Hacker chuyển ETH đã hack năm 2023 sang Tornado Cash
Theo Certik, hacker trong vụ hack từ năm 2023 mới đây đã chuyển 3,700 ETH sang Tornado Cash.
Vụ chuyển tiền này của hacker, trị giá hơn 10 triệu USD, đã khiến mọi người phải ngạc nhiên do có liên quan đến một vụ lừa đảo lớn xảy ra từ tháng 9 năm 2023. Số tiền đã bị đánh cắp từ một con cá voi tiền điện tử.
Trong cuộc tấn công này, con cá voi được đề cập đã mất số ETH đã đặt cược. Số ETH này trị giá đáng kinh ngạc 24 triệu đô la trên Rocket Pool.
Vụ hack chỉ được thực hiện thông qua hai giao dịch. Khoảng 9.579 stETH bị đánh cắp trong một giao dịch và 4.851 rETH trong một giao dịch khác. Giá trị của tài sản bị đánh cắp lên tới 15,5 triệu USD stETH và 8,5 triệu đô la rETH.
Cuộc điều tra của Scam Sniffer đã tiết lộ rằng cá voi đã vô tình cấp quyền phê duyệt token. Hacker đã đánh cắp thông qua việc ủy quyền các giao dịch “increaseAllowance”.
Các vụ hack vẫn tiếp diễn
Tháng 2 chứng kiến số tổn thất do hack, khai thác và lừa đảo giảm nhẹ. Chẳng hạn, các cuộc tấn công lừa đảo chiếm 14,6 triệu USD trong tổng số 160 triệu USD bị mất trong tháng. May mắn thay, 6,4 triệu USD đã được thu hồi thành công.
Báo cáo lừa đảo tháng 2 của Scam Sniffer tiết lộ rằng nhiều nạn nhân của các cuộc tấn công lừa đảo đã bị lừa đảo thông qua X (trước đây là Twitter). Những bình luận giả mạo từ các tài khoản X lừa đảo đã dẫn nạn nhân không nghi ngờ đến các trang web độc hại, nơi họ trở thành mục tiêu của những âm mưu này.
Đầu năm nay, một cá nhân ẩn danh đã mất 4,2 triệu USD vì một cuộc tấn công lừa đảo sử dụng chữ ký cấp phép ERC-20 giả mạo.