Cá voi mất $50M trong vụ lừa đảo qua email khi hacker im lặng về đề nghị thưởng

Một nhà đầu tư lớn hoặc tổ chức đã trở thành nạn nhân của một cuộc tấn công lừa đảo qua mạng, dẫn đến việc mất 50 triệu USDT. Trong nỗ lực tuyệt vọng để thu hồi số tiền này, nạn nhân đã đăng một thông điệp trực tiếp trên chuỗi gửi đến hacker, đề nghị thưởng bảo mật trắng hat trị giá 1 triệu đô la nếu số tài sản bị đánh cắp được trả lại trong vòng 48 giờ. Cho đến nay, hacker vẫn chưa phản hồi đề nghị hào phóng này.

Nhà phân tích on-chain Yujin đã theo dõi sát sao vụ việc, giám sát các chuyển động của số tiền bị đánh cắp trên blockchain. Theo báo cáo từ Jinse Finance, tình hình có vẻ ảm đạm cho nạn nhân. Số tiền đã nhanh chóng bị chuyển ra khỏi tầm kiểm soát và đổi thành ETH, khiến việc phục hồi trở nên khó khăn hơn nhiều.

Số Tiền Đã Bị Trộn Lẫn Và Rửa Tiền

Yếu tố then chốt khiến vụ việc này gần như không thể giải quyết là số USDT 50 triệu bị đánh cắp đã được đưa qua Tornado, một trong những giao thức trộn tiền điện tử phổ biến nhất. Quá trình trộn này làm mờ dấu vết quyền sở hữu và khiến việc truy tìm hoặc phong tỏa tài sản trở nên cực kỳ khó khăn. Khi số tiền đã vào các dịch vụ trộn như Tornado, khả năng phục hồi giảm đi đáng kể.

Tại Sao Nạn Nhân Lừa Đảo Phishing Gặp Khó Khăn

Thời hạn 48 giờ do nạn nhân đặt ra, dù sáng tạo, nhưng thể hiện sự hiểu lầm căn bản về cách hoạt động của tội phạm mạng. Những hacker thành công trong các cuộc tấn công lừa đảo quy mô lớn thường đã thiết lập các kênh để chuyển đổi và rửa tiền điện tử bị đánh cắp. Đến khi nạn nhân nhận ra vụ trộm và đưa ra đề nghị công khai, quá trình chuyển đổi và trộn tiền đã thường bắt đầu từ lâu. Phần thưởng 1 triệu đô la, dù lớn, hiếm khi cạnh tranh được với khả năng của tội phạm trong việc di chuyển nhanh chóng số tiền qua các pipeline rửa tiền tự động.

Sự kết hợp giữa việc chuyển đổi tài sản nhanh chóng (USDT sang ETH) và truy cập các giao thức trộn hiệu quả khiến các nỗ lực phục hồi hợp pháp qua thưởng hoặc đàm phán gần như không có khả năng thành công. Vụ việc này nhấn mạnh tầm quan trọng của các thực hành an ninh để ngăn chặn các cuộc tấn công lừa đảo qua mạng xảy ra ngay từ ban đầu.