Người gây ra lỗi trong vụ chuyển nhầm 68 triệu USD WBTC đã hoàn trả toàn bộ số tiền cho nạn nhân, người được cho là một người Việt với tên hiển thị trên Telegram là “Bui Duy Phong”.
Coin68 đã thông báo rằng vào tối ngày 3/5, một người dùng không tiết lộ danh tính đã bị tấn công bởi kỹ thuật address poisoning và đã chuyển nhầm 1.155 WBTC trị giá 68 triệu USD tại thời điểm đó cho kẻ tấn công phishing.
Ngày 4/5, nạn nhân đã đề xuất trả lại 90% số tiền cho kẻ tấn công và cho phép họ giữ lại 10%. Sau một thời gian im lặng, kẻ tấn công đã trả lại 51 ETH và yêu cầu thông tin liên lạc qua Telegram vào ngày 9/5.
Vào ngày 10/5, nạn nhân đã phản hồi tin nhắn on-chain từ kẻ gian và được biết là người Việt khi cung cấp tên người dùng Telegram là “BuiDuPh”, với tên hiển thị là “Bui Duy Phong”.
Có vẻ như hai bên đã đạt được thỏa thuận sau khi trao đổi trên Telegram và kẻ tấn công đã đồng ý hoàn lại số tiền đã chuyển nhầm.
Dựa trên dữ liệu on-chain, ví của nạn nhân đã bắt đầu nhận được tiền vào lúc 15:00 ngày 10/5 (giờ Việt Nam). Từ đó, nhiều địa chỉ ví khác nhau đã gửi ETH đến cho nạn nhân. Kẻ gian đã sử dụng Coin Mixer để làm cho việc chuyển ETH không dễ dàng bị theo dõi.
Trong quá trình đàm phán, kẻ tấn công đã hoàn trả toàn bộ 22.960 ETH, tương đương 68 triệu USD, số tiền mà trước đó đã chuyển nhầm. Mặc dù được nạn nhân cho phép giữ lại 10% số tiền làm bug bounty, nhưng kẻ tấn công đã quyết định hoàn trả 100% số tiền.
Quá trình hoàn trả 29.960 ETH đã mất hơn 10 giờ để chuyển trả lại cho nạn nhân.
Đây không phải là lần đầu tiên trong vài tuần qua mà nhà đầu tư crypto Việt Nam đã bị phát hiện có liên quan đến các vụ tấn công tiền mã hóa. Vào giữa tháng 4, thám từ on-chain ZachXBT đã báo cáo một người Việt Nam bị nghi ngờ liên quan đến vụ hack Prisma Finance xảy ra vào tháng 3/2024, mặc dù vẫn chưa rõ liệu họ là thủ phạm chính hay không.
Theo báo cáo từ công cụ phát hiện gian lận trực tuyến Scam Sniffer, các cuộc tấn công phishing tương tự như vụ tấn công WBTC chiếm khoảng 17% tổng số tiền bị đánh cắp, gây thiệt hại lên tới hơn 300 triệu đô la trong năm 2023.