Tin tặc Bắc Triều Tiên bị nghi ngờ trong vụ khai thác Drift Protocol trị giá 286 triệu đô la

Một vụ khai thác gần đây trị giá 286 triệu đô la nhắm vào Drift Protocol bị nghi ngờ là do tin tặc Bắc Triều Tiên thực hiện, theo phân tích của công ty phân tích blockchain Elliptic. Cuộc điều tra của công ty nêu bật những điểm tương đồng giữa vụ việc này và các hoạt động do nhà nước tài trợ trước đây, đặc biệt liên quan đến các kỹ thuật rửa tiền và những thách thức vốn có trong việc theo dõi các giao dịch trên blockchain Solana.

Những phát hiện của Elliptic cho thấy những kẻ phạm tội đã sử dụng các chiến lược rửa tiền xuyên chuỗi tinh vi để che giấu nguồn gốc và đích đến của số tiền bị đánh cắp. Kỹ thuật này bao gồm việc di chuyển tài sản qua nhiều blockchain, khiến các nhà điều tra khó khăn hơn đáng kể trong việc theo dõi dòng tiền trở lại nguồn gốc ban đầu. Hơn nữa, sự phức tạp vốn có của việc theo dõi các giao dịch trong hệ sinh thái Solana đã làm tăng thêm một lớp khó khăn cho cuộc điều tra.

Quan điểm của chuyên gia

Sự tham gia tiềm tàng của tin tặc Bắc Triều Tiên trong vụ khai thác Drift Protocol nhấn mạnh mối đe dọa liên tục do tội phạm mạng được nhà nước tài trợ gây ra trong không gian tiền điện tử. Những tác nhân này thường rất tinh vi và có nguồn lực tốt, cho phép họ thực hiện các cuộc tấn công phức tạp và rửa tiền bị đánh cắp một cách hiệu quả. Việc tập trung vào rửa tiền xuyên chuỗi cho thấy một chiến lược đang phát triển nhằm trốn tránh các kỹ thuật phân tích trên chuỗi truyền thống. Việc lựa chọn nhắm mục tiêu các giao thức trên Solana có thể phản ánh đánh giá có tính toán về các lỗ hổng bảo mật của nền tảng hoặc các hạn chế về theo dõi, khiến nó trở thành mục tiêu hấp dẫn tiềm tàng cho các hoạt động bất hợp pháp. Mức độ thiệt hại bị cáo buộc nhấn mạnh sự cần thiết của các biện pháp bảo mật mạnh mẽ, bao gồm kiểm tra mã nghiêm ngặt và các hệ thống giám sát nâng cao trên tất cả các nền tảng tài chính phi tập trung (DeFi).

Những điều cần theo dõi

Một số yếu tố cần được theo dõi chặt chẽ sau vụ khai thác bị cáo buộc này. Thứ nhất, khả năng của cơ quan thực thi pháp luật và các công ty phân tích blockchain trong việc theo dõi và thu hồi thêm số tiền bị đánh cắp sẽ là một chỉ số quan trọng về hiệu quả của các kỹ thuật điều tra hiện tại. Thứ hai, phản ứng của Drift Protocol và cộng đồng Solana trong việc thực hiện các biện pháp bảo mật nâng cao sẽ rất quan trọng trong việc ngăn chặn các cuộc tấn công trong tương lai. Cuối cùng, các diễn biến pháp lý rộng hơn nhằm chống lại tội phạm liên quan đến tiền điện tử, đặc biệt là các hoạt động do nhà nước tài trợ, sẽ đóng một vai trò quan trọng trong việc định hình bối cảnh tương lai. Việc tăng cường giám sát các cầu nối xuyên chuỗi và các sàn giao dịch phi tập trung (DEX) có khả năng xảy ra, cùng với các nhiệm vụ tiềm năng về các thủ tục Biết Khách Hàng Của Bạn (KYC) và Chống Rửa Tiền (AML) nghiêm ngặt hơn.

Sự kiện này cũng nhấn mạnh tầm quan trọng của sự hợp tác liên tục giữa ngành công nghiệp tiền điện tử, các cơ quan thực thi pháp luật và các công ty phân tích blockchain để chống lại tội phạm mạng một cách hiệu quả và bảo vệ người dùng khỏi các tác nhân độc hại.

Nguồn: CoinDesk