Tin tặc đứng sau vụ tấn công Cork Protocol chuyển tiền

Tin tặc chịu trách nhiệm cho vụ khai thác trị giá 12 triệu đô la trên Cork Protocol đã chuyển 11 triệu đô la ether (ETH) bị đánh cắp qua Tornado Cash, góp 24.000 đô la vào quỹ pháp lý của người sáng lập trình trộn tiền điện tử.

Công ty bảo mật tiền điện tử PeckShield cho biết tin tặc đã gửi 4.520 ETH đến Tornado Cash đến thời điểm hiện tại. Gần đây nhất, họ đã chuyển 1.410 ETH, có giá trị gần 3,4 triệu đô la, đến trình trộn.

Quyên góp cho Quỹ pháp lý

Ngoài ra, kẻ tấn công Cork Protocol đã quyên góp 10 ETH (hơn 24.000 đô la) vào quỹ bào chữa pháp lý được thành lập bởi Roman Storm, người đang phải đối mặt với cáo buộc tại Hoa Kỳ. Người sáng lập Ethereum Vitalik Buterin cũng đã góp 500.000 đô la vào quỹ thông qua Quỹ Ethereum, quỹ này đã cam kết khớp với tối đa 750.000 đô la trong các khoản quyên góp công khai, bao gồm cả những khoản từ tin tặc.

Tính đến thời điểm hiện tại, quỹ đã huy động được 722.793 đô la trong tổng số 2 triệu đô la cần thiết, với hơn 1,2 triệu đô la vẫn còn cần thiết.

Lỗ hổng kiểm soát truy cập

Kẻ tấn công Cork Protocol
Lỗ hổng đã được khai thác nhờ một lỗ hổng kiểm soát truy cập không được phát hiện trong quá trình kiểm toán. Nhóm Cork đã cố gắng liên hệ với hacker vào đầu tuần này nhưng vẫn thấy có những khoản tiền được gửi vào Tornado Cash.

Kháng cáo của Đồng sáng lập Tornado Cash

Trong một tình huống liên quan tại Amsterdam, đồng sáng lập Tornado Cash, Alexey Perstev, có ý định kháng cáo bản án về tội rửa tiền của mình. Nhà phát triển Bitcoin Core, Sjors Provoost, đã tham dự phiên xét xử kháng cáo và tiết lộ rằng bên bào chữa đang đặt câu hỏi về độ tin cậy của các chứng cứ, đặc biệt tập trung vào các giao dịch cụ thể liên quan đến vụ hack và việc truy vết chúng qua Tornado Cash.

Để củng cố vụ án của mình, bên bào chữa đang tìm kiếm quyền truy cập từ chính phủ vào phần mềm của Chainalysis để theo dõi các giao dịch crypto. Provoost lưu ý rằng yêu cầu của họ được đưa ra sau khi nhận được dữ liệu giao dịch không đầy đủ, thiếu các định danh quan trọng như mã giao dịch.