Người hoặc nhóm đứng sau vụ tấn công trộm 82 triệu đô la từ cầu nối liên chuỗi Orbit Chain vào tháng 12 năm ngoái đã quay trở lại hoạt động, di chuyển khoảng 48 triệu đô la qua dịch vụ trộn tiền ảo Tornado Cash, theo ghi nhận của Arkham Intelligence.

?ONGOING: $100M Orbit Chain Exploiter sends $32M to Tornado Cash after 5 months silence

In the past hour, the Orbit Chain Exploiter moved 8671 ETH ($32M) to a new address and is currently in the process of depositing it to Tornado Cash.

They stole over $100M in ETH and DAI… pic.twitter.com/Bq7BRdXqmc

— Arkham (@ArkhamIntel) June 8, 2024

Vào những giờ cuối cùng của năm 2023, cầu nối liên chuỗi Orbit Chain có quan hệ chặt chẽ với hệ sinh thái Klaytn đã bị tấn công, khiến 81,5 triệu đô la bị rút trộn qua nhiều giao dịch. Sau vụ tấn công, số tiền bị đánh cắp vẫn nằm im cho đến hôm thứ Bảy, khi tin tặc bất ngờ bắt đầu di chuyển khoảng 48 triệu đô la tới dịch vụ ẩn danh tiền ảo Tornado Cash trên Ethereum, theo ghi nhận của Arkham Intelligence trên X.

Lý do thúc đẩy hành vi của tin tặc sau nhiều tháng vắng bóng vẫn chưa rõ ràng. Orbit Chain gần đây đã bắt đầu khôi phục một số dịch vụ chuyển tiền qua cầu nối sau vụ tấn công và thông báo đã ghi nhận được sự di chuyển số tiền bị đánh cắp.

"Đội ngũ của chúng tôi hiện đang phối hợp chặt chẽ với các cơ quan có thẩm quyền để theo dõi nhanh chóng số tài sản bị đánh cắp và áp dụng các biện pháp cần thiết," giao thức viết trong thông báo đăng trên kênh Telegram.

Dữ liệu blockchain cho thấy tin tặc đã di chuyển khoảng 48 triệu đô la tới một ví mới trước khi chuyển tới Tornado Cash. Hiện tin tặc vẫn kiểm soát khoảng 71 triệu đô la tiền ether và stablecoin DAI do sự tăng giá của các tài sản này kể từ thời điểm vụ tấn công xảy ra.

Orbit Chain vẫn chưa đưa ra lý giải cuối cùng về nguyên nhân vụ tấn công, mặc dù giao thức khẳng định rằng theo sự hiểu biết của họ, sự cố "...không phát sinh từ lỗ hổng trong hợp đồng thông minh của Orbit Bridge hay do bị đánh cắp khóa xác thực." Trong một bài đăng, Orbit Chain chỉ ra hành động ngầm của cựu Giám đốc An ninh Thông tin có thể là nguyên nhân dẫn tới vụ tấn công.

"Điều này thật sự gây sốc cho các nhân viên của chúng tôi, và hiện tại chúng tôi đang áp dụng các biện pháp dân sự và hình sự cần thiết."