Tìm hiểu sâu hơn về vụ trộm Ripple của Gatehub

Tiêu đề gốc: "Đi sâu vào sự cố bị đánh cắp Ripple Gatehub"

Hiện có sẵn 13.100.000 XRP đã được “rửa” thông qua các dịch vụ trộn và trao đổi tiền điện tử.

Ngày 1 tháng 6, Pháp y XRP phát hiện 201.000 đồng XRP đã bị đánh cắp và ngay lập tức mở cuộc điều tra.
(Bị đánh cắp thông qua giao dịch F6E9E1385E11649A6C2F88723A821AF209B54030886539DCEF9DDD00E6446948)

Hóa ra tài khoản bị cướp là do Gatehub quản lý .com Có, tài khoản vi phạm (r9do2Ar8k64NxgLD6oJoywaxQhUS57Ck8k) đã đánh cắp một lượng lớn tiền từ một số tài khoản XRP khác, cũng có thể được quản lý bởi Gatehub.com.

Cùng ngày, XRP Forensics Gatehub đã được liên hệ để cảnh báo họ về lỗ hổng bảo mật tiềm ẩn trong hệ thống của họ, trong khi một cuộc điều tra độc lập về hành vi trộm cắp vẫn tiếp tục và một số sàn giao dịch tiền điện tử đã được liên hệ vì tin tặc có thể đã cố gắng rửa tiền thông qua chúng.

Sau khi điều tra thêm, một số Các tài khoản liên quan đến hành vi trộm cắp này đã xuất hiện và 12 tài khoản đáng ngờ chính đã được phát hiện:

• rU6EsDCiHHYbTtA4uGGo8zaaiRz2sbDBST

• rN5Gm1FijbTVeYFfpTRfGKfNZQY7hc9TbN

• rprMix9uYyQng5vgga1Vg8HTeBMCzaeM2i

• rUvPCdYJMzzGu9AFKrNeKgCTpxrpFc3RHt

• rJpKe5rbjgzzGJc1wm1xqKj6j4UjBQ6s48

• rGSWKo2oiJnJiPEoHvDZTK2XG7RtE62Cbh

• rpBDxqWArAQTEfPeWwkUvBh1cbc885nirX

• r9do2Ar8k64NxgLD6oJoywaxQhUS57Ck8k

• rKZ14F9KT65chQ382M33U41a4eniGMAyfG

• rpfcbzdZZSWdB5EWDGcQvD5ycFhM6jdhpZ

• rHvWywQiexNeCLWTa9dBjHTMAtt6tPN7Z1

• rMcqiWXMJEAEMXaFFgnjeuASwAMmef8B8c

Thật ra, Pháp y XRP đã phát hiện ra nạn nhân đầu tiên bằng cách phân tích dữ liệu sớm nhất là vào ngày 30/05/2019 12:25:40 theo giờ UTC và hacker đã vượt qua giao dịch 30FBBD47F6791A00BF0C1DCFF6CBD8AECBF9EF71141544C031B8FAF3EACB4C41 đã đánh cắp nạn nhân này 10.000 XRP.

Tính đến thời điểm UTC 2019 - 06-05 16:00, khoảng 80-90 Nạn nhân đã bị hack và tổng cộng khoảng 23.200.000 XRP bị đánh cắp, trong đó có khoảng 13.100.000 Ripple đã được “rửa sạch” thông qua các dịch vụ trộn và trao đổi tiền điện tử. Cơ quan điều tra XRP kể từ đó đã liên hệ với một số nạn nhân, trong khi Gatehub Một số sàn giao dịch tiền điện tử có liên quan đến hoạt động rửa tiền của tin tặc cũng đã được liên hệ.

Lần này Phân tích các kịch bản tấn công tiềm ẩn

Mặc dù cơ quan điều tra XRP hiện không có bằng chứng thuyết phục nào chỉ ra trung tâm của cuộc tấn công đến từ đâu, nhưng các kịch bản tấn công tiềm ẩn sau đây đã được phân tích trong quá trình điều tra:

1. Tài khoản Gatehub đã bị hack

Bằng cách phân tích nhật ký truy cập của nạn nhân và sổ cái giao dịch XRP, dường như không có tài khoản nào bị xâm phạm do sử dụng thông tin đăng nhập của khách hàng trực tiếp trên Gatehub.net.

