Công cụ phishing Bloom đánh cắp gần 1 triệu USD, kẻ tấn công rửa tiền qua 2.152 địa chỉ và chuyển chuỗi sang Zcash

Theo tin từ TechFlow, ngày 28 tháng 10, chuyên gia phân tích on-chain Specter (@SpecterAnalyst) ghi nhận Bloom drainer (công cụ lừa đảo lấy cắp tài sản) đã chiếm đoạt gần 1 triệu USD và tiến hành rửa tiền với khối lượng tiền bẩn quy mô tám chữ số. Dạng chuyển dịch quỹ cho thấy kẻ tấn công có thể đã triển khai các script tự động hóa, bao gồm việc phân mảnh vốn lặp lại, gom tài sản và chuyển qua cầu nối đa chuỗi.

Kẻ tấn công đã sử dụng tổng cộng 2.152 địa chỉ trung gian và đích, gồm 1.326 địa chỉ Solana, 822 địa chỉ EVM và 5 địa chỉ Zcash. Một phần quỹ đã được chuyển vào Zcash thông qua cầu nối đa chuỗi, trong đó 26.099 ZEC đi vào pool ẩn danh Sapling, làm tăng đáng kể độ khó trong công tác truy vết sau này.