Bản gốc - Odaily

Tác giả- Nan Zhi, Qin Xiaofeng

Vào lúc 7 giờ tối nay, cơ quan an ninh Paidun đã đưa ra văn bản cho biết họ đã nhận thấy một lượng lớn tài sản tiếp tục được chuyển ra khỏi các địa chỉ liên quan đến Poloniex và bị nghi ngờ là bị đánh cắp.

Kể từ đó, nhiều cơ quan an ninh và nền tảng giám sát on-chain đã tiếp tục đưa ra cảnh báo bảo mật về các địa chỉ liên quan đến Poloniex, cho đến khi Justin Sun và Poloniex chính thức đưa ra thông báo và cuối cùng vụ trộm đã được xác nhận.

Theo thống kê, tổng tài sản bị đánh cắp của Poloniex vào khoảng 114 triệu USD, Tron cũng đã kịp thời đóng băng một số tài sản trên chuỗi của hacker nhưng hiệu quả không đáng kể. Sun Yuchen cũng đưa ra một tin nhắn khuyên hacker hoàn lại tiền càng sớm càng tốt và sẵn sàng trao 5% tài sản làm phần thưởng mũ trắng, nhưng hacker không đưa ra bất kỳ phản hồi nào.

Liệu 114 triệu USD tài sản bị đánh cắp có bị ném ra thị trường để đập phá, đẩy nhanh sự kết thúc của thị trường giá lên?

1. Đánh giá cuộc tấn công: Tổng cộng 114 triệu USD, 49 triệu USD đến từ mạng TRON

Dữ liệu trên chuỗi cho thấy hacker (0x 0 A 5984 f 86200415894821 bFEFc 1 c 1 De 036 DbF 9 e 7) đã bắt đầu chuyển tài sản vào lúc 18:30 (UTC+8) hôm nay. Tài sản được chuyển đầu tiên là 4.900 ETH; cuối cùng Tính đến 19:39 (UTC+8), số LON được chuyển ra ngoài là 3.910 USD.

Tài sản bị đánh cắp vượt quá 280 loại mã thông báo, bao gồm USDT trị giá 32,7 triệu USD, BTC trị giá 16,5 triệu USD, ETH 12,7 triệu USD và ELON trị giá 4,15 triệu USD. Ngay cả USH trị giá chỉ 699 USD và PAW trị giá 760 USD cũng không bị tin tặc phát hành. Các tài sản chính được chuyển từ địa chỉ Poloniex 0xA910 sang địa chỉ hacker 0x0A59 như sau:

Dữ liệu của Arkham cho thấy tài sản còn lại của Poloniex xấp xỉ 159 triệu USD, bao gồm 35,65 triệu USDT, 912 BTC (trị giá 33,78 triệu USD) và 5.360 ETH (trị giá 11,23 triệu USD).

Bị ảnh hưởng bởi điều này, các loại tiền bị đánh cắp quy mô lớn đã có mức độ suy giảm khác nhau, trong số đó, ELON đã giảm hơn 30% trong hai giờ (số tiền bị đánh cắp chiếm 5% giá trị thị trường). Các loại tiền tệ khác như OX và GLM cũng đã giảm ở một mức độ nhất định.

Giám đốc An ninh Slow Mist 23 pds cho biết: “Đánh giá từ cách tiếp cận nhanh chóng và chuyên nghiệp của Polonniex, dự đoán của chúng tôi phải là một APT điển hình.” (Lưu ý hàng ngày: APT, Mối đe dọa liên tục nâng cao, tên tiếng Trung cho các mối đe dọa dai dẳng nâng cao, các cuộc tấn công và Mối đe dọa có thể tồn tại trong môi trường của người dùng trong hơn một năm hoặc hơn, thu thập thông tin cho đến khi thu thập được thông tin quan trọng.)

Theo The Block, tính đến 20:00, thiệt hại ước tính do vụ tấn công của hacker Poloniex gây ra đã lên tới 114 triệu USD, trong đó 49 triệu USD đến từ mạng TRON.

2. Justin Sun giới hạn hacker trong 7 ngày hoàn tiền

Sau cuộc tấn công,Poloniex Customer SupportBài đăng cho biết ví sàn giao dịch đã bị vô hiệu hóa để bảo trì và sẽ được cập nhật sau khi ví được kích hoạt lại. Điều thú vị là chỉ vài phút sau khi thông báo chính thức được đưa ra, 65 ETH còn lại trong ví sàn giao dịch Poloniex lại một lần nữa bị tin tặc chuyển đi. Như sau:

Sau đó, chủ sở hữu Poloniex Justin Sun đã đưa ra tuyên bố rằng ông sẽ bồi thường cho những người dùng bị thiệt hại. Vụ hack Poloniex hiện đang được điều tra. Poloniex vẫn ở tình trạng tài chính lành mạnh và sẽ hoàn trả đầy đủ số tiền bị ảnh hưởng. Ngoài ra, chúng tôi đang tìm kiếm cơ hội hợp tác với các sàn giao dịch khác để tạo điều kiện thu hồi số tiền này. (Odaily Note: 2022 Vào tháng 6 năm 2020, Justin Sun thông báo rằng ông sẽ hợp tác với Ngân hàng Dự trữ Liên bang Ba Lan và một số tổ chức vốn để chính thức mua lại Poloniex, đồng thời ra mắt “TRON Exchange” làm thương hiệu cộng đồng Trung Quốc.)

