Ví được liên kết với hacker Uranium Finance đã đánh thức lại sau 647 ngày, chuyển 3,3 triệu USD
Hacker có các ví liên quan khác cũng đã chuyển tiền sang các mạng bảo mật như Aztec.
Một trong những chiếc ví liên quan đến vụ khai thác 50 triệu USD của Uranium Finance vào tháng 4 năm 2021 dường như đã thức dậy sau 647 ngày không hoạt động, với số tiền được chuyển đến máy trộn tiền điện tử Tornado Cash.
Động thái bất ngờ này đã được các công ty an ninh mạng PeckShield và CertiK nhấn mạnh vào ngày 7 tháng 3 trên các tài khoản cảnh báo tương ứng của họ trên Twitter.
#PeckShieldAlert After 647 days, @UraniumFinance hacker started move 2250 ETH (~$3.35m) stolen funds into @TornadoCash. On April 28, 2021, the hacker drained approximately $50 million worth of tokens from Uranium's “pair contracts”. https://t.co/mBhMxmAdS5 pic.twitter.com/OOF3R0w3ll
— PeckShieldAlert (@PeckShieldAlert) March 7, 2023
Theo dữ liệu từ Etherscan, hacker đã chuyển 2.250 Ether, trị giá 3,35 triệu USD, trong khoảng thời gian bảy giờ đối với các giao dịch từ 1 ETH đến 100 ETH — với tất cả số tiền được chuyển đến Tornado Cash.
Tuy nhiên, đây chỉ là một trong những ví được liên kết với hacker. Một ví Ethereum khác được liên kết với hacker cho thấy nó đã hoạt động lần cuối cách đây 159 ngày, với 5 ETH được gửi đến Ethereum zk-rollup tập trung vào quyền riêng tư trên Aztec.
Điều này đánh dấu một dịp khác vào năm 2023, trong đó ví của một hacker đã thoát khỏi trạng thái ngủ đông sau một thời gian dài gián đoạn. Vào tháng 1, hacker Wormhole đã di chuyển khoảng 155 triệu USD ETH trị giá gần một năm sau khi khai thác cầu Wormhole với giá 321 triệu USD vào đầu năm 2022.
Cùng tháng đó, một hacker khét tiếng được mệnh danh là “tên cướp blockchain” cũng đã chuyển khoảng 90 triệu USD sau 6 năm ngủ yên.
Vào tháng 2, hacker Wormhole đã chuyển một khoản tiền bị đánh cắp khác trị giá 46 triệu USD , trong khi điều tra viên blockchain nổi tiếng ZachXBT đã nhấn mạnh qua Twitter vào ngày 23 tháng 2 rằng “số tiền không hoạt động còn sót lại” từ vụ hack sàn giao dịch Gate.io trị giá 230 triệu USD vào tháng 4 năm 2018 của “Triều Tiên đã bắt đầu chuyển đi sau hơn 4,5 năm.”
Dormant funds left over from the April 2018 Gate $230m hack by North Korea began to move after over 4.5 years.
0xff8E0c9Cf3d7C0239aB157eC2D56bC1cFcD80757
A small amount was deposited to MEXC 10 hrs ago. pic.twitter.com/iHhniTtVIM
— ZachXBT (@zachxbt) February 22, 2023
Nhà sản xuất thị trường tự động dựa trên Binance Smart Chain , Uranium Finance đã bị khai thác vào ngày 28 tháng 4 năm 2021. Bản thân vụ hack được cho là kết quả của một lỗ hổng mã hóa cho phép hacker bòn rút 50 triệu USD trong sự kiện ra mắt giao thức v2.1 của Uranium và sự kiện di chuyển mã thông báo.
Nền tảng này dường như đã ngừng hoạt động ngay sau vụ hack, với dòng tweet cuối cùng được đăng vào ngày 30 tháng 4 năm 2021, kêu gọi người dùng rút tiền khỏi các nhóm thanh khoản khác nhau của nó.
Please read our latest medium article : "Last rewards of the money pot, please remove funds from pools" :https://t.co/W5uw0DUSXS
— Uranium Finance (@UraniumFinance) April 29, 2021
Cũng cần lưu ý rằng vào ngày 28 tháng 4 năm 2021, một người tự xưng là thành viên nhóm phát triển của dự án đã đề xuất trên kênh Uranium Discord rằng vụ hack có thể là do nội gián .
Họ chỉ ra rằng chỉ một số ít thành viên trong nhóm biết về lỗ hổng bảo mật trước khi khởi chạy giao thức v2.1 và đặt câu hỏi về thời điểm đáng ngờ của vụ hack chỉ hai giờ trước khi khởi chạy.
Kể từ đó, các báo cáo về dự án và các nạn nhân của nó đã trở nên nguội lạnh. Tuy nhiên, các bài đăng trên diễn đàn Binance từ tháng 10 năm ngoái cho thấy người dùng đã bị bỏ rơi.
Vào ngày 26 tháng 10, Người dùng “RecoveryMad” đã đăng một bài đăng yêu cầu theo dõi vụ hack và lưu ý rằng người đại diện cho nhóm Uranium trong cộng đồng Telegram đã “biến mất”.
Đáp lại, người dùng “nofiatnolie” tuyên bố rằng “Không có cuộc điều tra nào được thực hiện. Nó đã được cuốn lên dưới tấm thảm. Vẫn còn những nhóm nạn nhân không có câu trả lời và các cuộc điều tra dựa trên đám đông [đang] chỉ ra những người phát triển Uranium và những người khác là nghi phạm.”
