Hacken, một công ty an ninh mạng hàng đầu, đã phát hiện ra bằng chứng cho thấy có liên quan đến nội bộ trong vụ hack ví cá nhân của đồng sáng lập kiêm chủ tịch Ripple, Chris Larsen. Vụ vi phạm tinh vi đã dẫn đến việc mất 213 triệu XRP, trị giá lên tới 112,5 triệu USD và từ đó đã bị theo dõi sát sao vì những tác động tiềm tàng của nó đối với các giao thức bảo mật nội bộ của Ripple.
Vào ngày 31 tháng 1 năm 2024, vụ vi phạm không chỉ khiến cộng đồng tiền điện tử giật mình về quy mô mà còn về thời lượng của nó – kéo dài 11 giờ 11 phút một cách khác thường. Dẫn đầu cuộc điều tra, Dmytro Yasmanovych của Hacken đã cung cấp cái nhìn sâu sắc về những phát hiện của họ:
“Nhóm của chúng tôi đã bắt tay vào một cuộc điều tra toàn diện, phát hiện ra một mạng lưới giao dịch cho thấy có sự tham gia phức tạp hơn trong cơ sở hạ tầng của Ripple”.
Một phần quan trọng của câu đố là giao dịch trị giá 64 triệu đô la đến một địa chỉ mới, mà Yasmanovych đã giải thích chi tiết:
“Cuộc điều tra của chúng tôi cho thấy rằng địa chỉ mới liên quan đến giao dịch trị giá 64 triệu đô la được kết nối trực tiếp với gói địa chỉ XRP và có một số giao dịch gửi đi và đến giữa chúng. Đáng chú ý, nó còn tham gia vào các ví gắn liền với việc chuyển tiền bị đánh cắp.”
Đáng chú ý, một phần lớn số tiền bị đánh cắp đã được Hacken truy tìm đến các địa chỉ sàn giao dịch khác nhau. Trong số các giao dịch, một địa chỉ sàn Kraken (rLHzPsX6oXkzU2qL12kHCH8G8cnZv1rBJh) được xác định là đóng vai trò then chốt trong việc di chuyển số tiền bị đánh cắp. Cuộc điều tra của Hacken cũng làm sáng tỏ các mối liên hệ lịch sử của một chiếc ví (rU1bPM4q2rVhC73F7znm7Lt5QnYzZsV35q) rằng nó có mối quan hệ với XRP trước vụ hack.
“Thật thú vị, ví này không chỉ chia sẻ kết nối với ví Kraken được sử dụng để chuyển tiền mà còn với một tài khoản khác có liên quan đến việc chuyển tiền sang một CEX khác trong vụ việc này,” Yasmanovych tuyên bố, nhấn mạnh chiều sâu công việc điều tra của họ.
Trong khi không trực tiếp cáo buộc nhân viên Ripple, công ty nhấn mạnh:
“Cuộc điều tra của chúng tôi cho thấy một mạng lưới giao dịch phức tạp, trong đó một số dẫn đến XRP. Trong sự cố này, hai ví được kết nối với ví được ủy quyền của XRP đóng vai trò quan trọng. Còn quá sớm để đưa ra kết luận, nhưng câu chuyện đang ngày càng thú vị hơn.”
Để đối phó với vụ trộm, Giám đốc điều hành Binance, Richard Teng tiết lộ rằng sàn giao dịch của ông đã cố gắng đóng băng số XRP trị giá 4,2 triệu đô la, cho thấy những nỗ lực của cộng đồng tiền điện tử trong việc giảm thiểu hậu quả.
Bản mô tả chi tiết của Hacken về chiến lược của kẻ tấn công – chia số tiền bị đánh cắp thành nhiều ví và sử dụng ví trung gian để giao dịch – vẽ nên một bức tranh về một hoạt động có tính toán cao.
Vào ngày 31 tháng 1 năm 2024, vụ vi phạm không chỉ khiến cộng đồng tiền điện tử giật mình về quy mô mà còn về thời lượng của nó – kéo dài 11 giờ 11 phút một cách khác thường. Dẫn đầu cuộc điều tra, Dmytro Yasmanovych của Hacken đã cung cấp cái nhìn sâu sắc về những phát hiện của họ:
“Nhóm của chúng tôi đã bắt tay vào một cuộc điều tra toàn diện, phát hiện ra một mạng lưới giao dịch cho thấy có sự tham gia phức tạp hơn trong cơ sở hạ tầng của Ripple”.
Hacker cuỗm tiền của Chủ tịch Ripple có liên quan đến nội bộ không?
Giai đoạn phân tích ban đầu của Hacken cho thấy số tiền từ ví “đỏ” bị xâm nhập đã được phân phối đến 8 ví khác nhau trước khi được chuyển vào tài khoản tại nhiều sàn giao dịch tập trung (CEX).Một phần quan trọng của câu đố là giao dịch trị giá 64 triệu đô la đến một địa chỉ mới, mà Yasmanovych đã giải thích chi tiết:
“Cuộc điều tra của chúng tôi cho thấy rằng địa chỉ mới liên quan đến giao dịch trị giá 64 triệu đô la được kết nối trực tiếp với gói địa chỉ XRP và có một số giao dịch gửi đi và đến giữa chúng. Đáng chú ý, nó còn tham gia vào các ví gắn liền với việc chuyển tiền bị đánh cắp.”
Đáng chú ý, một phần lớn số tiền bị đánh cắp đã được Hacken truy tìm đến các địa chỉ sàn giao dịch khác nhau. Trong số các giao dịch, một địa chỉ sàn Kraken (rLHzPsX6oXkzU2qL12kHCH8G8cnZv1rBJh) được xác định là đóng vai trò then chốt trong việc di chuyển số tiền bị đánh cắp. Cuộc điều tra của Hacken cũng làm sáng tỏ các mối liên hệ lịch sử của một chiếc ví (rU1bPM4q2rVhC73F7znm7Lt5QnYzZsV35q) rằng nó có mối quan hệ với XRP trước vụ hack.
“Thật thú vị, ví này không chỉ chia sẻ kết nối với ví Kraken được sử dụng để chuyển tiền mà còn với một tài khoản khác có liên quan đến việc chuyển tiền sang một CEX khác trong vụ việc này,” Yasmanovych tuyên bố, nhấn mạnh chiều sâu công việc điều tra của họ.
Trong khi không trực tiếp cáo buộc nhân viên Ripple, công ty nhấn mạnh:
“Cuộc điều tra của chúng tôi cho thấy một mạng lưới giao dịch phức tạp, trong đó một số dẫn đến XRP. Trong sự cố này, hai ví được kết nối với ví được ủy quyền của XRP đóng vai trò quan trọng. Còn quá sớm để đưa ra kết luận, nhưng câu chuyện đang ngày càng thú vị hơn.”
Để đối phó với vụ trộm, Giám đốc điều hành Binance, Richard Teng tiết lộ rằng sàn giao dịch của ông đã cố gắng đóng băng số XRP trị giá 4,2 triệu đô la, cho thấy những nỗ lực của cộng đồng tiền điện tử trong việc giảm thiểu hậu quả.
Bản mô tả chi tiết của Hacken về chiến lược của kẻ tấn công – chia số tiền bị đánh cắp thành nhiều ví và sử dụng ví trung gian để giao dịch – vẽ nên một bức tranh về một hoạt động có tính toán cao.
