Một tổ chức EU nghi mất hơn 106 triệu USD: đọc đúng cảnh báo về 11 địa chỉ

Chưa có tên tổ chức hoặc sàn liên quan

Mô tả trong cảnh báo là một tổ chức tại EU. ZachXBT chưa công bố tên pháp nhân, quốc gia cụ thể hay hoạt động kinh doanh của tổ chức đó. Người đọc chưa có cơ sở để gán sự việc cho một doanh nghiệp quen thuộc hoặc cho toàn bộ khách hàng trong khu vực.

Cụm từ nhiều tài khoản trên sàn tập trung cũng cần được giữ nguyên phạm vi. Nó mô tả nơi các tài khoản được mở, trong khi chưa giải thích cách quyền truy cập bị mất hoặc ai đã kiểm soát thao tác rút. Muốn kết luận hệ thống của một sàn bị xâm nhập cần thêm chứng cứ về hệ thống ấy. Cảnh báo hiện tại không cung cấp phần này.

Nếu ghi nhật ký theo dõi, hãy dùng tên tạm là tổ chức EU chưa xác định và để trống trường tên sàn. Một tên được thêm vào từ suy đoán có thể khiến nhận định về tài khoản trở thành cáo buộc đối với dịch vụ mà nguồn không hề nêu. Khi có thông báo sau, kiểm tra xem ngày, tài sản và phạm vi tài khoản có trùng với sự việc đang theo dõi hay không.

Hơn 106 triệu USD là ước tính được quy cho người điều tra

ZachXBT đưa ra mức hơn 106 triệu USD. Đây là một ngưỡng ước tính, không phải tổng quyết toán chính xác. Bài đăng không kèm bảng định giá từng tài sản và bản đối chiếu tài khoản đủ để chúng tôi tự tính lại con số đó.

Bảng này dựa trên bài cảnh báo cộng đồng. ZachXBT liệt kê các địa chỉ liên quan tới vụ nghi lấy cắp, nhưng chưa mô tả đầy đủ mỗi địa chỉ thuộc giai đoạn nào của đường tiền.

Không thể đổi 11 địa chỉ thành 11 nạn nhân, 11 tài khoản hoặc 11 sàn. Cũng không thể lấy tổng thiệt hại chia cho số địa chỉ để suy ra mức mất trung bình có ý nghĩa. Hai số đo hai đối tượng khác nhau, trong khi chưa có bảng giao dịch nối chúng với nhau.

Một địa chỉ mới trong cập nhật sau chưa tự động làm tăng tổng thiệt hại. Cần biết nó nhận tài sản mới hay chỉ xuất hiện ở một chặng khác của dòng tiền cũ. Tương tự, số dư bằng không tại một địa chỉ không chứng minh tiền đã được trả lại. Muốn nói về thu hồi cần bản ghi về hành động thu hồi.

USDC, ETH và XMR xuất hiện ở các bước khác nhau

Theo ZachXBT, trong 24 giờ trước cảnh báo, bên thực hiện tiếp tục đổi USDC lấy ETH, chuyển tới các dịch vụ đổi tức thời như WellWallet và Kyrrex, đổi sang XMR qua Wagyu và chuyển tiền qua nhiều mạng blockchain. Đây là mô tả được quy cho người điều tra. Bài này chưa dựng lại từng bước bằng hồ sơ giao dịch độc lập.

Tên dịch vụ trong một đường đi được báo cáo không đủ để kết luận dịch vụ đó tham gia vụ lấy cắp, biết danh tính bên chuyển hoặc chủ động hỗ trợ. Nguồn đã mở không có phản hồi của các dịch vụ được nhắc tên. Cần giữ riêng câu hỏi về đường tiền và câu hỏi về trách nhiệm của từng bên.

Phần tài sản cũng cần đọc theo từng bước. Cảnh báo nói tiền được rút dưới dạng USDC và USDT rồi mô tả việc đổi USDC sang ETH. Nó không đưa lượng USDT theo cùng lộ trình, cũng không nói mọi tài sản rút ra đều được xử lý giống nhau. Viết toàn bộ tiền đã vào XMR sẽ vượt quá nội dung nguồn.

Bài đăng chưa cho biết lượng tiền đổi sang XMR, lượng còn giữ bằng stablecoin hoặc phần đi qua mỗi cầu nối. Nếu thấy một giao dịch mới, hãy xác định chặng của nó trước khi đặt cạnh tổng hơn 106 triệu USD. Đừng tự trừ một con số chuyển tiền khỏi tổng nghi mất rồi gọi phần còn lại là tài sản đã cứu được.

Ngày 1 tháng 11 chỉ ngày nghi xảy ra sự việc. Mốc 20:28:49 SGT ngày 2 tháng 11 là thời điểm công bố cảnh báo. Khoảng 24 giờ là cửa sổ quan sát được diễn đạt tương đối; nguồn chưa nêu đầy đủ giờ đầu và giờ cuối của các giao dịch trong cửa sổ ấy.

