tornadocash

📊 Bị trừng phạt đến mức không thể gia hạn cả tên miền, người dùng Tornado Cash bị lừa đảo $2,3 triệu

Tornado Cash, công cụ trộn tiền từng bị OFAC trừng phạt. Sau lệnh trừng phạt, tên miền chính thức hết hạn, đội ngũ không thể gia hạn được, và thế là bị kẻ khác đăng ký chiếm luôn.

Vào ngày 20 tháng 8, một người dùng bấm vào mục đã lưu trong trình duyệt từ nhiều năm trước, rồi nhảy vào phiên bản giả của tornado.cash. Trang web y hệt, người dùng vẫn nạp tiền bình thường, còn kẻ tấn công thì ở phía sau chặn lại “note” bí mật cần để rút tiền.

Mất 1.010 ETH, tính theo giá hiện tại khoảng $2,3 triệu. Một người dùng, một lần bấm.

Chưa phải là trường hợp hiếm. Trong 12 tháng qua, các tên miền hết hạn bị câu cá tương tự đã chiếm đoạt gần 4.000 ETH.

Truy vết trên chuỗi thì thấy số tiền được đổi sang BTC, đi qua Whirlpool để trộn một vòng, rồi quay lại Ethereum và Tornado Cash. Người dùng của mixer bị rửa tiền bằng chính công cụ trộn đó.

Lệnh trừng phạt vốn định bóp chết giao thức này. Nhưng giao thức không chết; chỉ có những người bình thường sử dụng nó là bị bắt đầu gánh thiệt hại. Nhóm thậm chí cũng không còn năng lực để giữ nổi khả năng vận hành website của mình, và mọi chuyện đều đổ hết cho người dùng nhỏ lẻ.

$BTC
#中本聪国际社区Baoluo币商资本 #Bitcoin #TornadoCash

Người sáng lập Tornado Cash: Bộ Tư pháp Mỹ có lỗ hổng trong logic thực thi, và nhắm thẳng vào Google cùng OpenAI

Gần đây, người sáng lập Tornado Cash Roman Storm công khai cáo buộc Bộ Tư pháp Mỹ có lỗ hổng về mặt logic trong vụ án của ông, đồng thời cho rằng nếu áp dụng cùng chuẩn mực truy tố, thì Google và OpenAI cũng phải chịu trách nhiệm vì sản phẩm của họ bị các nhân sự IT của Triều Tiên lạm dụng.

Trên mạng xã hội X, Storm dẫn lại kết quả điều tra gần đây, cho biết các nhân sự IT của Triều Tiên vẫn liên tục sử dụng ChatGPT để viết lách và lập trình, đồng thời dùng Google Gemini để giả mạo và chỉnh sửa hình ảnh.

Ngoài ra, theo dữ liệu của Bộ Tài chính Mỹ, trong năm 2024, kế hoạch chi cho vũ khí hạt nhân của Triều Tiên vào khoảng 800 triệu USD, và phần lớn nguồn tiền này đến từ thu nhập tiền lương của các nhân sự IT Triều Tiên.

Nếu xét theo logic mà Bộ Tư pháp dùng để truy cứu trách nhiệm của nhà phát triển trong vụ Tornado Cash, thì hai gã khổng lồ công nghệ là Google và OpenAI cũng phải chịu trách nhiệm cho các hoạt động phi pháp của các nhân sự IT Triều Tiên, bởi họ cung cấp dịch vụ và kiếm lợi từ doanh thu thuê bao.

Tháng 8/2025, Storm bị tuyên có tội vì âm mưu điều hành dịch vụ chuyển tiền không có giấy phép; phán quyết này cũng tạo ra một tiền lệ pháp lý rằng các nhà phát triển phần mềm phải chịu trách nhiệm đối với đoạn mã được sử dụng cho mục đích trái pháp luật.

Theo quan điểm của Storm, việc viết mã về bản chất là một hoạt động sáng tạo kỹ thuật và tự thân nó không mang tính chất vi phạm pháp luật. Ông cũng nhấn mạnh rằng luật pháp phải truy cứu trách nhiệm của tội phạm, chứ không phải người chế tạo công cụ, vì việc viết mã bản thân không cấu thành tội phạm.

