Fenbushi Capital đồng sáng lập Bo Shen đã khởi động lại cuộc truy tìm tài sản bị đánh cắp trong một vụ vi phạm ví vào năm 2022 liên quan đến một cụm từ hạt giống bị xâm phạm. Shen đã công bố phần thưởng từ 10% đến 20% của bất kỳ khoản tiền nào được khôi phục, sẽ trả cho các cá nhân hoặc tổ chức đóng góp có ý nghĩa vào việc khôi phục. Song song đó, các nhà điều tra trên chuỗi đã đông lạnh khoảng 1,2 triệu đô la tài sản liên quan khi các manh mối mới định hình lại câu chuyện theo dõi.
Shen lần đầu tiên tiết lộ vào tháng 11 năm 2022 rằng khoảng 42 triệu đô la tiền điện tử đã bị rút từ ví cá nhân của ông, một tổn thất mà ông cho biết không ảnh hưởng đến các thực thể liên quan đến Fenbushi. SlowMist, một công ty phân tích và pháp y blockchain, sau đó đã quy trách nhiệm cho vụ vi phạm này là do sự xâm phạm của cụm từ hạt giống ghi nhớ. Nỗ lực tái khởi động này, Shen cho biết, diễn ra sau khi các nhà điều tra phát triển các manh mối mới và có cái nhìn rõ ràng hơn về cách mà các khoản tiền bị đánh cắp đã di chuyển qua các chuỗi và qua các sàn giao dịch. Tuy nhiên, giống như nhiều nỗ lực khôi phục tài sản trong lĩnh vực tiền điện tử, không có đảm bảo nào về việc hoàn trả toàn bộ.
Những điểm chính
Các nhà điều tra đã đông lạnh khoảng 1,2 triệu đô la tài sản liên quan khi các kỹ thuật theo dõi mới được áp dụng.
Phần thưởng của Bo Shen cung cấp từ 10% đến 20% tài sản được khôi phục, với phần thưởng được phân phối sau khi đạt được khôi phục.
Các khoản tiền bị đánh cắp ban đầu được ước tính bao gồm khoảng 38,2 triệu đô la USDC, 1.607 ETH, gần 720.000 USDT, và 4,13 BTC, và chúng đã được di chuyển qua các sàn giao dịch như ChangeNow và SideShift.
Sự tiến bộ trong phân tích dữ liệu dựa trên AI và pháp y trên chuỗi đang mở rộng khả năng theo dõi luồng tài sản qua các chuỗi và nền tảng trong các tình huống vi phạm cụm từ hạt giống.
Kết quả vẫn còn không chắc chắn, nhưng vụ việc có thể phục vụ như một bài kiểm tra thực tiễn cho các công cụ mới và phối hợp liên cơ quan trong các cuộc điều tra an ninh tiền điện tử.
Một cuộc săn lùng được tái khởi động: từ vụ vi phạm năm 2022 đến biên giới theo dõi hôm nay
Sự cố năm 2022 đã đánh dấu một lời nhắc nhở nổi bật về cách mà tài sản kỹ thuật số có thể bị rút nhanh chóng khi các cụm từ hạt giống bị xâm phạm. Sự tiết lộ ban đầu của Shen đã phác thảo một tổn thất khoảng 42 triệu đô la, mô tả nó như tài sản cá nhân bị tước đoạt từ ví của ông thay vì từ các quỹ do Fenbushi quản lý. Trong những tháng sau đó, SlowMist đã quy trách nhiệm cho vụ vi phạm này là do sự lộ lọt của cụm từ ghi nhớ, một thực tế kiểm tra hai bước cho cả người dùng và các công ty: bảo mật cụm từ hạt giống vẫn là nền tảng, nhưng phòng thủ sâu trong các kênh giám sát và đa chuỗi vẫn tiếp tục phát triển.
