Đánh giá về cách rửa tiền bẩn trị giá hơn 90 triệu đô la của Liquid

Tiêu đề gốc: "Kẻ tấn công tranh giành tốc độ tay!" Giải thích chi tiết về các công cụ phi tập trung để rửa hơn 90 triệu đô la bị đánh cắp từ Liquid"

Tác giả gốc: PeckShield đã gửi lá chắn

Ngày 19 tháng 8 năm 2021, sàn giao dịch Nhật Bản Theo thống kê của PeckShield, tài sản tiền điện tử trị giá hơn 90 triệu đô la Mỹ đã bị đánh cắp từ ví nóng Liquid, bao gồm: khoảng 4,8 triệu đô la Mỹ dưới dạng BTC (107,43 đồng), 32,5 triệu đô la Mỹ dưới dạng ETH và 44,9 triệu đô la Mỹ trong ERC-20. token (Gần một trăm token: AAVE, UNI, LINK, SNX, USDC), 1,83 triệu USD bằng TRON (bao gồm USDT-TRON và 2.393.334,86 TRON), 12,9 triệu USD bằng XRP (11.467.479 đồng).  

Theo CoinHolmes, hệ thống nhận thức tình huống chống rửa tiền của PeckShield, cho đến nay không có thay đổi nào về token ETH và nó vẫn bị khóa trong địa chỉ của kẻ tấn công.

Sau khi kẻ tấn công thành công, đầu tiên hắn nhanh chóng chuyển token ERC-20 sang DEX (sàn giao dịch phi tập trung) như UniSwap, SushiSwap, 1inch, v.v. thông qua DEX Trao đổi gần một trăm mã thông báo thu được thành ETH hoặc BTC thông qua cầu nối chuỗi Ren, sau đó chuyển ETH đã chuyển đổi sang Ethereum thông qua cầu nối chuỗi và cuối cùng chảy ra từ bộ trộn tiền tệ trên chuỗi Tornado.cash. toàn bộ quá trình Rất phức tạp, điều này cũng có thể được nhìn thấy từ thực tế là kẻ tấn công lần đầu tiên xử lý mã thông báo ERC-20.

Do tính thanh khoản kém của một số mã thông báo ERC-20 bị đánh cắp, chúng dễ dàng bị nhà phát hành đóng băng, khôi phục giao dịch hoặc phân nhánh cứng, v.v. Để ngăn chặn việc chuyển mã thông báo, trước tiên kẻ tấn công chuyển các mã thông báo này sang các DEX không yêu cầu KYC, đăng ký và đăng nhập và sẵn sàng sử dụng, sau đó chuyển đổi hầu hết các mã thông báo thành mã thông báo ETH chính thống và thu thập chúng đến địa chỉ mới . , và sau đó chảy ra từ thỏa thuận quyền riêng tư Tornado.cash.

Như có thể thấy từ Etherscan, bắt đầu từ 4:19 sáng ngày 19 tháng 8, kẻ tấn công đã bắt đầu một cuộc trao đổi theo kiểu quét "giá trị đầu tiên", bắt đầu lần đầu tiên từ các Stablecoin như USDT, USDC và DAI bắt đầu bị rút hết và sau đó chúng được chuyển sang DEX trước khi mã thông báo bị đóng băng.

Đây là sự cố bảo mật thứ hai cho đến nay trong đó một tổ chức tập trung bị đánh cắp và tiền được rửa thông qua một tổ chức phi tập trung. Theo thống kê từ PeckShield, vẫn chỉ có một số ít trường hợp rửa tiền thông qua các dịch vụ phi tập trung sau khi các tổ chức tập trung bị đánh cắp, nhưng các phương thức rửa tiền tương tự đã được sử dụng trong các cuộc tấn công và trốn thoát của Giao thức DeFi (giao thức phi tập trung). xu hướng.

Bộ ba phim rửa tiền mới nổi

Sau khi kẻ tấn công thành công, hắn chia quá trình rửa tiền thành ba bước:

1. Chuyển hàng loạt: chuyển ERC-20 bị đánh cắp Chuyển tài sản sang DEX để tránh bị đóng băng và roll back, đồng thời tích hợp tài sản bị đánh cắp để chuẩn bị cho bước làm sạch tiếp theo;

2. Batch Trao đổi: Trao đổi mã thông báo ERC-20 thành ETH hoặc BTC thông qua DEX hoặc cầu nối chuỗi chéo, đặt tài sản tiền điện tử thông qua cầu nối chuỗi chéo và chuẩn bị chuyển số lượng lớn sang các giao thức bảo mật;

3. Giai đoạn che giấu: chuyển ETH hoặc BTC được di dời sang các công cụ trộn tiền tệ như Tornado Cash, Typhoon, Wasabi Wallet, v.v., để nhầm lẫn nguồn tài sản và người thụ hưởng cuối cùng, xóa dấu vết của tài sản bất hợp pháp, và nhầm lẫn Nguồn tài sản thoát khỏi truy tìm.

