Hacker đứng sau vụ xâm nhập Coinbase đã chế nhạo ZachXBT trên blockchain sau khi thực hiện giao dịch swap khoảng 42.5 triệu đô la từ Bitcoin sang Ethereum thông qua THORChain.
Vào ngày 21 tháng 5, hacker này, kẻ đã đánh cắp dữ liệu của ít nhất 69,400 người dùng Coinbase, đã sử dụng dữ liệu đầu vào giao dịch Ethereum để viết “L bozo”, kèm theo một video meme về cầu thủ NBA James Worthy hút xì gà.
Thông điệp này xuất hiện sau khi hacker swap khoảng 42.5 triệu đô la từ Bitcoin (BTC) sang Ether (ETH) qua THORChain.
ZachXBT đã gắn cờ thông điệp này trên kênh Telegram của mình, liên kết nó với cùng một đối tượng chịu trách nhiệm cho vụ xâm phạm dữ liệu Coinbase ảnh hưởng đến ít nhất 69,400 người dùng.
Coinbase hacker troll ZachXBT. Nguồn: ZachXBT.
Ngày 22 tháng 5, công ty bảo mật blockchain PeckShield báo cáo rằng hacker tiếp tục di chuyển tiền, swap 8,697 ETH thành 22 triệu Dai (DAI). Một địa chỉ khác liên kết chặt chẽ, nhận 9,081 ETH qua THORChain, cũng chuyển đổi tài sản thành 23 triệu DAI.
Vụ xâm phạm Coinbase, lần đầu tiên được báo cáo trong một hồ sơ gửi lên Tổng chưởng lý Maine, xảy ra vào tháng 12 năm 2024 và được phát hiện vào ngày 11 tháng 5. Dữ liệu bị đánh cắp bao gồm tên, địa chỉ nhà và thông tin cá nhân khác.
Sau khi tiết lộ, những kẻ tấn công yêu cầu khoản tiền chuộc 20 triệu đô la Bitcoin để ngăn chặn việc phát hành dữ liệu bị đánh cắp. Coinbase từ chối và thay vào đó đề nghị khoản tiền thưởng 20 triệu đô la cho thông tin dẫn đến việc xác định hacker.
Công ty ước tính tác động tài chính tiềm năng từ 180 triệu đến 400 triệu đô la do chi phí khắc phục và bồi thường cho khách hàng.
Coinbase cũng phải đối mặt với làn sóng kiện tụng sau vụ việc. Ít nhất sáu đơn khiếu nại pháp lý đã được đệ trình từ ngày 15 đến 16 tháng 5, với các nguyên đơn cáo buộc sàn giao dịch không thực hiện các biện pháp bảo mật đầy đủ và xử lý sai phản ứng của mình đối với vụ vi phạm.
Việc hacker Coinbase sử dụng THORChain để swap 42.5 triệu đô la Bitcoin thành Ether diễn ra khi giao thức này phải đối mặt với sự giám sát ngày càng tăng về vai trò của nó trong việc tạo điều kiện cho các giao dịch bất hợp pháp.
Vào tháng 3, nền tảng này đã bị chỉ trích sau khi khối lượng swap của nó tăng đột biến sau vụ hack Bybit trị giá 1.4 tỷ đô la. Giao thức này đã tạo ra hơn 5 triệu đô la doanh thu sau khi xử lý khối lượng swap trị giá 5.4 tỷ đô la, với hơn 1 tỷ đô la được di chuyển trong một ngày.
Các công ty bảo mật blockchain xác định Tập đoàn Lazarus của Triều Tiên là nghi phạm chính, sử dụng THORChain để rửa một phần đáng kể số tiền bị đánh cắp.
Nguồn: Lookonchain
Tranh cãi leo thang khi một nhà phát triển THORChain, được gọi là “Pluto,” từ chức sau cuộc bỏ phiếu chặn các giao dịch liên quan đến Lazarus bị đảo ngược.
