Tin tặc đứng sau vụ đánh cắp hơn 447 triệu USD tiền điện tử từ sàn giao dịch tiền điện tử FTX một lần nữa bị phát hiện chuyển số tiền bất chính của họ.
Theo dữ liệu của Etherscan, từ 4:11 đến 4:17 chiều UTC ngày 21 tháng 11, kẻ tấn công đã chuyển tổng cộng 180.000 Ether (ETH) cho 12 ví mới được tạo — mỗi ví nhận được 15.000 ETH. Tổng số tiền được di chuyển lên tới 199,3 triệu USD theo giá hiện tại.
Tại thời điểm viết bài, ETH chưa được chuyển từ bất kỳ ví nào trong số 12 ví.
Một số người trong cộng đồng tiền điện tử cho rằng kẻ tấn công có thể đang lên kế hoạch chia nhỏ nó thành các số lượng ngày càng nhỏ hơn để gây nhầm lẫn cho các nhà điều tra, một quy trình được gọi là “xâu chuỗi bóc tách” hoặc họ có thể đang lên kế hoạch sử dụng một dịch vụ trộn để che giấu tung tích.
Trong khi đó, một số người dùng Ethereum dường như đã gửi tin nhắn được mã hóa cho tin tặc yêu cầu chia sẻ chiến lợi phẩm.
Một người dùng đã đăng ký tên miền Ethereum Name Service (ENS), “ftx-rekt200k-pls-help.eth” bày tỏ rằng họ đã mất tiền do sự cố sập FTX và yêu cầu hacker hoàn lại tiền.
Họ đã gửi 21 giao dịch trị giá 0,000001 Ether đến địa chỉ của tin tặc nhằm gây chú ý.
Một người dùng khác thậm chí còn sáng tạo hơn. Họ đã đăng ký miền ENS, “ pleasecheckutf8data.eth ” và gửi 12 giao dịch từ 0,0001 ETH trở xuống đến địa chỉ ví của tin tặc.
Bên trong mỗi giao dịch là một tin nhắn được mã hóa UTF8 có nội dung “Vui lòng gửi cho tôi 100k~, tôi có hóa đơn y tế cần thanh toán và sẽ đến thăm Hoa Kỳ vào tháng 12 tới. Tôi không thể đi bộ và có vấn đề về cơ bắp. Xin vui lòng giúp đỡ! Tôi đã mất hầu hết số tiền của mình trên FTX”.
Tin nhắn cũng chứa một liên kết đến một bài đăng trên Imgur mà người dùng cho rằng đó là bằng chứng về cuộc hẹn khám bệnh của họ.
Vào ngày 20 tháng 11, kẻ tấn công đã chuyển 50.000 ETH sang một ví riêng và sau đó chuyển đổi nó thành Bitcoin bằng hai cầu nối renBTC riêng biệt.
Tính đến hôm nay, hacker là người nắm giữ ETH lớn thứ 40.