Cuối cùng, Storm mỉa mai rằng: nếu Bộ Tư pháp có thể duy trì tính nhất quán trong cách thực thi, thì lẽ ra phải triệu tập từng nhân viên của Google và OpenAI để xem họ có biết công cụ của mình bị các nhân sự IT Triều Tiên sử dụng hay không, và sau đó khởi kiện họ theo Đạo luật Quyền lực Kinh tế Khẩn cấp Quốc tế.

Bạn nghĩ sao? Bạn cho rằng quan điểm của Storm nhắm vào Google và OpenAI có thuyết phục không? Và liệu các nhà phát triển phần mềm có nên chịu trách nhiệm vì hành vi sai trái của người dùng hay không? Hãy để lại quan điểm của bạn ở phần bình luận!

#TornadoCash

CẢNH BÁO 🚨 Khối lệnh trên $TORN (TORNADO CASH) báo hiệu đà tăng khi thanh khoản mở rộng. $AR (ARWEAVE) cho thấy sự phát triển của hệ sinh thái, các hợp đồng lưu trữ dữ liệu mới thúc đẩy việc áp dụng. $AUCTION (AUCTION) ghi nhận hoạt động giao dịch mạnh, phản ánh niềm tin của nhà đầu tư. Mua mạnh cho cả ba khi đổi mới, khối lượng và tâm lý cùng hội tụ. #TornadoCash #Arweave #Auction

$ETH VỪA THẤY MỘT MUA 10,5 TRIỆU ĐÔ LA Ở MỨC 1.757 – NHƯNG NGƯỜI BÁN DÙNG TORNADO CASH 🧐

Ai đó đã chuyển 10,54 triệu USD để mua 6.001 ETH đúng bằng 1.757 USD mỗi đồng, rồi trộn qua Tornado Cash. Đây là một lệnh mua khổng lồ tại một mức giá đã là vùng then chốt trên khung tháng.

Cá voi không ném hàng vào các “bộ trộn” quyền riêng tư trừ khi họ định rút lui êm thấm. Câu hỏi là liệu đây là hành động tích lũy hay là cách che phủ thanh lý trước một đợt tăng/biến động lớn hơn.

Một cú mua được phối hợp ở mức này có khiến bạn muốn vào vị thế, hay việc dùng mixer lại làm bạn sợ mà lùi bước?

Không phải lời khuyên tài chính. Luôn quản lý rủi ro.

#ETH #WhaleAlert #TornadoCash #CryptoMarket

💎

Kẻ tấn công UXLINK đang điên cuồng rửa tiền, trong 30 phút đã đổ 6,5 triệu DAI để mua ETH, sau đó "biến mất" qua Tornado Cash

Giám sát trên chuỗi cho thấy, kẻ tấn công UXLINK đang tăng tốc rửa tiền.

Hành động mới nhất: Trong 30 phút qua, kẻ tấn công đã tiêu 6,5 triệu DAI, với giá trung bình 1,764 đô la, mua 3,686 ETH, rồi sau đó rửa tiền qua Tornado Cash.

Đây không phải là lần đầu tiên. Trước đó, kẻ tấn công này đã đổi 92 WBTC lấy khoảng 3,248 ETH và gửi 1,500 ETH vào Tornado Cash. Vào ngày 22 tháng 9, ví đa chữ ký của UXLINK đã thiệt hại hơn 44 triệu đô la do lỗ hổng bảo mật.

Điều này có nghĩa là gì?

Việc mua 6,5 triệu DAI để lấy ETH và chuyển vào máy trộn là một quy trình rửa tiền tiêu chuẩn trên chuỗi. Khối lượng tiền tệ lớn như vậy có nghĩa là thị trường ETH sẽ chịu áp lực bán liên tục trong thời gian ngắn—không phải từ các nhà giao dịch bình thường, mà là từ nhu cầu chốt lời của hacker.

Tornado Cash là máy trộn tiền riêng tư, tiền vào sau đó gần như không thể truy dấu. Việc hacker chọn cách này cho thấy họ không có ý định để lại dấu vết trên chuỗi cho số tiền này.

Tác động đến thị trường: Kẻ tấn công UXLINK vẫn đang tiếp tục hoạt động, có thể sẽ còn nhiều ETH hơn được bán ra. Các nhà giao dịch ngắn hạn cần chú ý đến áp lực bán tiềm năng của ETH. Theo dõi trên chuỗi cho thấy, kẻ tấn công hiện vẫn nắm giữ một lượng lớn DAI và ETH.

