Như chúng tôi đã đưa tin vào ngày 10/08, nền tảng cross-chain Poly Network đã bị tin tặc tấn công và dẫn đến thiệt hại hơn 600 triệu USD. Với số tiền lớn bị đánh cắp, vụ tấn công này cũng trở thành vụ tấn công có thiệt hại lớn nhất trong lịch sử tiền mã hóa. Các bạn độc giả có xem chi tiết về vụ tấn công này tại đây:
Chưa đầy 24 giờ sau khi thực hiện cuộc tấn công lấy đi hơn 600 triệu USD của nền tảng cross-chain Poly Network, những kẻ tấn công đã tuyên bố sẵn sàng trả lại số tiền đã bị đánh cắp.
Vào khoảng 4 giờ sáng theo múi giờ UTC (11 giờ ở Việt Nam) vào thứ Tư, tin tặc đã gửi một giao dịch Ethereum cho chính họ, nói rằng họ đã “sẵn sàng trả lại tiền” thông qua ghi chú giao dịch trên chuỗi khối Ethereum.
Vài giờ sau, tin tặc tiếp tục giao tiếp với người xem thông qua các ghi chú được đính kèm với các giao dịch trên mạng Ethereum. Trong ghi chú lần này, những kẻ tấn công đã nói đùa về ý tưởng tạo một token mới và để những người nắm giữ quyết định số tiền bị đánh cắp sẽ đi đâu.
Tuy nhiên, trong những tin nhắn tiếp theo tin tặc đã yêu cầu địa chỉ ví multisig để trả lại tiền, sau đó Poly Network đã tạo ra một tập hợp các ví multisig để hacker có thể gửi các khoản tiền bị đánh cắp vào đó.
Trước khi bắt đầu trả lại tiền, tin tặc đã tạo ra một token mới có tên “The hacker is ready to surrender (Tin tặc đã sẵn sàng đầu hàng)” và gửi nó đến ví của Poly Network. Sau đó, hacker bắt đầu chuyển USDC vào cùng một ví trong ba giao dịch với tổng trị giá 1,0101 triệu USD. Họ cũng đã chuyển 1,1 triệu USD token BTCB thông qua Binance Smart Chain, cùng với Shiba Inu trị giá 2 triệu USD và 600.000 USD trên Ethereum.
Quyết định trả lại tiền này cũng có thể là do tác động của công ty bảo mật blockchain SlowMist, họ đã xác định được những thông tin quan trọng về tin tặc, chẳng hạn như địa chỉ email, thông tin IP và dấu vân tay của thiết bị. Ngoài ra, số tiền được sử dụng để thực hiện vụ tấn công đã được truy tìm thấy từ sàn giao dịch Hoo, điều này cũng đã làm tổn hại thêm danh tính của tin tặc.
Đến 9h tối ngày 11/08, hacker đã tiến hành chuyển 119 triệu USD tiền BUSD cùng 133 triệu USD ETH và BTCB về địa chỉ Binance Smart Chain của Poly Network. Đây cũng là khoản hoàn tiền lớn nhất từ trước đến nay.
Tổng cộng, hacker hoàn trả lại cho Poly Network số tiền hơn 258 triệu USD, số tiền này tương ứng với hơn 40% giá trị số tiền đã bị đánh cắp ban đầu. Dự kiến sẽ có thêm nhiều đợt hoàn tiền khác sẽ được tin tặc thực hiện trong thời gian tới.
Góc tiền ảo
Tham gia thảo luận cùng GTA team tại:
