nansenai

Vào cuối ngày Thứ Năm, ngày 24 tháng 9 năm 2026 (UTC), một số ví thuộc #Bitget sàn đã chuyển đi hàng chục triệu đô la trong vòng vài phút đến một địa chỉ duy nhất mà trước đó chưa từng được ghi nhận. Tôi đã lần theo dòng tiền với #NansenAI
Dưới đây là những gì tôi đã tìm thấy.
ĐỊA CHỈ TRUNG TÂM: 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee
Không có nhãn, cũng không có lịch sử nào trước vụ việc. Nó hoạt động như một điểm tập kết trên nhiều mạng (Ethereum, Arbitrum, Avalanche, BNB Chain, Optimism), sau đó phân phối lại số tiền gần như ngay lập tức. Wu Blockchain, dẫn chiếu việc giám sát từ MLM, đã liên kết hoạt động này với địa chỉ này và chỉ ra sự tham gia của ba ví nóng và một ví lạnh.

Hôm qua, ai đó đã đánh cắp 293 triệu đô la với 250 đô la phí gas. Không có lỗ hổng zero-day. Không có mã lỗi. Chỉ là một ô kiểm sai trong tệp cấu hình.
Hãy để tôi giải thích.
DÒNG THỜI GIAN
- Ngày 18 tháng 4 năm 2026, 11:05 AM UTC.
Một ví ẩn danh nhận 0.1 ETH từ Tornado Cash. Chi phí: ~$250.
Trong 6 giờ, không có gì xảy ra.
Sau đó, vào lúc 5:35 PM, ví này thực thi MỘT LỜI GỌI CHỨC NĂNG DUY NHẤT trên hợp đồng Kelp DAO.
Và 116,500 rsETH xuất hiện từ hư không.
Giá trị: 293 triệu đô la.
🔓 LỖ HỔNG (giải thích đơn giản)
Hãy tưởng tượng một kho với 3 ổ khóa. Thực hành bảo mật tiêu chuẩn nói rằng: "bạn cần 2 trong số 3 chìa khóa để mở nó." Nhưng Kelp DAO đã cấu hình cầu LayerZero của họ khác: "1 chìa khóa là đủ."