Một người nắm giữ tiền điện tử được biết đến trên mạng với tên Sillytuna cho biết vào ngày 5 tháng 3 rằng những kẻ tấn công đã đánh cắp khoảng 24 triệu đô la Mỹ giá trị token sau khi đe dọa bạo lực trong một vụ cướp thực tế.
Sự việc này đã làm dấy lên mối quan tâm mới về các cuộc tấn công “bằng cờ lê”, một hình thức tội phạm mà kẻ phạm tội sử dụng đe dọa vật lý để buộc nạn nhân giao quyền kiểm soát ví tiền điện tử của họ thay vì cố gắng xâm nhập hệ thống.
Nạn nhân mô tả sự ép buộc bạo lực
Trong một số bài đăng trên X, Sillytuna cho biết vụ trộm cắp liên quan đến những kẻ tấn công có vũ trang đe dọa sử dụng bạo lực nghiêm trọng nếu ông không chuyển quyền kiểm soát tài sản của mình. Ông viết rằng nhóm này đã sử dụng vũ khí và đe dọa bắt cóc cùng hiếp dâm, đồng thời cho biết cảnh sát tại Vương quốc Anh đã tham gia vào vụ việc.
“Cuộc trộm cắp 24 triệu đô la Mỹ đối với AUSD từ địa chỉ 0x6fe0fab2164d8e0d03ad6a628e2af78624060322 liên quan đến bạo lực, vũ khí, đe dọa bắt cóc và hiếp dâm. Rõ ràng là cảnh sát đã can thiệp,” anh ấy đăng tweet.
Các nền tảng phân tích blockchain sớm bắt đầu theo dõi chuyển động của các tài sản bị đánh cắp, với Arkham chia sẻ dữ liệu cho thấy những kẻ tấn công đã lấy khoảng 23,6 triệu đô la Mỹ trong aEthUSDC liên quan đến một địa chỉ gắn với Sillytuna.
Phân tích của công ty cho thấy phần lớn số tiền đã nhanh chóng được chuyển đổi thành các token khác và phân tán vào nhiều ví. Khoảng 20 triệu USD đã được hoán đổi thành DAI và gửi vào hai địa chỉ Ethereum. Những kẻ tấn công cũng đã cầu nối một phần nhỏ hơn của số tiền sang các mạng khác.
Khoảng 2,48 triệu USD đã được chuyển đến mạng Arbitrum, nơi số tiền được chuyển qua nhiều tài khoản Wagyu. Những tài khoản đó sau đó được sử dụng để mua Monero, một loại tiền điện tử tập trung vào quyền riêng tư, khiến việc truy vết giao dịch trở nên khó khăn hơn đáng kể.
Arkham cũng báo cáo rằng khoảng 1,1 triệu đô la đã được chuyển sang mạng bitcoin thông qua một dịch vụ cầu nối, với một phần số tiền đó có thể đã được gửi đến dịch vụ trộn.
Công ty an ninh PeckShield ban đầu mô tả sự việc là một cuộc tấn công có thể xảy ra bằng cách đầu độc địa chỉ, nhưng Sillytuna đã bác bỏ lời giải thích đó, khẳng định rằng số tiền đã bị lấy đi thông qua đe dọa trực tiếp thay vì khai thác ví.
Nạn nhân đưa ra phần thưởng 10% cho bất kỳ khoản tiền nào được khôi phục, ngay cả khi được chính những kẻ gây án trả lại. Ngoài ra, anh ấy yêu cầu các sàn giao dịch và các nhà điều tra blockchain hỗ trợ chặn hoặc truy vết các khoản chuyển.
Nỗ lực theo dõi cộng đồng
Ngay sau khi Sillytuna chia sẻ trải nghiệm của mình, các thành viên trong cộng đồng tiền điện tử bắt đầu xem xét kỹ các giao dịch, với nhà nghiên cứu bảo mật Tay Vano đánh dấu nhiều địa chỉ liên quan đến vụ trộm và xác nhận rằng Wagyu đang được sử dụng để rửa tiền sang đồng tiền riêng tư Monero.
PerpetualCow, nhà phát triển đằng sau Wagyu, sau đó đã phản hồi, nói rằng nền tảng không đóng băng tiền của người dùng theo chính sách. Tuy nhiên, họ cho biết họ đã ngăn các giao dịch xảy ra ngay từ đầu, nhưng họ đã ngủ khi các khoản chuyển xảy ra.
Tuy nhiên, họ chỉ ra rằng các hệ thống tuân thủ cuối cùng đã phát hiện các giao dịch khả nghi, ngăn chặn thêm các khoản chuyển tiền khác đi qua.
Trong khi một số thành viên trong cộng đồng tập trung vào việc truy tìm số tiền bị đánh cắp, những người khác lại phản ứng theo những cách khác nhau. Ví dụ, một nhóm trong hệ sinh thái Solana đã ra mắt một token meme gắn với tên Sillytuna và cho biết phí giao dịch sẽ được hướng đến nhằm giúp bù đắp tổn thất.
Vụ việc của Sillytuna không phải là sự kiện đơn lẻ mà là một phần của sự tăng lên trong các cuộc tấn công bằng cờ lê. Một số vụ việc nổi bật khác bao gồm vụ bắt cóc đồng sáng lập Ledger David Balland khỏi nhà ở Pháp vào tháng 1 năm 2025, khi những kẻ tấn công cắt một ngón tay của ông để ép các đồng nghiệp trả tiền chuộc.
Trong một trường hợp khác, một cư dân Mỹ đang thăm London đã bị hạ gục và mất khoảng 122.000 USD tiền điện tử sau khi bị lừa hút một điếu thuốc lá có pha scopolamine.
Bài viết Crypto Investor Says Attackers Stole $24M in Violent Robbery xuất hiện đầu tiên trên CryptoPotato.