2. Lừa đảo

Bằng cách giao tiếp với nạn nhân, Nó có vẻ như không có ai trở thành nạn nhân của các chiến thuật lừa đảo, chẳng hạn như nhận được email yêu cầu họ mở một liên kết giả danh Gatehub.net.

3. Tấn công lại

Hầu hết các nạn nhân đều là tài khoản đã đăng ký vào tháng 12 năm 2017 (hoặc sớm hơn) và ban đầu người ta cho rằng các tài khoản cũ dễ bị mã hóa yếu hơn do phần mềm ký giao dịch triển khai, nhưng điều này có vẻ không đúng. Theo những gì chúng tôi biết, chỉ một số ít tài khoản dễ bị tấn công này và chưa có ai là nạn nhân của cuộc tấn công này.

4. Tăng số lần

Mặc dù phát lại Các cuộc tấn công không phải là cốt lõi của trường hợp này, nhưng vẫn có khả năng một thư viện chữ ký được triển khai kém sẽ sử dụng một nonce gia tăng, khiến cho các cuộc tấn công vũ phu có thể xảy ra. Tuy nhiên, khả năng này không thể được xác nhận hay phủ nhận ở giai đoạn này.

5. Di chuyển RippleTrade

Vì hầu hết các tài khoản nạn nhân đã được đăng ký trong thời gian này. Tháng 12 năm 2017 (hoặc sớm hơn) và nhiều tài khoản đi kèm với RippleTrade tên người dùng, vì vậy các phương pháp xử lý việc di chuyển tài khoản người dùng không đáng tin cậy có thể là nguyên nhân khiến các tài khoản này bị tin tặc truy cập. Tuy nhiên, không phải tất cả tài khoản bị hack đều là RippleTrade cũ tài khoản. Vì vậy, từ góc độ này, nguyên nhân của cuộc tấn công này khó có thể xảy ra.

6 , Cuộc tấn công hack ứng dụng khách trình duyệt

Mặc dù có thể truy xuất thông tin người dùng bằng cách khai thác lỗ hổng trong giao diện lập trình ứng dụng (API) Gatehub.net, nhưng chúng tôi nhận thấy rằng phương pháp này khó có thể là nguyên nhân của cuộc tấn công. Do đó, nạn nhân của cuộc tấn công này trải rộng trên toàn cầu và bất kỳ cuộc tấn công nào như vậy có thể xảy ra bằng cách đánh cắp quyền truy cập trên WiFi chung.

7. Rò rỉ cơ sở dữ liệu cũ

Đến hạn to Gatehub.com là nhà cung cấp ví lưu ký, vì vậy họ lưu trữ khóa riêng cho tiền điện tử. Có khả năng một vụ rò rỉ cơ sở dữ liệu không xác định đã bị tin tặc khai thác, sau đó chúng dùng vũ lực cưỡng bức các khóa riêng tư cho đến khi bọn tội phạm phát hiện ra có thể lấy được đủ tiền.

Tin tặc có Bắt đầu rút tiền

Hiện tại, Cơ quan điều tra XRP đã xác định được một số cá nhân đã nhận được tài khoản bị đánh cắp Các sàn giao dịch tiền điện tử XRP, nhưng chỉ có một số ước tính, không phải số liệu chính xác:

• changelly.com: 6.000.000 XRP
  

• Changenow.io: 3.250.000 XRP

• kucoin.com: 1.500.000 XRP

• huobi.com: 930.000 XRP

• exmo.me: 135.000 XRP

• hitbtc.com: 115.000 XRP

• binance.com: 110.000 XRP

• alfacashier.com: 50.000 XRP

Tóm tắt

Như được hiển thị ở trên, màu vàng tượng trưng cho sàn giao dịch tiền điện tử được sử dụng để rút tiền và tài khoản XRP bị đánh cắp; màu xanh tượng trưng cho nạn nhân, màu đỏ tượng trưng cho chín tài khoản đáng ngờ. (Một số tiền của nạn nhân có thể không được chuyển qua các tài khoản đáng ngờ mà đã được gửi trực tiếp đến sàn giao dịch)

Vì nạn nhân sống ở nhiều nơi trên thế giới nên họ cần được xử lý bởi các cơ quan thực thi pháp luật ở nhiều quốc gia khác nhau. XRP Forensics đặc biệt khuyến nghị nạn nhân nên báo cáo cho cơ quan điều tra các cơ quan hữu quan trong phạm vi quyền hạn của mình.

Bấm vào để xem nguyên văn tiếng Anh

Click để xem bản dịch gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia