DeltaPrime, một giao thức DeFi trên chuỗi Arbitrum, đã trở thành nạn nhân của một loạt giao dịch đáng ngờ. Công ty an ninh Web3 CyVers đã phát hiện vấn đề, tiết lộ rằng các tác nhân xấu đã xâm nhập vào ví quản trị của giao thức.
Theo CyVers, kẻ tấn công đã kiểm soát các hợp đồng proxy của DeltaPrime, rút tiền từ nhiều nhóm, bao gồm DPUSDC, DPARB và DPBTCb.
Bắc Triều Tiên bị cáo buộc liên quan đến vụ tấn công vào DeltaPrime
Trong thông tin cập nhật mới nhất, CyVers cho biết kẻ tấn công được cho là đã đổi USDC bị đánh cắp lấy Ethereum (ETH), làm phức tạp thêm nỗ lực phục hồi. Giám đốc công nghệ của CyVers, Meir Dolev, đã cung cấp thêm thông tin, cho biết cuộc tấn công vẫn đang diễn ra. Công ty ban đầu báo cáo một khoản lỗ 4.5 triệu USD. Tuy nhiên, do sự cố vẫn đang tiếp diễn tại thời điểm viết bài, con số này vẫn tiếp tục tăng.
“Hacker đã nâng cấp các hợp đồng để chỉ đến hợp đồng độc hại của mình, cho phép rút tiền. Tổng thiệt hại hiện đã tăng lên 5.9 triệu USD,”
Dolev nói trong một email gửi đến BeInCrypto.
Giao dịch đáng ngờ trên DeltaPrime. Nguồn: X/CyversAlertThêm vào mối quan tâm ngày càng tăng, ZachXBT đã chỉ ra mối liên hệ tiềm năng giữa vụ tấn công vào DeltaPrime và một nhóm các hacker của Bắc Triều Tiên. Những nhân viên này, sử dụng danh tính và tài liệu KYC giả, đã tham gia vào một vụ tấn công tương tự vào tháng 08/2024. Báo cáo của ZachXBT cũng chi tiết một mô hình hoạt động gian lận. Anh ấy đã liên kết cuộc tấn công mới nhất với một mạng lưới lớn hơn các tác nhân độc hại đã rút tiền từ nhiều dự án DeFi kể từ tháng 06/2024.
Các tiết lộ chỉ ra một mạng lưới lừa đảo phức tạp, nơi các điệp viên Bắc Triều Tiên được cho là đang khai thác lỗ hổng trong các giao thức phi tập trung. Theo ZachXBT, chiến lược rửa tiền của kẻ tấn công bao gồm chuyển tài sản bị đánh cắp qua các chuỗi và gửi số tiền lớn vào các dịch vụ tập trung vào quyền riêng tư như Tornado Cash, hiệu quả làm mờ dấu vết của các quỹ bị đánh cắp.
Hiệu suất giá PRIME. Nguồn: BeInCryptoTại thời điểm viết bài, nhóm DeltaPrime vẫn chưa đưa ra bất kỳ tuyên bố chính thức nào. Cuộc tấn công cũng đã ảnh hưởng đáng kể đến token bản địa của nền tảng, PRIME. Trong 24 giờ qua, nó đã giảm 6.3% giá trị, hiện đang được giao dịch ở mức 1 USD.
Tham gia Cộng đồng BeInCrypto trên Telegram để tìm hiểu về các bài phân tích kỹ thuật, thảo luận về tiền điện tử và nhận câu trả lời cho tất cả các câu hỏi của bạn từ các chuyên gia và nhà giao dịch chuyên nghiệp của chúng tôi nhé.
