Phân tích: Các khoản tiền bị đánh cắp từ Drift rửa tiền qua các tài khoản Backpack, thông tin KYC có thể trở thành manh mối quan trọng

Tin nhắn từ Deep Tide TechFlow, ngày 02 tháng 04, theo nhà phân tích on-chain aryan ( @_0xaryan ), việc Drift Protocol Treasury gần đây đã bị xóa sạch. Địa chỉ của kẻ tấn công [HkG…ZES] đã nhận được vốn ban đầu thông qua Near Intents cách đây 8 ngày; sau đó trong một thời gian dài ở trạng thái không hoạt động, rồi bất ngờ chuyển ra một lượng lớn tiền từ Drift Treasury.

Về hướng dòng tiền, kẻ tấn công đã chuyển tài sản sang nhiều địa chỉ rửa tiền (bao gồm 8ub…Gxw, v.v.), các địa chỉ này đều đã nhận được vốn thông qua ví Backpack vào ngày trước khi sự việc xảy ra. Sau đó, kẻ rửa tiền sử dụng giao thức cross-chain Wormhole để chuyển số tiền tới một địa chỉ trên Ethereum, và nguồn gốc số tiền của địa chỉ Ethereum này lại chỉ về Tornado Cash.

Về vấn đề này, đồng sáng lập Backpack, Armani Ferrante, đã phản hồi và xác nhận rằng luồng tiền không phải là lộ trình trực tiếp “Backpack → kẻ tấn công”, mà là lộ trình gián tiếp thông qua “Backpack → không phải kẻ tấn công (bộ giải ý định cross-chain) → kẻ tấn công”, đồng thời cho biết đã hoàn tất việc xác minh với người nắm giữ các tài khoản liên quan.