Nhận định về danh tính vẫn thuộc ZachXBT

ZachXBT nói bên thực hiện chưa được xác định. Ông đồng thời đánh giá với độ tin cậy cao rằng đó không phải Lazarus Group, dựa trên nhiều dấu hiệu về cách chuyển tài sản. Bài đăng không giải thích toàn bộ những dấu hiệu ấy. Vì vậy, nhận định này cần tiếp tục gắn với người đưa ra nó.

Loại trừ một nhóm theo đánh giá của người điều tra không xác định nhóm khác. Người đọc cần thêm chứng cứ nối hành vi với một chủ thể cụ thể trước khi gắn tên. Các đồng tiền sử dụng, tên dịch vụ và số địa chỉ chưa cung cấp mắt xích đó.

Điều này có nghĩa gì đối với bạn

Các bước dưới đây là đề xuất kiểm tra hồ sơ sau khi đọc cảnh báo. Chúng không nói tài khoản của bạn đã bị ảnh hưởng, và không xác định một sàn cụ thể có vấn đề.

1. Mở dịch vụ qua lối bạn vẫn sử dụng rồi xem lịch sử rút. Với một mục không nhận ra, ghi lại tài sản, số lượng, mạng, địa chỉ đích và trạng thái hiển thị. So sánh mục đó với chỉ dẫn bạn đã gửi. Nếu dịch vụ có xuất lịch sử, có thể lưu bản xuất để đối chiếu từng dòng khi trao đổi với hỗ trợ.

2. Với lần rút do bạn thực hiện, đối chiếu địa chỉ đích với thông tin nhận bạn dự định dùng. Tách trạng thái đang xử lý khỏi trạng thái hoàn tất. Lưu mã giao dịch cùng hồ sơ tài khoản nếu màn hình có cung cấp. Con số thiệt hại trong tin không giải thích được tình trạng của một khoản chuyển không liên quan.

Nếu gặp thao tác lạ, liên hệ kênh hỗ trợ sẵn có của dịch vụ và chỉ rõ mục cần kiểm tra. Đề nghị họ xác định yêu cầu rút và hoạt động tài khoản gắn với yêu cầu ấy. Chưa có liên hệ được xác minh thì không gán sự cố cá nhân vào vụ tổ chức EU.

Với tài khoản do một tổ chức sử dụng, so sánh lần rút với lệnh và hồ sơ phê duyệt mà tổ chức đang lưu. Xác định người yêu cầu và tài liệu làm căn cứ cho câu trả lời. Đây là quy trình kiểm tra được đề xuất, không phải kết luận quy trình nội bộ nào đã thất bại trong sự việc đang đưa tin.

Không chuyển tiền hoặc giao thông tin truy cập cho người chủ động nhắn tin hứa lấy lại tài sản của vụ này. Dùng đường liên hệ bạn vốn biết thay vì địa chỉ do tin nhắn đưa ra. Đây là bước phòng tránh trong lúc xử lý cảnh báo; các nguồn đã đọc chưa chứng minh một chiến dịch lừa đảo thu hồi cụ thể liên quan tới vụ việc.

Đánh giá vị thế giao dịch bằng hồ sơ riêng

Các nguồn không đo phản ứng thanh lý, biến động tỷ lệ tài trợ hoặc tác động giá từ cảnh báo này. Mô tả đổi USDC lấy ETH chưa đủ để nói thị trường nói chung đang mua ETH. Việc nhắc XMR cũng không xác lập nguyên nhân cho một biến động giá nào.

Nếu cần xem vị thế phái sinh, hãy kiểm tra quy mô và ký quỹ của vị thế ấy. Có thể mở trang tỷ lệ tài trợ hoặc trang thanh lý cho câu hỏi tương ứng. Bài này không lấy số liệu từ các trang đó và không quy biến động nào cho vụ nghi lấy cắp.

Một cập nhật có giá trị sẽ bổ sung tên tổ chức, phản hồi của bên liên quan hoặc hồ sơ giao dịch kiểm tra được. Với thu hồi tài sản, cần phân biệt tài sản được tìm thấy, tài sản bị hạn chế chuyển và tài sản thực sự trả về. Nguồn hiện tại chưa cung cấp số tiền đã xác minh cho những trạng thái này.

Câu hỏi từ người giữ tài khoản

Có biết sàn nào bị xâm nhập chưa?

Chưa. Nguồn mô tả nhiều tài khoản trên sàn tập trung nhưng không nêu tên sàn hoặc chứng minh hạ tầng sàn bị xâm nhập.

Tiền đã được đóng băng hay trả lại chưa?

Chưa có số tiền hoặc hành động hoàn tất tương ứng trong các nguồn đã mở. Khi đọc tin tiếp theo, tìm tài sản, phạm vi và trạng thái cụ thể trước khi điền vào hồ sơ theo dõi.