#UXLINK #hacker #rửa tiền #ETH #TornadoCash #链上追踪

Sau 5 tháng im lặng, tin tặc Step Finance bất ngờ ra tay, bán sạch toàn bộ 261.9 nghìn SOL trong tay, thu về khoảng 21.4 triệu USD.

Nhà điều tra on-chain Lookonchain cho biết, số tiền này sau đó đã được chuyển chuỗi sang Ethereum, đổi lấy 12,128 ETH, rồi ngay lập tức đổ vào Tornado Cash để rửa tiền.

Một vài chi tiết đáng chú ý:
Một là chọn thời điểm xả hàng khi SOL ở mức tương đối cao, cho thấy đối phương không phải tay mơ trong việc nắm bắt thời cơ;
Hai là chuyển từ Solana sang ETH rồi đi qua bộ trộn (mixer), lộ trình này chính là quy trình chuẩn của những hacker lão luyện;
Ba là thời gian càng “ngủ yên” càng lâu, một khi đã hành động thì thường càng quyết đoán. Những địa chỉ kiểu này về sau rất có khả năng sẽ còn đợt thanh lý lần thứ hai, lần thứ ba.

Với người nắm giữ thông thường, trong ngắn hạn cần chú ý hai điểm: phía SOL hiện tại xuất hiện thêm một nguồn áp lực bán ở mức vài chục triệu USD; còn phía ETH thì bị động có thêm một lô token/mã trộn cần được tiêu hóa. Nguồn tiền vào từ mixer thường sẽ không quay lại CEX ngay, nhưng với đội ngũ tuân thủ của sàn giao dịch, trong vài tuần tới công tác rà soát nạp tiền sẽ chặt chẽ hơn.

Số dư của hacker về 0 không có nghĩa là câu chuyện kết thúc, mà là dòng tiền bắt đầu bước vào giai đoạn khó truy vết hơn.

#StepFinance #Hack #TornadoCash
$SOL $ETH

CẢNH BÁO 🚨 $SENT (SENTINEL PROTOCOL) đang tạo lối đi tăng giá khi các order block tiến gần mốc ngày $SENT 200. $TORN (TORNADO CASH) cho thấy động lượng về khối lượng mạnh, báo hiệu nhu cầu về quyền riêng tư được khơi dậy trở lại. $WTC (WHITECOIN) ghi nhận sự tăng trưởng hệ sinh thái với các tích hợp DeFi mới, thúc đẩy thanh khoản và tâm lý nhà đầu tư. Kết hợp lại, chúng tạo thành một danh mục đầu tư đa dạng, tiềm năng cao cho các nhà giao dịch tìm kiếm sự đổi mới. #SentinelProtocol #TornadoCash #Whitecoin #CryptoTrading

Nhóm đứng sau sự cố bảo mật tại Coldcard vừa tiến hành tẩu tán tài sản khi di chuyển 64 $BTC và 200 $ETH thông qua các công cụ trộn tiền Wasabi và Tornado Cash nhằm xóa dấu vết dòng tiền.

#Coldcard #TornadoCash

$AVAX

Nhóm đứng sau sự cố bảo mật tại Coldcard vừa tiến hành tẩu tán tài sản khi di chuyển 64 $BTC và 200 $ETH thông qua các công cụ trộn tiền Wasabi và Tornado Cash nhằm xóa dấu vết dòng tiền.

#Coldcard #TornadoCash

$AVAX

CẢNH BÁO 🚨 Tín hiệu tăng mạnh đối với ZeroK ( $ZK ), Tornado Cash ( $TORN ) và Test ( $TST ). Các order block đang hình thành trên $ZK với khối lượng và động lượng cao. Sự tăng trưởng hệ sinh thái của $TORN thúc đẩy tâm lý nhà đầu tư, trong khi sự gia tăng thanh khoản của $TST báo hiệu khả năng bứt phá tiềm năng. Hãy đổi mới và nắm bắt cơ hội. #ZeroK #TornadoCash #Test

Địa chỉ kẻ tấn công Drift đã chuyển vào Tornado Cash 23.095 ETH (khoảng 44,40 triệu USD). #ETH #Drift #TornadoCash

O #UXLİNK nhà khám phá đang mua $ETH e rửa tiền qua #TornadoCash .

