Hacker tẩu tán tiền từ vụ trộm 500 triệu USD của FTX

Trong vòng 48 giờ qua, khoảng 22.500 ETH (38 triệu USD) trong số 50.000 ETH bị đánh cắp khi FTX phá sản, bắt đầu được tẩu tán.

Giữa tháng 11/2022, sau khi sàn tiền số FTX nộp đơn xin phá sản, nhiều "giao dịch trái phép" với khoảng 50.000 ETH đã được thực hiện, gây thiệt hại ít nhất 500 triệu USD. "FTX đã bị hack. Tất cả tiền dường như đã hết sạch", một quản trị viên kênh Telegram chính thức của FTX viết khi đó.

Sau gần một năm im ắng, đến 30/9, dữ liệu từ Lookonchain cho thấy địa chỉ ví 0x3e9, được dán nhãn là của hacker trong vụ đánh cắp trên, bắt đầu hành động. Trong vòng 3 giờ đầu, chủ ví đã chuyển 5.000 ETH, tương đương 8,37 triệu USD, đến 13 địa chỉ khác nhau. Sau đó, nhiều giao dịch khác tiếp tục được thực hiện.

Trong vòng 24 giờ, tổng cộng 10.250 ETH (17,1 triệu USD) được chuyển sang cầu nối Thorchain và hợp đồng Railgun. Từ đây, 2.500 ETH tiếp tục được hoán đổi thành 153,4 Bitcoin. Số Bitcoin tiếp tục được chia nhỏ và chuyển đến 5 địa chỉ ví. Các địa chỉ này bắt đầu hoạt động tích cực sau gần một năm im ắng.

Đến trưa 2/10, địa chỉ 0x3e9 đã chuyển tổng cộng 22.500 ETH. CoinTelegraph đánh giá, có thể chủ nhân tài khoản này đã tính toán kỹ lưỡng khi phân bổ khoản tiền qua nhiều giao dịch và lựa chọn cầu nối như Thorchain để tẩu tán số tiền lấy được.

Giới phân tích nhận định hacker sẽ còn tiếp tục tẩu tán số ETH còn lại thông qua cầu nối Thorchain. Nếu tất cả 50.000 ETH bị bán ra cùng lúc, thị trường sẽ biến động mạnh.

Minh họa cựu CEO FTX Sam Bankman-Fried. Ảnh: Cointelegraph

CoinTelegraph dẫn lời các chuyên gia cho biết có nhiều điểm đáng ngờ về danh tính của người đứng sau. Một số nghi ngờ chính nhân viên hoặc tổ chức liên quan đến FTX thực hiện vụ tấn công.

Khi đó, nhiều người đã gửi một khoản ETH nhỏ đến địa chỉ của hacker kèm lời nhắn xin lại tiền vì họ là nạn nhân khi FTX sụp đổ. Tuy nhiên, gần một năm qua, địa chỉ ví được dán nhãn là của hacker không có bất kỳ hoạt động gì. Chính quyền Bahamas từng tuyên bố sẽ điều tra danh tính của người đứng sau vụ hack, nhưng đến nay không có thông tin nào được công bố.

Việc chuyển tiền diễn khi cựu CEO FTX Sam Bankman-Fried sắp bị đưa ra xét xử vào ngày 3/10. Từ 30/9, Bộ Tư pháp Mỹ đã gửi thư yêu cầu các khách hàng, nhà đầu tư và nhân viên cũ của FTX ra làm chứng trước tòa.

Sam Bankman-Fried, sinh năm 1992, từng được xem là thần đồng của thị trường tiền mã hóa. Tên tuổi của người này gắn với các dự án đình đám như BlockFi, Voyager Digital và Celsius. Năm 2019, Bankman-Fried thành lập FTX, từng đưa sàn trở thành nền tảng giao dịch tiền số lớn thứ ba thế giới. Tuy nhiên, ngày 11/11/2022, FTX tuyên bố phá sản. Sau đó nhiều thông tin liên quan đến lỗ hổng quản lý của Sam Bankman-Fried đã được phơi bày.

Cuối tháng 3, người dùng trên khắp thế giới nhận được email thông báo FTX sẽ hoàn tiền theo đúng số dư của họ khi sàn phá sản. Khoản tiền đền bù sẽ được lấy từ việc thu hồi các khoản nợ trước đó của sàn. Tuy nhiên hiện người dùng vẫn chưa được hoàn tiền do việc thu hồi nợ của FTX phải trải qua nhiều đợt xét xử của tòa án.