Gần đây, sàn giao dịch tiền điện tử BTCTurk đã phát hành thông báo xác nhận bị hacker tấn công, nhiều ví nóng trên chuỗi đã bất thường rò rỉ hơn 48 triệu USD. Nhóm an ninh Beosin đã phân tích sự kiện này và theo dõi nguồn tiền, và sẽ chia sẻ kết quả như sau:
Hiện tại phát hiện địa chỉ ví nóng của các quỹ bị chuyển đi như sau:
0xde2faca4bbc0aca08ff04d387c39b6f6325bf82a
0x2cea0297bfb1b55ff37126b677d78e2b1fd2e856
0xb5a46bc8b76fd2825aeb43db9c9e89e89158ecde
Liên quan đến Bitcoin, Ethereum (ETH), Avalanche (AVAX), Arbitrum (ARB), Base (BASE), Optimism (OP) và Polygon (POL).
Hiện tại đã phát hiện địa chỉ trung chuyển liên quan đến Hacker như sau:
0xa041feb3a8297c5689fee180083164a061a17fd6
0xb4b537626e21df5386cf167d1e654b38785056cc
0x7d91d1ebeba91257733a523409125aedac5d8b6e
Địa chỉ lắng đọng của hacker như sau:
0x0fe41fe8786329fb6bd8f2baa73aa55e770f0951
0x95ab53305bc71d0e6e2d46f2e62690599cbc87fc
0xddfa0884f32d0d210597a996060fbdb5b068b0ea
bc1q3xgyvmfk6mw6zvhjklsw7v8wl2dk0xtm35ulut
Sử dụng công cụ Beosin Trace để theo dõi các quỹ bị đánh cắp, có thể nhận được sơ đồ lưu lượng chính của các quỹ bị đánh cắp trên chuỗi EVM và chuỗi Bitcoin:
Biểu đồ phân tích quỹ Beosin Trace EVM链
Beosin Trace Bitcoin on-chain phân tích tài chính
Hiện tại, nguyên nhân cuộc tấn công vào Ví nóng BTCTurk vẫn chưa được công bố. An ninh hoạt động nội bộ của sàn giao dịch, an toàn thiết bị ký, quản lý cụm từ ghi nhớ, an toàn môi trường ký và nhiều khía cạnh khác đều cần được điều tra và thu thập chứng cứ, trước đó đã xảy ra nhiều sự kiện an ninh tương tự tại các sàn giao dịch.
An ninh sàn giao dịch vẫn là một thách thức lớn trong hệ sinh thái Web3, cần sự nỗ lực và hợp tác liên tục từ các sàn giao dịch, công ty an ninh, các cơ quan quản lý và thực thi pháp luật. Beosin Trace đã thêm địa chỉ liên quan đến hacker của sự kiện này vào danh sách đen, và sẽ tiếp tục theo dõi trong thời gian tới.
Xem bản gốc
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
Thiệt hại hơn 48 triệu USD, vụ trộm quỹ của sàn giao dịch BTCTurk tại Thổ Nhĩ Kỳ.
Gần đây, sàn giao dịch tiền điện tử BTCTurk đã phát hành thông báo xác nhận bị hacker tấn công, nhiều ví nóng trên chuỗi đã bất thường rò rỉ hơn 48 triệu USD. Nhóm an ninh Beosin đã phân tích sự kiện này và theo dõi nguồn tiền, và sẽ chia sẻ kết quả như sau:
Hiện tại phát hiện địa chỉ ví nóng của các quỹ bị chuyển đi như sau:
0xde2faca4bbc0aca08ff04d387c39b6f6325bf82a
0x2cea0297bfb1b55ff37126b677d78e2b1fd2e856
0xb5a46bc8b76fd2825aeb43db9c9e89e89158ecde
Liên quan đến Bitcoin, Ethereum (ETH), Avalanche (AVAX), Arbitrum (ARB), Base (BASE), Optimism (OP) và Polygon (POL).
Hiện tại đã phát hiện địa chỉ trung chuyển liên quan đến Hacker như sau:
0xa041feb3a8297c5689fee180083164a061a17fd6
0xb4b537626e21df5386cf167d1e654b38785056cc
0x7d91d1ebeba91257733a523409125aedac5d8b6e
Địa chỉ lắng đọng của hacker như sau:
0x0fe41fe8786329fb6bd8f2baa73aa55e770f0951
0x95ab53305bc71d0e6e2d46f2e62690599cbc87fc
0xddfa0884f32d0d210597a996060fbdb5b068b0ea
bc1q3xgyvmfk6mw6zvhjklsw7v8wl2dk0xtm35ulut
Sử dụng công cụ Beosin Trace để theo dõi các quỹ bị đánh cắp, có thể nhận được sơ đồ lưu lượng chính của các quỹ bị đánh cắp trên chuỗi EVM và chuỗi Bitcoin:
Biểu đồ phân tích quỹ Beosin Trace EVM链
Beosin Trace Bitcoin on-chain phân tích tài chính
Hiện tại, nguyên nhân cuộc tấn công vào Ví nóng BTCTurk vẫn chưa được công bố. An ninh hoạt động nội bộ của sàn giao dịch, an toàn thiết bị ký, quản lý cụm từ ghi nhớ, an toàn môi trường ký và nhiều khía cạnh khác đều cần được điều tra và thu thập chứng cứ, trước đó đã xảy ra nhiều sự kiện an ninh tương tự tại các sàn giao dịch.
An ninh sàn giao dịch vẫn là một thách thức lớn trong hệ sinh thái Web3, cần sự nỗ lực và hợp tác liên tục từ các sàn giao dịch, công ty an ninh, các cơ quan quản lý và thực thi pháp luật. Beosin Trace đã thêm địa chỉ liên quan đến hacker của sự kiện này vào danh sách đen, và sẽ tiếp tục theo dõi trong thời gian tới.