Abracadabra Money nghi bị hack, 1,7 triệu USD chảy về Tornado Cash

Abracadabra Money bị tấn công, gây mất khoảng 1,7 triệu USD; địa chỉ kẻ tấn công là 0x1aaade3e9062d124b7deb0ed6ddc7055efa7354d và hợp đồng bị khai thác là 0xb8e0a4758df2954063ca4ba3d094f2d6eda9b993.

Thông tin xuất hiện ngày 4/10 cho biết toàn bộ số tiền thu được đã được chuyển sang Tornado Cash. Người dùng và nhà phát triển nên theo dõi các địa chỉ liên quan và rà soát vị thế tài sản.

Tóm tắt vụ tấn công

Abracadabra Money bị khai thác dẫn đến mất khoảng 1,7 triệu USD; giao dịch rút tiền cuối cùng được gửi vào Tornado Cash.

Sự cố ghi nhận ngày 4/10, với địa chỉ kẻ tấn công và hợp đồng bị lợi dụng đã được xác định. Hiện chưa có thông tin về việc hồi phục tài sản từ giao thức.

Chi tiết kỹ thuật

Hợp đồng bị khai thác: 0xb8e0a4758df2954063ca4ba3d094f2d6eda9b993; địa chỉ kẻ tấn công: 0x1aaade3e9062d124b7deb0ed6ddc7055efa7354d.

Những giao dịch sau khai thác cho thấy toàn bộ số tiền đã được chuyển vào Tornado Cash, một công cụ làm mờ nguồn gốc giao dịch. Việc này làm tăng khó khăn trong việc truy vết và thu hồi tài sản.

Hướng xử lý và khuyến nghị

Khuyến nghị tạm đóng hoặc giới hạn chức năng liên quan đến hợp đồng bị ảnh hưởng và rà soát nhanh các vị thế người dùng.

Người dùng nên kiểm tra ví của mình, thay đổi quyền truy cập nếu cần, và theo dõi các địa chỉ liên quan để phát hiện chuyển động bất thường. Nhà phát triển nên công bố biện pháp khắc phục và phối hợp với các bên an ninh Blockchain.

Sự kiện xảy ra khi nào?

Thông tin về vụ tấn công xuất hiện ngày 4/10; thời gian chính xác giao dịch thể hiện trên blockchain theo múi giờ địa phương của trình khám phá.

Mức thiệt hại cụ thể là bao nhiêu?

Thiệt hại được báo cáo khoảng 1,7 triệu USD, đã được chuyển sang Tornado Cash.

Làm sao theo dõi giao dịch liên quan?

Dùng trình khám phá blockchain để theo dõi địa chỉ 0x1aaade3e9062d124b7deb0ed6ddc7055efa7354d và hợp đồng 0xb8e0a4758df2954063ca4ba3d094f2d6eda9b993; cảnh giác với chuyển tiếp vào Tornado Cash.