Makina Finance bị tấn công 4,2 triệu USD, mất 1.300 ETH: Chi tiết

Đây là cách kẻ tấn công đã đánh cắp hơn 4 triệu đô la từ giao thức Makina Finance và có khả năng đang chuẩn bị chiến lược rửa tiền.

Makina Finance đã phải hứng chịu một thất bại lớn vào sáng nay khi một kẻ tấn công nhắm vào nền tảng và cuỗm đi hàng triệu tài sản kỹ thuật số. 

Cho đến nay, sự việc một lần nữa cho thấy tình trạng hack và trộm cắp đã trở nên tràn lan như thế nào trong không gian tiền mã hoá ngày nay.

Chi Tiết Về Cuộc Tấn Công Vào Makina Finance

Vụ hack đã tấn công vào pool CurveStable DUSD/USDC của Makina Finance vào đầu giờ sáng thứ Ba. 

PeckShieldAlert là người đầu tiên phát hiện hoạt động đáng ngờ và theo dữ liệu của họ, kẻ tấn công đã rút cạn khoảng 1,299 ETH. Tại thời điểm bị hack, những token này có giá trị khoảng 4,13 triệu đô la.

Kẻ tấn công không lãng phí thời gian và đã hoán đổi các tài sản bị đánh cắp sang Ethereum ngay sau khi rút tiền.

Hacker thường làm điều này vì ETH cung cấp tính thanh khoản cao hơn và dễ di chuyển hơn nhiều mà không kích hoạt cảnh báo. 

Điều này cũng cho phép thủ phạm ổn định lợi nhuận của họ trước khi các nhà điều tra có thể đóng băng các token gốc.

Cách Hacker Sử Dụng MEV Để Ẩn Mình

Dữ liệu on-chain cho thấy hacker đã chuyển tiền qua địa chỉ MEV builder.

Phương pháp này giúp làm mờ đường dẫn giao dịch, và bằng cách sử dụng MEV builder, kẻ tấn công đã khiến các nhà phân tích khó theo dõi tiền hơn nhiều.

Sau quá trình chuyển tiếp, ETH đã được chia cho hai ví.

Một ví hiện đang giữ 1,023 ETH (trị giá khoảng 3,3 triệu đô la), và ví thứ hai chứa 276 ETH (trị giá gần 880,000 đô la). 

Flash loan phổ biến trong giới hacker vì chúng cho phép bất kỳ ai vay số vốn khổng lồ mà không cần thế chấp, miễn là họ trả lại trong cùng một block. 

Sau khi rút cạn pool, hacker đã sử dụng số tiền vay này để làm ngập pool DUSD/USDC và thao túng giá.

Bài Viết Liên Quan: Hacker Đánh Cắp 282 Triệu Đô La Tuần Trước, Rửa 63 Triệu Đô La Qua Tornado Cash: CertiK

Bot Tham Gia Vào Hỗn Loạn

Một yếu tố kỳ lạ khác trong sự việc này là hacker không phải là người duy nhất kiếm tiền trong sự kiện Makina Finance.

Một bot MEV builder thực sự đã chen vào giữa hỗn loạn và chạy trước một phần giao dịch. 

Những bot này quét mạng lưới để tìm cơ hội sinh lời và cố gắng chen ngang.

Mặc dù bot chỉ kiếm được khoảng 0,13 ETH, nhưng việc điều này xảy ra cho thấy môi trường Ethereum đã trở nên hung hãn đến mức nào. 

Tính đến thời điểm viết bài, Makina Finance vẫn chưa công bố cập nhật chính thức. Không có thông tin về cách họ dự định thu hồi tiền hay liệu người dùng có được hoàn trả hay không và sự im lặng này đã tạo ra rất nhiều lo lắng trong cộng đồng. 

Nhìn chung, năm mới mới chỉ bắt đầu, và đã chứng kiến nhiều cuộc tấn công nặng nề. 

Hiện tại, số tiền 4,2 triệu đô la bị đánh cắp vẫn đang nằm im trong ví của hacker và các nhà điều tra sẽ tiếp tục theo dõi blockchain để phát hiện bất kỳ động thái nào. 

Nếu tiền được chuyển đến sàn giao dịch, có thể có cơ hội đóng băng chúng. Tuy nhiên, nếu kẻ tấn công sử dụng công cụ bảo mật, số tiền có thể biến mất mãi mãi.

Bài viết Makina Finance Bị Tấn Công 4,2 Triệu Đô La, 1,300 ETH Bị Rút Cạn: Chi Tiết xuất hiện đầu tiên trên Live Bitcoin News.