Vụ hack $1.46 tỷ của Bybit cho thấy tại sao truy vết tiền mã hóa bị đánh cắp chỉ là một nửa cuộc chiến

Hồ sơ công khai về một vụ trộm lẽ ra phải là lợi thế của điều tra viên. Trong lĩnh vực tiền điện tử, khó khăn nằm ở việc biến hồ sơ đó thành lời giải thích về việc ai kiểm soát số tiền, số tiền đó đã đi đâu và liệu có ai có thể ngăn nó di chuyển lần nữa hay không.

Popoola Kayode, được biết đến với nghệ danh PopeBlack, đề cập đến vấn đề này trong một bài viết, Bên trong cuộc săn lùng tỷ USD của Bybit: Chuyện gì xảy ra sau vụ trộm tiền điện tử? Trọng tâm của ông là truy vết giá trị khi nó thay đổi tài sản và đi qua các bên trung gian.

Vụ trộm Bybit cung cấp một ví dụ đặc biệt hệ trọng. Elliptic ghi nhận rằng khoảng 1,46 tỷ USD ETH và mã thông báo ERC-20 đã bị lấy đi vào ngày 21 tháng 2 năm 2025. Bản đánh giá sáu tháng của họ mô tả các lần chuyển tiền lặp đi lặp lại giữa các mạng và dịch vụ quyền riêng tư, với một số tiền thu được cuối cùng được chuyển đổi thành USDT trên Tron và rút tiền thông qua các dịch vụ giao dịch phi tập trung (OTC) bị nghi ngờ của Trung Quốc.

Nơi bảo mật thất bại

Hiểu về vấn đề thu hồi bắt đầu bằng việc hiểu cuộc tấn công đã xâm phạm điều gì. Phân tích pháp lý của Hacken quy kết lỗ hổng là do JavaScript độc hại được đưa vào các tài nguyên được giao diện ký Safe sử dụng. Giao diện này đã che giấu bản chất của một giao dịch mà những người ký được ủy quyền đã phê duyệt trong quá trình tưởng chừng là một lần chuyển ví thông thường.