Câu chuyện về vụ trộm tiền của người dùng Coinbase trước đây lại một lần nữa được đưa ra ánh sáng hôm nay. Kẻ lừa đảo liên quan đến vụ chiếm đoạt hơn 300 triệu đô la đang tiếp tục chuyển tiền, với báo cáo từ nhà điều tra onchain VAL cho biết một lượng tiền nhất định đã được chuyển đổi thành ETH và gửi đến Tornado Cash ngày hôm qua.
Giao dịch này diễn ra sau khi một khoản tiền lớn khác được cho là đã đi theo con đường tương tự ba tuần trước.
Vụ trộm tài khoản người dùng Coinbase xảy ra thông qua kỹ thuật thao túng tâm lý (Social Engineering)
Đây không phải là một vụ khai thác hợp đồng thông minh. Trên thực tế, số tiền bị đánh cắp đến từ một chiến dịch lừa đảo kỹ thuật xã hội quy mô lớn nhắm vào từng người dùng Coinbase, trong đó những kẻ lừa đảo được cho là đã giả danh bộ phận hỗ trợ khách hàng để lừa nạn nhân tiết lộ thông tin đăng nhập, chuyển tài sản hoặc phê duyệt các giao dịch độc hại.
Các nhà điều tra trên on-chain, bao gồm cả ZachXBT, trước đây đã theo dõi tổng thiệt hại tích lũy lên tới hơn 300 triệu đô la. Và bất chấp quy mô vụ trộm, hàng chục triệu đô la được cho là vẫn còn nằm trong các ví liên kết với kẻ tấn công. Điều đó có nghĩa là vẫn còn rất nhiều dữ liệu chưa được công bố trên blockchain.
Kẻ tấn công đang chuyển tiền Ethereum một lần nữa
Theo cập nhật mới nhất của VAL, khoảng 500.000 đô la đã được chuyển đổi thành ETH trước khi được gửi đến Tornado Cash ngày hôm qua.
Một giao dịch chuyển đổi riêng biệt trị giá 2 triệu đô la sang ETH cũng đã được thực hiện ba tuần trước đó và được gửi qua cùng một tuyến đường, tức là qua Tornado Cash.
