Phân tích: Nghi ngờ hacker Triều Tiên đã chuyển khoảng 1,46 triệu USD qua cầu nối chuỗi chéo Jupiter Lend và Circle, Jupiter cho biết nguồn tiền chưa bị cắt đứt

Nhà phân tích chuỗi @FabianoSolana đã đăng bài cho biết, nghi ngờ rằng tin tặc Triều Tiên đã chuyển khoảng 1,46 triệu USD thông qua cầu chuỗi chéo Jupiter Lend và Circle. Theo phân tích của ông, số tiền ban đầu được chuyển từ địa chỉ ví Solana được FBI đánh dấu (bắt đầu bằng AffzFD), sau đó được phân tán qua khoảng 35 địa chỉ tạm thời trước khi được tập hợp lại và gửi vào Jupiter Lend, chỉ vài phút sau đó được rút ra bởi một ví mới với số tiền tương tự.

Sau đó, số tiền được đổi thành USDC, thông qua cầu chuỗi chéo Circle từ Solana, đi qua Noble, dYdX và trở lại địa chỉ mới trên mạng Solana. Số tiền liên quan đã được chuyển ra khoảng 1,463,400 USD qua 16 giao dịch, và sau đó được chuyển lại qua 19 giao dịch, số tiền chuyển ra và chuyển lại chênh lệch khoảng 10 USD. Theo nhà phân tích này, số tiền liên quan chưa bị đóng băng.

Đối với vấn đề này, Giám đốc điều hành Jupiter, Kash Dhanda, cho biết, dựa trên kết quả điều tra hiện tại, kẻ tấn công chỉ thực hiện các thao tác gửi và rút tiền thông qua Jupiter Lend, khác với sự kiện Aave trước đó, nơi mà tài sản không thể đóng băng được vay bằng stablecoin bị đánh cắp. Dòng tiền liên quan vẫn có thể được theo dõi đầy đủ thông qua token LP, mối quan hệ tài chính không bị cắt đứt, do đó không thể cho rằng kẻ tấn công đã rửa sạch nguồn gốc tiền thông qua Jupiter Lend. Đội ngũ an ninh Jupiter luôn theo dõi dòng tiền liên quan theo thời gian thực. Tính đến thời điểm bài viết được phát hành, vẫn chưa thấy Circle có phản hồi công khai về việc chuyển tiền trên và lý do chưa bị đóng băng.