Điều thay đổi bây giờ không chỉ là khả năng khôi phục tài chính mà còn là bước nhảy vọt về phương pháp trong khả năng theo dõi. Shen lưu ý rằng trước đây, theo dõi trên chuỗi và pháp y đa chuỗi bị hạn chế hơn, giới hạn khả năng lập bản đồ luồng khi tài sản di chuyển qua các ví, sàn giao dịch và địa điểm thanh khoản. Làn sóng điều tra mới nhất tận dụng phân tích dữ liệu hỗ trợ AI và pháp y trên chuỗi tinh vi hơn để xác định các mẫu giao dịch, liên kết địa chỉ, và tái cấu trúc các con đường tài sản với độ tin cậy cao hơn. Sự chuyển mình này một phần là lý do tại sao nỗ lực đã thu hút được động lực mới sau nhiều năm thiếu tầm nhìn.
Tài sản đang được xử lý và cách chúng di chuyển
Theo SlowMist, các tài sản được cho là đã bị đánh cắp bao gồm khoảng 38,2 triệu đô la USDC, 1.607 ETH, gần 720.000 USDT, và 4,13 BTC. Những khoản tiền này không đứng yên; chúng đã được di chuyển qua nhiều kênh và, đôi khi, được hướng qua các sàn giao dịch tập trung và dịch vụ hoán đổi. Báo cáo lưu ý rằng các con đường để khôi phục đã được theo dõi qua các tuyến đường bao gồm các nền tảng như ChangeNow và SideShift, nhấn mạnh thách thức của việc đối chiếu giữa các sàn giao dịch trong một môi trường nhiều sổ cái phân mảnh.
Nỗ lực khôi phục đang diễn ra đề cập đến sự tham gia của các nhà nghiên cứu và điều tra viên trên chuỗi nổi bật đã giúp đông lạnh tài sản đang di chuyển. Đáng chú ý, các nhà nghiên cứu trên chuỗi được xác định trong diễn ngôn công khai đã góp phần vào các hành động đông lạnh khoảng 1,2 triệu đô la từ các khoản tiền bị đánh cắp. Trong khi con số này là một chiến thắng phần nào, nó cũng làm nổi bật cách mà các khoản tiền có thể nhanh chóng phân mảnh và xuất hiện trở lại qua các bể và đường ray, làm phức tạp các nỗ lực để đảm bảo việc hoàn trả toàn bộ.
Phần thưởng và vai trò đang phát triển của pháp y
Khung phần thưởng được Shen giới thiệu đáng chú ý vì hai lý do. Đầu tiên, nó căn chỉnh các động lực xung quanh quy trình khôi phục tài sản trong một lĩnh vực mà sự hợp tác giữa các cá nhân, công ty và sàn giao dịch thường rất cần thiết nhưng không phải lúc nào cũng đơn giản. Thứ hai, nó phản ánh một xu hướng rộng lớn hơn trong an ninh tiền điện tử: sử dụng phần thưởng cụ thể để huy động các tác nhân khác nhau vào hành động phối hợp, đặc biệt khi các kênh pháp lý truyền thống có thể chậm hơn hoặc kém hiệu quả hơn trong một hệ sinh thái không biên giới.
Thông báo của Shen cũng đưa ra một sự chuyển mình trong những gì các nhà nghiên cứu và điều tra viên có thể cung cấp ngoài việc tiết lộ và báo cáo tiêu chuẩn. Bằng cách gắn kết bồi thường với khôi phục thành công, nỗ lực này ngụ ý tán thành việc theo dõi và hợp tác mạnh mẽ hơn qua các nền tảng. Nó cũng làm nổi bật khả năng của phân tích trên chuỗi trong việc phân tích lịch sử trải dài qua nhiều chuỗi và các sắp xếp giám sát—một lĩnh vực mà công cụ hỗ trợ AI đang ngày càng trở thành một yếu tố phân biệt cho các nhà điều tra và công ty an ninh.
