Nghi vấn hacker 16 tuổi đứng sau vụ tấn công ứng dụng phi tập trung Cashio của Solana
(DNTO) - Vụ hack này đã dẫn đến sự sụp đổ hoàn toàn đồng CASH - một stablecoin hàng đầu của Solana.
Ứng dụng phi tập trung của Solana - Cashio bị hack
Qua phân tích dữ liệu trên blockchain, các chuyên gia cho rằng người đứng sau vụ hack CashioApp chấn động hôm qua là vị thanh niên chỉ mới 16 tuổi, Ariusuha.
Ngày 23/3, truyền thông đưa tin về vụ việc ứng dụng phi tập trung của Solana - Cashio đã bị hack. Mặc dù mức độ chính xác của thiệt hại từ cuộc tấn công vẫn chưa được xác định chính thức, nhưng nhà nghiên cứu bảo mật tiền điện tử nổi tiếng có tên là Samczsun đã cho biết trên Twitter rằng mức thiệt hại lên tới khoảng 50 triệu USD dựa trên “việc lướt nhanh” của họ đối với dữ liệu on - chain.
Ngay sau sự cố xảy ra, đội ngũ nhà phát triển đã thông báo trên Twitter chính thức của dự án rằng: “Vui lòng rút tiền, ứng dụng đang gặp trục trặc. Chúng tôi đang điều tra và thông báo sau khi có kết quả", @CashioApp thông báo.
Đứng sau vụ hack hàng loạt ứng dụng DeFi là một nam thanh niên 16 tuổi
Qua truy vết trên dữ liệu blockchain, nhà phân tích từ CryptoBrefing cho biết, hacker đứng sau vụ khai thác hàng loạt ứng dụng DeFi là một nam thanh niên 16 tuổi. Người này thường sử dụng tên tài khoản Discord và Twitter có tên @Ariusuhaaa. Hiện tại, tài khoản này đã bị hacker 16 tuổi ẩn đi.
Trước đó, tài khoản này từng liên quan đến những vụ “rút thảm" (rugpull) NFT, bao gồm Balloonsville, DoodleDragonz vào Fine Folk. Theo dữ liệu blockchain, địa chỉ ví của hacker trên ứng dụng Cashio bắt đầu bằng các ký tự 6D7f. Ban đầu, địa chỉ ví này có các ký tự đầu là sWZs.
Một tìm kiếm nhanh bằng công cụ lập bản đồ giao dịch của ứng dụng Breadcrumbs cho thấy rằng, ví 0x61f của Ariusuha trước đây đã nhận tiền từ FTX, một sàn giao dịch tập trung yêu cầu giấy tờ tùy thân để mở tài khoản.
Hơn nữa, dữ liệu Breadcrumbs cho thấy 0x61f cũng đã nhận được tiền từ một ví khác bắt đầu từ 0xcDd, ví này trước đây đã được tài trợ thông qua FTX và Binance. Đây là hai sàn giao dịch tập trung, yêu cầu xác thực thông tin cá nhân.
Hiện tại, phía Cashio vẫn chưa tiết lộ thông tin liên quan đến vụ hack. Tuy nhiên, nếu “Ariusuha” sử dụng Ethereum để đứng sau các sự cố trên Solana, thì việc truy lùng ra danh tính kẻ đứng sau vụ tấn công sẽ sớm bị phát hiện, đây chỉ còn là vấn đề thời gian.