Cá nhân đứng sau vụ hack Giao thức Seneca đã trả lại 5,3 triệu đô la Ethereum ( ETH ) cho nhóm Seneca ngay sau khi đánh cắp 6,4 triệu đô la trong một lần khai thác xác thực bảo mật.

Theo tiết lộ gần đây từ Peck Shield, một công ty bảo mật blockchain, hacker đã thực hiện chuyển khoản chính xác 1.537 ETH đến địa chỉ Seneca. Dữ liệu trên chuỗi chứng minh tuyên bố này, chỉ ra rằng giao dịch xảy ra thông qua ba giao dịch riêng biệt.

Tin tặc đã đánh cắp 1.907 ETH trong một vụ vi phạm vào ngày 28 tháng 2, theo báo cáo của crypto.news. Vụ hack khiến giá SEN giảm mạnh 65%, đã khai thác một lỗ hổng trong chức năng của hợp đồng thông minh Seneca.

Điều đáng chú ý là chức năng này thiếu xác thực đầu vào thích hợp, cho phép bất kỳ ai thực hiện cuộc gọi bên ngoài. Hacker lần đầu tiên chuyển hướng 907 ETH trị giá 3 triệu USD trước khi đánh cắp 1.000 token ETH, phân phối chúng đều cho hai ví bên ngoài mới được tạo.

Ngay sau khi khai thác, nhóm Seneca đã yêu cầu hacker trả lại tiền về địa chỉ mới được kích hoạt. Mặc dù xác nhận sự hợp tác liên tục với cơ quan thực thi pháp luật, họ hứa sẽ không thực hiện bất kỳ hành động pháp lý nào nếu hacker trả lại 80% số tiền và giữ 20% làm tiền thưởng .

Điều kỳ lạ là vài giờ sau khi chuyển 1.000 ETH sang ví mới, kẻ khai thác đã trả lại tất cả token về địa chỉ Seneca mới. Việc hoàn trả này diễn ra dưới dạng hai giao dịch riêng biệt, mỗi giao dịch trị giá 500 ETH, được thực hiện lúc 5:09 (UTC) ngày 29 tháng 2 từ ví bên ngoài.

Hai phút sau khi gửi 1.000 ETH đến Seneca, hacker đã chuyển 537 ETH trị giá 1,86 triệu USD đến cùng địa chỉ Seneca. Địa chỉ người nhận cho các khoản chuyển khoản này đã được nhóm Seneca kích hoạt vào ngày 29 tháng 2 và hiện đang nắm giữ tất cả số tiền được trả lại.

Sau khi chuyển 1.537 ETH đến địa chỉ Seneca, địa chỉ chính liên quan đến vụ khai thác đã tiến hành chuyển 300 ETH, tương đương 1,03 triệu USD, thông qua hai giao dịch sang hai ví bên ngoài mới riêng biệt, một giao dịch có thể đại diện cho tiền thưởng của hacker.

Một vi phạm bảo mật trên blockchain lớp 1 Shido đã khiến giá trị token của nó giảm đáng kể, giảm hơn 90% chỉ trong khoảng thời gian nửa giờ.

Sự cố xảy ra sau khi phát hiện một lỗ hổng khai thác, công ty bảo mật blockchain PeckShield lần đầu tiên báo cáo sự bất thường vào ngày 29 tháng 2 thông qua một bài đăng trên mạng xã hội trên X.

Phân tích sâu hơn của PeckShield tiết lộ rằng việc khai thác liên quan đến việc chuyển trái phép hợp đồng đặt cược Ethereum của blockchain sang một địa chỉ khác. Chủ sở hữu mới sau đó đã sửa đổi hợp đồng với chức năng ẩn tạo điều kiện thuận lợi cho việc rút mã thông báo đã đặt cọc.

Theo phát hiện của PeckShield, kẻ khai thác đã thành công trong việc trích xuất hơn 4,3 tỷ token Shido, chiếm gần một nửa nguồn cung lưu hành của token là gần 9 tỷ, theo báo cáo của nhà tổng hợp dữ liệu tiền điện tử CoinMarketCap. Trước khi khai thác, giá trị thị trường của các token này ước tính vào khoảng 35 triệu USD.

Nhà nghiên cứu on-chain ZachXBT, trong một bài đăng trên X, đã tiết lộ danh tính địa chỉ của kẻ khai thác. Địa chỉ này đã nhận được tiền tài trợ thông qua giao thức chuỗi chéo Layerswap trước khi nhận thêm tiền từ chuỗi khối Arbitrum .

Cuộc điều tra của ZachXBT cũng đề xuất việc phát hiện ra danh tính thực sự đằng sau chiếc ví đã tài trợ cho kẻ khai thác. Tuy nhiên, có vẻ như bản thân ví tài trợ đã bị xâm phạm, được biểu thị bằng việc chuyển giao tài sản bất ngờ trước khi tài trợ cho kẻ khai thác.

Shido, hoạt động trên cơ chế đồng thuận bằng chứng cổ phần, vẫn chưa khai trương mạng chính của mình, vớithông báo vào ngày 24 tháng 2 gợi ý về thời gian ra mắt dự kiến vào tuần sau.

Mã thông báo SHIDO, dựa trên tiêu chuẩn Ethereum ERC-20, mang đến cơ hội đặt cược trên sàn giao dịch phi tập trung (DEX) được liên kết với lợi suất hàng năm được hứa hẹn là 8%.

Vi phạm trên Shido là một phần trong xu hướng rộng lớn hơn về các sự cố bảo mật liên quan đến tiền điện tử. Trong năm trước, lĩnh vực tiền điện tử đã trải qua hơn 600 vụ hack, dẫn đến thiệt hại hơn 2,1 tỷ USD . Con số này đánh dấu mức giảm gần 30% so với khoản lỗ được ghi nhận vào năm 2022. Bất chấp sự sụt giảm này, năm hiện tại đã chứng kiến 30 vụ tấn công chỉ trong tháng 1, với thiệt hại lên tới 182,5 triệu USD.

Trong khi đó, tháng 2 đang hình thành một tháng quan trọng đối với các vi phạm an ninh trong không gian tiền điện tử, nổi bật là vụ trộm 290 triệu đô la từ PlayDapp, cùng với hàng triệu đô la bị mất do vi phạm ví và lừa đảo .