Điều này có nghĩa là gì đối với các nhà đầu tư và hệ sinh thái
Đối với các nhà đầu tư và nhà xây dựng, sáng kiến của Bo Shen minh họa cả rủi ro và tiến bộ. Một mặt, việc xâm phạm cụm từ hạt giống vẫn là một yếu tố rủi ro thường trực; giá trị của việc quản lý khóa an toàn và ví phần cứng, kết hợp với các thực tiễn tốt nhất cho việc lưu trữ cụm từ, vẫn không bị giảm sút. Mặt khác, vụ việc cho thấy ngành công nghiệp đang dần xây dựng một bộ công cụ hiệu quả hơn để theo dõi và khôi phục tài sản bị sử dụng sai. Sự tham gia của các nhân vật nổi bật trong không gian, cùng với việc sử dụng quy trình phần thưởng, có thể thuyết phục nhiều người tham gia hợp tác công khai khi xảy ra các vi phạm, có khả năng tăng tốc độ xác định các khoản tiền bị xâm phạm và các quỹ của chúng.
Từ góc độ thị trường, sự phát triển này cho thấy một sự sẵn lòng ngày càng tăng trong các nhân viên nội bộ để công khai giải quyết các tổn thất và theo đuổi các biện pháp thông qua các kênh phi truyền thống. Nó cũng làm nổi bật sự căng thẳng tiếp diễn giữa quyền riêng tư, khả năng theo dõi và trách nhiệm trong thế giới tiền điện tử. Trong khi việc hoàn trả toàn bộ còn xa mới được đảm bảo, việc đông lạnh một phần các khoản tiền cho thấy tính hữu ích thực tiễn của pháp y tiên tiến và các phản ứng phối hợp trong việc giảm tốc độ mà các tài sản bị đánh cắp có thể biến mất khỏi hệ thống.
Những điều cần theo dõi tiếp theo
Độc giả nên theo dõi các cập nhật về các tài sản đã được khôi phục và bất kỳ tiến trình nào trong việc theo dõi các khoản tiền bổ sung. Kết quả của phần thưởng—liệu và bao nhiêu trong số 42 triệu đô la cuối cùng sẽ nổi lên—sẽ phụ thuộc vào công việc pháp y đang diễn ra, sự hợp tác của các sàn giao dịch và các địa điểm thanh khoản, và hiệu quả của các phương pháp theo dõi đang được triển khai. Vụ việc có thể đặt một tiền lệ cho các cuộc điều tra an ninh tiền điện tử trong tương lai, đặc biệt trong các tình huống mà các xâm phạm cụm từ hạt giống giao thoa với hoạt động đa chuỗi và thanh khoản sàn giao dịch.
Khi các nhà điều tra tiếp tục tiến lên, các thành viên thị trường sẽ theo dõi cách mà phân tích dựa trên AI và pháp y trên chuỗi hiện đại tiếp tục định hình lại việc theo dõi tài sản. Trong khi sự không chắc chắn vẫn còn, bộ công cụ đang phát triển cung cấp một bức tranh rõ hơn về cách mà các vụ trộm phức tạp diễn ra—và cách mà các nỗ lực hợp tác, dựa trên động lực có thể cải thiện khả năng khôi phục trong bối cảnh biến động của tài sản kỹ thuật số.
Hãy theo dõi các tiết lộ thêm khi nỗ lực khôi phục tiến triển và nhiều chi tiết hơn về các manh mối mới, phạm vi các quỹ đã được khôi phục, và cơ chế trả thưởng phần thưởng trở nên khả dụng.
Bài viết này đã được xuất bản ban đầu với tiêu đề Fenbushi Co-Founder Offers $42M Recovery Bounty From 2022 Hack trên Crypto Breaking News – nguồn tin cậy của bạn cho tin tức tiền điện tử, tin tức Bitcoin và cập nhật blockchain.
