Chuyên gia tin rằng nhóm Hacker Triều Tiên hoặc là tay sai đằng sau vụ đánh cắp 70 triệu USD từ sàn giao dịch Phemex

PANews 24 tháng 1, theo báo cáo của The Block, theo phân tích của nhiều chuyên gia an ninh blockchain, Hacker của Triều Tiên có thể là tay sai đằng sau vụ đánh cắp giá trị hơn 70 triệu đô la Mỹ của sàn giao dịch Phemex đã mã hóa. Thứ Năm, sàn giao dịch này đóng cửa sau khi bị xâm nhập và tuyên bố tạm dừng rút tiền vì nhiều công ty an ninh blockchain đã báo cáo hoạt động đáng ngờ. Khi đó, đã có khoảng 30 triệu đô la Mỹ bị đánh cắp, nhưng cuộc tấn công dường như vẫn tiếp diễn và thêm nhiều Token bị đánh cắp. Lần tấn công này dường như tuân theo mô hình đe dọa tương tự khi các sàn giao dịch Token nổi tiếng khác bị tấn công. Taylor Monahan, nhà nghiên cứu an ninh chính của MetaMask, cho biết: “Trong vụ việc này, một lượng lớn các tài sản khác nhau cùng lúc bị rút ra từ nhiều chuỗi khối. Những Token này sau đó được ngay lập tức đổi thành tài sản gốc của chuỗi khối này, bắt đầu từ stablecoin có thể đóng băng, sau đó theo thứ tự giá trị. Giống như nhiều cuộc tấn công khác, kẻ tấn công dường như đầu tiên nhắm đến các tài sản lớn, sau đó bắt đầu nhắm đến các Token không quá nổi tiếng. Tất cả các hoạt động này diễn ra đồng thời, nhưng chúng không phải là kịch bản. Tài sản được gửi thủ công đến địa chỉ mới để đổi, và sau khi hoàn thành, chúng sẽ được chuyển đến một địa chỉ mới khác. Sau đó, những tài sản này sẽ được lưu trữ cho đến khi một nhóm rửa tiền thực sự sẽ lấy chúng vào tuần tới hoặc tháng tới.” Do vì số lượng giao dịch rất lớn và phạm vi blockchain mục tiêu rộng lớn, Monahan cho biết rằng cuộc tấn công này có thể là do “một nhóm tác động đe dọa nhiều lần”.