Hơn 48 triệu đô la bị mất trong vụ trộm BTCTurk: Đã truy tìm được nguồn tiền

Nguồn gốc: Beosin

Gần đây, sàn giao dịch tiền điện tử BTCTurk thông báo rằng họ đã bị tấn công, với hơn 48 triệu đô la tiền bị rò rỉ từ nhiều ví nóng trên chuỗi . Đội ngũ bảo mật Beosin đã phân tích sự cố và theo dõi số tiền, chia sẻ những phát hiện của họ dưới đây:

Các địa chỉ ví nóng nơi tiền đã được chuyển đến như sau:

0xde2faca4bbc0aca08ff04d387c39b6f6325bf82a

0x2cea0297bfb1b55ff37126b677d78e2b1fd2e856

0xb5a46bc8b76fd2825aeb43db9c9e89e89158ecde

Bao gồm các chuỗi như Bitcoin, Ethereum (ETH), Avalanche (AVAX), Arbitrum (ARB), Base (BASE), Optimism (OP) và Polygon (POL).

Các địa chỉ chuyển tiền của tin tặc sau đây hiện đang được phát hiện:

0xa041feb3a8297c5689fee180083164a061a17fd6

0xb4b537626e21df5386cf167d1e654b38785056cc

0x7d91d1ebeba91257733a523409125aedac5d8b6e

Sử dụng công cụ Beosin Trace để theo dõi số tiền bị đánh cắp, chúng ta có thể thu được sơ đồ sau về số tiền bị đánh cắp chính trên chuỗi EVM và chuỗi Bitcoin:

Biểu đồ phân tích quỹ chuỗi EVM Beosin Trace

Biểu đồ phân tích tài trợ chuỗi Bitcoin Beosin Trace

Nguyên nhân của vụ tấn công ví nóng BTCTurk vẫn chưa được tiết lộ. Cần phải điều tra và thu thập bằng chứng để đánh giá an ninh vận hành nội bộ, an ninh thiết bị chữ ký, quản lý cụm từ hạt giống và an ninh môi trường chữ ký của sàn giao dịch. Các sự cố an ninh sàn giao dịch tương tự đã xảy ra nhiều lần trước đây, bao gồm cả sự cố Bybit, sự cố an ninh tiền điện tử lớn nhất, với hơn 1,44 tỷ đô la bị đánh cắp. Một phân tích theo dõi chuỗi toàn diện cũng đã được thực hiện, tương tự như phân tích của Beosin về vụ trộm 235 triệu đô la từ sàn giao dịch WazirX của Ấn Độ .

Bảo mật sàn giao dịch vẫn là một thách thức lớn trong hệ sinh thái Web 3, đòi hỏi sự nỗ lực và hợp tác liên tục từ các sàn giao dịch, công ty bảo mật, cơ quan quản lý và cơ quan thực thi pháp luật. Beosin Trace đã thêm các địa chỉ liên quan đến tin tặc vào danh sách đen và sẽ tiếp tục theo dõi chúng.