10% (tương đương 19,7 triệu USD) xem như phần thưởng bug bounty.
Dù đã đe doạ rằng nếu không trả thì Euler sẽ treo thưởng 1 triệu USD cho cộng đồng truy vết và bắt giữ hắn, tuy nhiên, sau 48 giờ chờ đợi và không có kết quả gì, dự án đã thông báo tổ chức bug bounty như đã hứa.
Trong thời gian này, hacker bị phát hiện đã bắt đầu chuyển 1000 ETH lên máy trộn giao dịch Tornado Cash hòng xoá đi vết tiền.
Ngoài ra, tin tặc còn gây sự chú ý khi đã hoàn tiền cho một nạn nhân của vụ hack. Người này gửi tin nhắn đề cập 78 ETH trong số tiền đánh cắp là tiền tiết kiệm cả đời của mình, sau đó hacker đã trả về ví người này 100 ETH, tức đã hào phóng “cho thêm” 22 ETH.
Mới đây còn xuất hiện nghi vấn kẻ đứng sau vụ việc này chính là nhóm tin tặc “khét tiếng” Lazarus Group. Theo một phát hiện từ Lookonchain, địa chỉ của kẻ tấn công Euler Finance đã chuyển 100 ETH đến ví được Lazarus Group sử dụng để gây ra vụ hack lịch sử nhắm vào Ronin của Axie Infinity hồi năm ngoái.
GócTiềnẢo
Tham gia thảo luận cùng GTA team và săn kèo Gem, IDO, cập nhật tin tức thị trường nhanh nhất tại:
Channel News: https://t.me/goctienao
Channel Trading: https://t.me/gta_trading_channel