Tornado Cash là một giao dịch riêng tư được thực hiện trên Ethereum dựa trên bằng chứng không có kiến thức phần mềm trung gian. Nó sử dụng zk-SNARK (Đối số kiến thức không tương tác ngắn gọn không có kiến thức) để có thể gửi ETH cũng như mã thông báo ERC20 (hiện hỗ trợ DAI, cDAI, USDC, USDT, WBTC) đến bất kỳ địa chỉ nào theo cách không thể theo dõi .

Trong các ứng dụng thực tế, khi người dùng gửi tiền điện tử vào nhóm bảo mật, họ có thể nhận được chứng chỉ tiền gửi. Sau đó, người dùng có thể sử dụng chứng chỉ tiền gửi để gửi tiền vào bất kỳ địa chỉ nào Rút tiền điện tử đã gửi trước đó. Vì dữ liệu chuyển khoản khi tạo và sử dụng chứng từ gửi tiền không bao gồm chính chứng từ đó nên có thể đảm bảo rằng hai lần chuyển tiền gửi và rút tiền hoàn toàn độc lập. Ngoài ra, do có dịch vụ chuyển tiếp nên địa chỉ Ethereum khi rút thậm chí không cần sở hữu ETH để trả phí chuyển, tức là có thể rút tiền về một địa chỉ hoàn toàn trống.

Trên thực tế, Tornado Cash không phải là một giao thức bảo mật không thể phá vỡ. Vụ thoát khỏi giao thức DeFi StableMagnet Finance được cảnh sát Anh phát hiện cách đây một thời gian phản ánh điều đó giữa các công ty chứng khoán và sàn giao dịch Với sự hợp tác của cộng đồng và cảnh sát, tài sản của kẻ tấn công liên tục được theo dõi thông qua hệ thống nhận thức tình huống chống rửa tiền của CoinHolmes. Khi cộng đồng tiếp tục thu thập thông tin của các bên dự án và tích cực hợp tác với cảnh sát, cảnh sát có thể phân tích và theo dõi manh mối do phản hồi của cộng đồng cung cấp.

Theo theo dõi của CoinHolmes, kẻ tấn công đã chuyển hơn 10 triệu XRP đến địa chỉ của anh ta theo 4 đợt, sau đó chuyển chúng sang Binance, Huobi, Poloniex và các nền tảng giao dịch khác theo 3 đợt .

Sau khi Liquid theo dõi thông tin này thông qua hệ thống chống rửa tiền, nó Một số tổ chức tập trung đã thiết lập danh sách đen các địa chỉ của kẻ tấn công, nhằm mục đích khẩn cấp đóng băng tài sản XRP bị đánh cắp.

Nhưng trước đó kẻ tấn công đã chuyển đổi một phần XRP thành BTC, Theo hệ thống chống rửa tiền của CoinHolmes, số XRP này đã được chuyển đổi thành 192 BTC và chảy ra thông qua ví Wasabi trộn tiền phi tập trung.

Ví Wasabi sử dụng phương thức "CoinJoin" để kết hợp các giao dịch của nhiều người dùng. thành một giao dịch lớn, chứa nhiều đầu vào và đầu ra. Khi số lượng người dùng tham gia tăng lên, quyền riêng tư và độ tin cậy sẽ trở nên mạnh mẽ hơn. Ngoài ra, Wasabi Wallet cũng sử dụng "bộ lọc khối" để phá vỡ thêm thông tin giao dịch bằng cách tải xuống toàn bộ khối dữ liệu để tăng cường quyền riêng tư và khả năng chống kiểm duyệt, điều này khiến các cơ quan thực thi pháp luật có liên quan gặp khó khăn trong việc theo dõi dòng tiền đó.

Khi các cơ quan quản lý giám sát chặt chẽ hoạt động rửa tiền của các tổ chức tập trung, các tổ chức tập trung tiếp tục tăng các yêu cầu KYC, khiến các kênh rửa tiền tập trung bị ảnh hưởng nặng nề. ngày càng được bọn tội phạm ưa chuộng và ngày càng có nhiều quỹ bất hợp pháp chuyển sang các kênh phi tập trung để rửa tiền. PeckShield khuyến nghị các cơ quan thực thi pháp luật có liên quan nên giới thiệu các công cụ và công nghệ quản lý mới để chuẩn bị cho việc hạn chế hoạt động rửa tiền bằng tiền ảo một cách hiệu quả hơn.

Kể từ ngày 6 tháng 9, CoinHolmes đã theo dõi các thay đổi trong địa chỉ BTC của kẻ tấn công, với tổng số 90 BTC đã được chuyển đi. CoinHolmes sẽ tiếp tục theo dõi việc chuyển tiền điện tử bị đánh cắp tài sản. .

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia