美國南達科他州提供自主退休金帳戶的 IRA Financial Trust 在 8 日遭到駭客攻擊,價值 3,600 萬美元的加密貨幣被盜,包括 2,100 萬美元的比特幣、1,500 萬美元的以太幣。這是美國首批駭客攻擊加密貨幣退休帳戶的事故之一。
(前情提要:Dego Finance遭駭!估損失770萬美元、DEGO重挫超20%,官方:聯繫交易所關閉存款)
(前情提要:Solana出大事!跨鏈橋Wormhole遭駭3.2億鎂WETH,官方提供駭客「1000萬鎂獎金」籲其歸還)
美國南達科他州提供自主退休金帳戶的 IRA Financial Trust 在 8 日遭到駭客攻擊,據《彭博》報導,一名知情人士透露,價值 3,600 萬美元的加密貨幣被盜,包括 2100 萬美元的比特幣、1500萬美元的以太幣。 IRA 允許其客戶通過與加密貨幣交易所 Gemini 購買加密貨幣。
IRA Financial Trust 在 12 日曾發布聲明表示:
2022 年 2 月 8 日,IRA Financial Trust 發現了可疑活動,這些活動影響了我們在加密貨幣交易所 Gemini 上擁有帳戶的有限客戶。
我們已向所有受影響的客戶提供個別通知,並單獨通知未受影響的客戶。由於調查仍在進行中,我們無法對個別詢問進行評論。
https://twitter.com/TheIRAFinancial/status/1492319433364320262
區塊鏈分析公司 Chainalysis 向《彭博》表示,該公司正在追蹤駭客從 IRA 客戶手中竊取的價值 3,600 萬美元的加密貨幣,指出被盜資金正通過 Tornado 進行洗幣。
目前,尚不清楚最終誰將對這些損失資金負責。 IRA Financial 發言人 Maria Stagliano 表示,公司的調查主要集中在 IRA Financial 無法從 Gemini 手中獲得的安全控制措施上,她拒絕透露 IRA Financial 的控制權何在,拒絕回答誰可能是駭客的問題,也沒有提供任何償還用戶損失資金計劃的細節。
Gemini 則在一份聲明中予以反駁,強調 Gemini 為 IRA Financial 等機構客戶都提供了一系列安全控制措施,其中包括對所有帳戶和核准地址都必須進行雙重認證,Gemini 表示,該平台沒有被攻擊,願意協助 IRA Financial 進行調查。
Gemini 表示:
我們知道 IRA Financial 上週發生了一起安全事故。儘管 IRA Financial 的帳戶是在 Gemini 平台上提供服務,但 Gemini 並不負責 IRA Financial 系統的安全。
用戶怨聲連連
在社交平台 Reddit 上,不少 IRA Financial 都在抱怨,他們的加密貨幣帳戶被盜,被盜資金被駭客匯入一個名為「Benjamin Choe」的羅斯個人退休帳戶(Roth IRA)中,這些資金隨後又被匯往用於加密貨幣洗錢的服務平台中,一些用戶還指控,他們帳戶裡的現金也被盜走。
一名用戶抱怨,他的 Gemini 帳戶裡只有現金,沒有加密貨幣,而這些錢卻被通過多次轉帳、每筆 1 萬美元匯入 Choe 的帳戶,在 15 秒鐘之內,駭客就把他所有的現金都給轉走了。
另一名用戶則指出,他幾乎所有的比特幣、以太幣都被盜走,而他發現,駭客每次轉帳都是一整個單位在轉,留下他比特幣、現金的一小部份,而這些轉帳交易都被轉至駭客的羅斯個人退休帳戶中。
據《Coindesk》報導,這起事故是美國首批高調攻擊加密貨幣退休帳戶的事故之一,為了吸引想節稅的比特幣投資者,近年來許多退休基金都和頂級加密貨幣平台合作銷售產品,像是 Directed IRA 就與 Gemini 合作,Kingdom Trust 則提供多種競爭產品服務。
自 2019 年以來,位於美國南達科他州的 IRA Financial 一直向客戶掛保證,稱他們的退休儲蓄放在 Gemini 的機構帳戶上是安全無虞的。
在美國,由於棘手的稅法,建立這些機構帳戶比個人帳戶要複雜得多,尤其是在退休金領域,首先,個人不能完全掌控一個自我管理的個人退休帳戶,必須要通過第三方運行,像是 IRA Financial,這樣才能證明個人的帳戶是遵守國稅局規範。
📍相關報導📍
Qubit Finance 遭閃電貸攻擊,駭客得手 8,000 萬美元,為史上第七大 DeFi 盜竊事件
Bitfinex 45億鎂竊案》「洗錢夫婦」遭移送華盛頓,正為800萬美元交保做準備
Bitfinex「12萬枚比特幣竊案」破獲!夫妻遭美司法部凍結36億鎂BTC、成史上最大加密扣押
讓動區 Telegram 新聞頻道再次強大!!立即加入獲得第一手區塊鏈、加密貨幣新聞報導。
LINE 與 Messenger 不定期為大家服務