Hacker chịu trách nhiệm về vụ tấn công trị giá 196 triệu USD vào Euler Finance đã bắt đầu chuyển tiền vào dịch vụ trộn tiền điện tử Tornado Cash, chỉ vài giờ sau khi giao thức tung ra khoản tiền thưởng 1 triệu USD cho bất cứ ai tiết lộ danh tính của hacker.
Công ty phân tích blockchain PeckShield đã tweet vào ngày 16 tháng 3 rằng hacker đứng sau cuộc tấn công cho vay chớp nhoáng (flash loan) vào giao thức cho vay không giám sát dựa trên Ethereum đang “đang di chuyển”.
Hacker đã chuyển 1.000 Ether (ETH), xấp xỉ 1,65 triệu USD, vào dịch vụ trộn tiền điện tử Tornado Cash.
#PeckShieldAlert @eulerfinance exploiter on the move
~1,000 $ETH into Tornado Cash through intermediary address 0xc66d…c9ahttps://t.co/LAkY66YpoF pic.twitter.com/0XhQV1nbgn— PeckShieldAlert (@PeckShieldAlert) March 16, 2023
Động thái xảy ra chỉ vài giờ sau khi Euler Labs tweet rằng họ đang tung ra phần thưởng trị giá 1 triệu USD cho thông tin dẫn đến “việc bắt giữ kẻ tấn công giao thức Euler và thu hồi tất cả số tiền”.
Chỉ một ngày trước đó, Euler đã gửi một tin nhắn trực tuyến đến địa chỉ của hacker, cảnh báo rằng họ sẽ tung ra một khoản tiền thưởng “dẫn đến việc bạn bị bắt và trả lại tất cả số tiền” nếu 90% số tiền không được trả lại trong vòng 24 giờ.
Sự di chuyển của tiền đến dịch vụ trộn tiền điện tử có thể chỉ ra rằng hacker không quan tâm đến những đề nghị của Euler Labs.
Peckshield lưu ý rằng khoảng 100 ETH, trị giá 165.202 USD tại thời điểm viết bài, đã được gửi đến một địa chỉ ví có khả năng thuộc sở hữu của một trong những nạn nhân. Một tin nhắn trực tuyến được gửi bởi địa chỉ ví trước đó đã yêu cầu hacker trả lại “tiền tiết kiệm cả đời” của họ.
WOW!@eulerfinance Exploiter returned 100 $ETH to some guy who begged him for the money back as it was his life savingshttps://t.co/Gz9aCUZB0H pic.twitter.com/DhZBenqtuS
— Wazz (@WazzCrypto) March 16, 2023
Điều này khiến một loạt nạn nhân khác gửi tin nhắn đến địa chỉ này với hy vọng cũng nhận được tiền của họ.
Một thông báo cho biết họ “là 26 gia đình thất nghiệp đến từ các vùng nông thôn”, những người đã mất tổng cộng “một triệu USDT”, đồng thời bổ sung thêm phần tiền của họ trong giao thức là “tiền tiết kiệm cả đời từ hàng chục năm qua chúng tôi làm việc trong các nhà máy”.
Một nạn nhân khác đã nhắn tin cho hacker chúc mừng họ về “chiến thắng lớn” và nói rằng họ đã đầu tư tiền vào Euler mà họ “rất cần” để mua một ngôi nhà.
Vợ tôi sẽ giết tôi nếu chúng tôi không đủ tiền mua nhà […] Có cách nào bạn có thể giúp tôi không? Tôi không biết phải nói gì với vợ mình.
