Hacker của Step Finance im ắng suốt năm tháng, rồi bất ngờ ra tay: đem toàn bộ 261,933 SOL trong tay (khoảng 21,4 triệu USD) bán tháo một lần rồi dọn sạch; ngay sau đó chuyển chuỗi sang Ethereum để đổi lấy 12,128 ETH, rồi lại nhét một mạch vào Tornado Cash để rửa trắng.
Một vài chi tiết đáng chú ý:
Thứ nhất là nhịp độ — không phải bán dần từng đợt mà là bán tháo, chuyển chuỗi, rồi trộn tiền một dây chuyền, rõ ràng là đang “đánh cược” vào sức hấp thụ của thị trường và khoảng chênh thời gian giữa việc theo dõi on-chain;
Thứ hai là lộ trình — SOL→ETH→Tornado, gần như là thao tác kiểu mẫu từ các ví cũ, cho thấy nhóm hacker này vẫn chưa thực sự có niềm tin vào mức độ “rút tiền” sâu trong hệ sinh thái Solana, cuối cùng vẫn quay về Ethereum để làm bước rửa trọn vẹn;
Thứ ba là thời điểm — chọn thời gian đã im ắng lâu để hành động thường đồng nghĩa với việc họ cho rằng độ nóng của dư luận đã qua, hệ thống giám sát cũng lỏng lẻo hơn; đây cũng là lúc các “thám tử” on-chain dễ dàng chờ ngược lại nhất.
Bài học cho người dùng phổ thông rất rõ ràng: tiền bẩn từ các vụ án cũ sẽ không biến mất, chỉ là đang chờ một “cửa sổ thanh khoản”. Khi thấy một biến động lớn của
$SOL đổ về CEX hoặc cầu chuyển chuỗi, hãy tăng thêm một phần cảnh giác, đừng trở thành đối tác đứng ở phía nhận hàng.
#OnChainAnalysis #Hack #TornadoCash