Ngoài ra, Justin Sun cũng khuyên các hacker nên trả lại tiền càng sớm càng tốt và sẵn sàng cung cấp 5% làm tiền thưởng mũ trắng. Chúng tôi sẵn sàng cung cấp khoản tiền thưởng mũ trắng 5% cho hacker Poloniex. Vui lòng trả lại tiền vào các ví ETH/TRX/BTC sau. Chúng tôi sẽ cho bạn 7 ngày để xem xét đề nghị này trước khi chúng tôi yêu cầu sự tham gia của các cơ quan thực thi pháp luật . Justin Sun Các địa chỉ liên quan cũng được để lại, như hình bên dưới:

• Địa chỉ ETH: 0x176F3DAb24a159341c0509bB36B833E7fdd0a132

• Địa chỉ TRX: TUgSgCQL6pMSy9zByn4sgxqrJa95sZExBG

• Địa chỉ BTC: 14XKsv8tT6tt8P8mfDQZgNF8wtN5erNu5D

Cuộc điều tra của Odaily cho thấy hacker vẫn chưa phản hồi yêu cầu của Sun và cũng chưa nhận được hoàn tiền nào từ tài khoản của hacker tại địa chỉ trên.

3. Hacker show hành động: mua TRX và hủy GLM

Sau khi đánh cắp hàng trăm triệu đô la, bọn hacker bắt đầu một làn sóng hoạt động khiến người xem bàng hoàng.

Đầu tiên là chuyển tổng cộng khoảng 10,51 triệu mã thông báo GLM (khoảng 2,56 triệu USD) sang hợp đồng mã thông báo, về cơ bản tương đương với việc phá hủy - giá GLM sau đó đã tăng 2%, nhưng mức tăng nhanh chóng được phục hồi.

Thứ hai là chuyển đổi một phần tài sản thành TRX. dựa theoScopescanTheo theo dõi, tin tặc Poloniex đã sử dụng USDC trên mạng Ethereum và USDT trên mạng Tron để mua tổng cộng 206 triệu TRX, trị giá khoảng 22,8 triệu USD, đồng thời khiến TRX tăng hơn 11% trong một giờ.

Justin Sun cũng ngay lập tức thực hiện các biện pháp tương ứng để đóng băng tài sản của hacker trên chuỗi TRX. Theo thống kê, địa chỉ TRON hiện tại của hacker TKK6d1YALy8HCSoCSWWd1ZJhyC9NPPx4wa đã bị TRON đóng băng. Tuy nhiên, vẫn là một bước quá muộn khi tài sản bị phong tỏa thực tế chỉ là 6,54 triệu USD, chủ yếu là 1,6 triệu USD bằng TUSD và 1,35 triệu USD bằng ETH.

Trước khi bị đóng băng, địa chỉ hacker này đã chuyển các tài sản lớn như 21,73 triệu USD bằng USDT, 14,05 triệu USD bằng BTC, 3,65 triệu USD bằng USDD và 1,78 triệu USD bằng USDC sang các địa chỉ khác, tổng cộng hơn 42,83 triệu USD.

Trong số đó, 21,73 triệu USD bằng USDT đã được chuyển đến một địa chỉ mới và tất cả được chuyển đổi thành TRX thông qua SUN.io và cuối cùng được gửi đến TX 71 PNcHmxgptA 3 w Q4 g 398 qbToMPhnEoG; 14,05 triệu USD BTC đang được chuyển đổi thành TRX thông qua SUN .io. Các khoản tiền này hiện được giữ lại trong TMKCrop 4 pJDSeJVEuZ 9 Wsi 7 Lc 1 nSTLk 8 BQ; USDD và USDC cũng thực hiện các hoạt động tương tự, chuyển đổi sang TRX và sau đó chuyển sang TEzx 5 kPky 2 KE 99 T 2 qG 9 TeEGoYLrBpXREwA và TSVGsgEU 3 3D YrnozE V1 iaCvT 9 uJ 6 wNUfDH.

Ngoài ra, nền tảng OPNX do SuZhu thành lập cũng tuyên bố rằng tất cả mã thông báo OX (đồng tiền nền tảng OPNX) trong địa chỉ của hacker Poloniex đã bị đóng băng, trị giá khoảng 2,69 triệu USD và tất cả 197, 756, 563 OX do hacker sở hữu đều không thể chuyển được. hoặc đã bán. .

Odaily cũng sẽ tiếp tục chú ý đến các xu hướng mới nhất về địa chỉ của hacker.