Hacker sàn Poloniex đã chuyển 1.100 ETH (khoảng 3,4 triệu USD) sang máy trộn tiền số Tornado Cash để tẩu tán số tiền đã đánh cắp.
Đây là lần đầu tiên hacker sàn Poloniex có động thái rửa tiền kể từ sau vụ tấn công sàn Poloniex vào tháng 11/2023, “cuỗm mất” số tiền hơn 125 triệu USD. Tính đến đầu giờ chiều ngày 07/05, số tiền được hacker chuyển đến Tornado Cash đã đạt hơn 3,3 triệu USD dưới dạng 1.100 Ethereum (ETH).
Trước đó, vào cuối tháng 4, tin tặc cũng đã chuyển đi 32 triệu USD Bitcoin đến các địa chỉ mới mà chưa rõ nguyên nhân.
Hiện tại, giá trị lượng tiền mã hóa bị tin tặc lấy đi đã tăng lên mức 182 triệu USD, bao gồm 25,563 ETH (khoảng 79 triệu USD), 305,042 triệu TRX (khoảng 36,3 triệu USD), 501,626 BTC (khoảng 32 triệu USD) và 364,292 BTCT (khoảng 23,3 triệu USD), theo nền tảng phân tích dữ liệu on-chain Arkham.
Bên cạnh các token trên, nhiều đồng tiền mã hóa khác cũng đang được ví hacker nắm giữ, bao gồm: FLOKI, TUSD, WETH, TON, BOBA, BID, SLP, YGG, DAWN, DORA,…
Cùng ngày diễn ra vụ hack, Arkham đã mở ra một chương trình bug bounty với giải thưởng 10.000 ARKM cho ai tìm được thông tin về hacker ngay ngày vụ tấn công diễn ra.
Chủ sở hữu Poloniex là “tài phiệt” Justin Sun đã lên tiếng xác nhận sự cố ngay sau khi vụ hack diễn ra, cho biết Poloniex đang điều tra khắc phục, đồng thời cam kết hoàn trả các khoản tiền nhà đầu tư bị ảnh hưởng. Chỉ hơn một tuần sau khi vụ hack, Justin Sun đã tuyên bố danh tính hacker Poloniex đã được xác nhận.
Vào ngày 18/11/2023, Justin Sun cho biết địa chỉ ví tấn công của hacker Poloniex đã được xác định sau khi lực lượng cảnh sát của ba nước Trung Quốc, Mỹ và Nga vào cuộc. Kẻ tấn công có 7 ngày để trả lại số tiền bị đánh cắp để đổi lấy khoản tiền thưởng trị giá 10 triệu USD. Tuy nhiên, tính đến thời điểm hiện tại, hacker vẫn chưa hồi đáp lời đề nghị trên của chủ sàn Poloniex.
Vụ hack sàn Poloniex là vụ tấn công crypto lớn thứ hai vào năm 2023, chỉ xếp sau vụ tấn công flash loan Euler Finance, gây thiệt hại hơn 190 triệu USD vào ngày 13/3/2023. Tuy nhiên, tính đến ngày 04/04/2023, giao thức lending Euler Finance đã thu hồi được toàn bộ số tiền bị đánh cắp trong vòng chưa đầy một tháng. Như vậy, vụ hack Poloniex là vụ tấn công “black hat” lớn nhất trong ngành tiền mã hóa năm 2023.
