Sàn giao dịch tập trung (CEX) BitMart đã bị hack và lấy đi số token trị giá 196 triệu USD thông qua sử dụng 2 giao thức: 1inch và Tornado Cash.
Theo thông tin cập nhật từ Sheldon Xia (CEO của sàn BitMart), đã xác nhận việc sàn bị tấn công. Ban đầu, số tiền được công ty bảo mật PeckShield ước tính là 100 triệu USD. Tuy nhiên, ngay sau đó họ đã có động thái đính chính rằng đó chỉ là số tiền bị lấy đi từ ví nóng Ethereum. Ngoài ra, có khoảng 96 triệu USD các loại token khác đã bị lấy đi từ ví nóng BSC nữa. Như vậy, tính đến thời điểm viết bài này, tổng thiệt hại của vụ hack sàn BitMart lên đến 196 triệu USD.
Theo PeckShield, họ bất ngờ nhận thấy quá nhiều giao dịch chuyển token ra ngoài sàn BitMart trong khoảng thời gian 16:30 giờ EST. Phần lớn các token chuyển ra trong khoảng thời gian này là đồng Shiba Inu coin (SHIB) và khoảng 500,000 USD đồng USDC. Số tiền này được chuyển đến một địa chỉ ví 0x39fB0dCd13945B835d47410Ae0DE7181D3edf270. Etherscan sau đó đã đánh dấu địa chỉ ví này với tên gọi “Bitmart Hacker”.
Như thường lệ, để che dấu sự truy vết, hacker đã sử dụng cùng lúc nhiều giao thức khác nhau. Trong trường hợp này là sự kết hợp giữa sàn DEX 1inch và giao thức Tornado Cash. Dành cho bạn nào chưa biết thì Tornado Cash là một giao thức giúp người dùng thực hiện các giao dịch một cách ẩn danh trên mạng lưới của Ethereum. Điều đó có nghĩa là sau khi tiền được swap qua giao thức này thì việc truy vết gần như bằng 0.
Đầu tiên, hacker lợi dụng lỗ hổng bảo mật của sàn BitMart và lấy đi số lượng token tương ứng với giá trị 196 triệu USD. Sau đó, số tiền này đã được đưa lên 1inch để swap sang ETH. Khi đã swap thành công và có trong tay số lượng ETH này rồi, hacker đã sử dụng các địa chỉ ví phụ để gửi số ETH đó vào Tornado Cash để rút ra tài sản mình mong muốn.
Theo dữ liệu thống kê từ CoinGecko, sàn BitMart hiện xếp thứ 27 trên thị trường. Khối lượng giao dịch trong 24 giờ gần nhất đạt khoảng 1.7 tỷ USD.
THEO DÕI CHÚNG TÔI TRÊN FACEBOOK | TELEGRAM | TWITTER
Miễn trừ trách nhiệm: Tất cả nội dung trên website này đều vì mục đích cung cấp thông tin và không phải là lời khuyên đầu tư. Bạn đọc nên tự tiến hành nghiên cứu trước khi đưa ra quyết định đầu tư. Chúng tôi không chịu trách nhiệm, trực tiếp hoặc gián tiếp, đối với bất kỳ thiệt hại hoặc mất mát nào phát sinh liên quan đến việc sử dụng hoặc dựa vào bất kỳ nội dung nào bạn đọc trên website này.
