VC treo thưởng lên đến 20% cho 42 triệu USD tiền điện tử bị đánh cắp
Bo Shen, đồng sáng lập công ty đầu tư mạo hiểm Fenbushi Capital, đã công bố một khoản tiền thưởng công khai để thu hồi khoảng 42 triệu USD tài sản kỹ thuật số bị đánh cắp từ ví cá nhân của ông vào tháng 11 năm 2022. Ông đề nghị 10% đến 20% số tiền thu hồi được cho bất kỳ ai cung cấp sự giúp đỡ đáng kể trong việc lấy lại quỹ. Nỗ lực này đã đạt được một số tiến bộ, với các nhà điều tra on-chain ZachXBT và Taylor “Tayvano” Monahan hỗ trợ đóng băng khoảng 1,2 triệu USD tài sản liên quan. Shen làm rõ rằng số tiền bị đánh cắp là tài sản cá nhân và không ảnh hưởng đến bất kỳ thực thể nào của Fenbushi Capital. Vụ trộm ban đầu bao gồm một lượng đáng kể stablecoin, với khoảng 38,2 triệu USD USDC và gần 720.000 USDT, cùng với 1.607 Ether và 4.13 Bitcoin. Công ty phân tích blockchain SlowMist báo cáo rằng các tài sản đã được chuyển qua các dịch vụ như ChangeNow và SideShift sau sự cố.
Cụm từ hạt giống bị xâm phạm là nguyên nhân gây ra việc ví bị rút sạch vào năm 2022
Vi phạm bảo mật năm 2022 không phải là một vụ hack phức tạp vào cơ sở hạ tầng blockchain mà là một thất bại trong bảo mật thông tin cá nhân. Công ty phân tích blockchain SlowMist kết luận vụ trộm là do cụm từ hạt giống ghi nhớ của Shen bị xâm phạm—một chuỗi từ có thể được sử dụng để tạo lại ví tiền điện tử và truy cập vào quỹ của nó. Loại sự cố này thực chất là một trường hợp đánh cắp thông tin đăng nhập, tương tự như việc một cuốn sổ ghi chú mật khẩu vật lý bị đánh cắp. Các cuộc tấn công như vậy thường khai thác các yếu tố con người, như kẻ tấn công có được quyền truy cập trực quan vào cụm từ hạt giống, thay vì các lỗ hổng kỹ thuật trong phần mềm ví hoặc mạng blockchain. Sự cố này nhấn mạnh tầm quan trọng thiết yếu của bảo mật vận hành đối với các cá nhân nắm giữ tài sản tiền điện tử đáng kể dưới hình thức tự quản lý.
Pháp y AI hồi sinh vụ án lạnh, nhưng khả năng thu hồi vẫn không chắc chắn
Quyết định nối lại các nỗ lực thu hồi đến khi các nhà điều tra sử dụng các manh mối mới và công nghệ tiên tiến hơn. Shen lưu ý rằng các công cụ theo dõi và bảo mật on-chain kém phát triển hơn vào năm 2022, điều này hạn chế khả năng theo dõi hiệu quả các quỹ. Ông cho biết những tiến bộ gần đây trong phân tích dữ liệu do trí tuệ nhân tạo điều khiển và pháp y on-chain đã cải thiện khả năng theo dõi các luồng tài sản phức tạp và xác định các mẫu giao dịch. Mặc dù vụ án này có thể đóng vai trò là một thử nghiệm cho các phương pháp thu hồi mới này, Shen thừa nhận rằng bất kỳ sự thu hồi đáng kể nào đối với số tiền còn lại vẫn không chắc chắn, ngay cả với các công cụ tốt hơn và manh mối mới.