Trong 30 phút vừa qua, nhà khám phá #uxlink đã chi 6,5 triệu DAI để mua 3.686 $ETH a với giá trung bình là $1.764.


#Whale.Alert #SECChairAtkinsReformsIPOAccess

Kẻ tấn công Jaredfromsubway đã chuyển 2000 ETH qua Tornado Cash và đã bán 1422 ETH. #ETH #TornadoCash #Jaredfromsubway

Step Finance hacker im lặng 5 tháng rồi bất ngờ ra tay: bán sạch toàn bộ 261,933 SOL (khoảng 21,4 triệu USD) trong tay, chuyển chuỗi sang Ethereum, đổi lấy 12,128 ETH, sau đó dồn toàn bộ vào Tornado Cash để tẩy rửa.

Cách vận hành này về cơ bản là một “kịch bản kinh điển” trong sách giáo khoa: rút tiền từ SOL → bắc cầu sang ETH → trộn tiền qua máy trộn. Việc chọn đúng thời điểm này có thể là vì họ cho rằng việc truy vết trên-chain đã hạ nhiệt, hoặc là vì thanh khoản của ETH và độ sâu của dịch vụ trộn phù hợp hơn để thoát thân.

Những điểm đáng chú ý:
Một là tác động khi bán ra. 260 nghìn SOL được xả tập trung, kết hợp với việc đổi qua cầu sang ETH, trong ngắn hạn sẽ tạo áp lực bán lên $SOL , đồng thời cũng để lại những dấu vết rõ ràng trên cây cầu xuyên chuỗi.
Hai là Tornado Cash đến nay vẫn là lựa chọn hàng đầu của hacker, cho thấy áp lực tuân thủ vẫn chưa thực sự cắt đứt khả năng sử dụng của nó; các kênh quyền riêng tư trong hệ sinh thái $ETH vẫn là lối thoát cho giới xám.
Ba là nhịp “im lặng—bán tháo tập trung”, cần theo dõi chặt chẽ các địa chỉ bị đánh cắp trong lịch sử khác; nhiều ví cũ có thể sẽ lần lượt được mở lại.

Đối với người dùng phổ thông, những tin như thế này không phải tín hiệu cho thị trường, mà là lời nhắc: trên-chain không phải là ẩn danh, mà là “công khai muộn”; hacker cũng không thể chống lại thời gian.

#SOL #TornadoCash #Theo dõi on-chain

Sáu địa chỉ mua vào 12.128 ETH qua Cowswap rồi chuyển sang Tornado Cash #ETH #TornadoCash

CẢNH BÁO HACK

Một vụ khai thác lớn đã được báo cáo khi khoảng $1.1 triệu bị rút khỏi hệ sinh thái LABUBU.

Theo các nhà điều tra trên chuỗi, kẻ tấn công đã khai thác một lỗ hổng liên quan đến hàm _update của hợp đồng OLPC, nơi mà decimalsValue đã được thiết lập thành một con số bất thường lớn (được báo cáo là hơn 7.3 quintillion) khoảng 46 ngày trước.

Sự thao túng này cho phép kẻ tấn công sử dụng một lượng nhỏ OLPC để rút ra một phần lớn LABUBU và các tài sản khác từ bể thanh khoản.

📊 Thông tin chính:
🔹 Thiệt hại ước tính: ~$1.1M
🔹 Quỹ đã được hoán đổi thành USDT
🔹 Được chuyển sang Ethereum
🔹 633 ETH đã được gửi đến Tornado Cash
🔹 Quyền sở hữu sau đó đã được từ bỏ về địa chỉ không

Sự cố này lại một lần nữa làm nổi bật cách mà các rủi ro hợp đồng tiềm ẩn và những thay đổi tham số đặc quyền có thể không được chú ý trong nhiều tuần trước khi bị khai thác.

⚠️ Luôn xem xét quyền hợp đồng và cấu trúc quyền sở hữu trước khi đầu tư vào các token mới ra mắt.

#Hack #LABUBU #TornadoCash

Lặng yên 5 tháng, tin tặc Step Finance bất ngờ ra tay.

Nhà phân tích on-chain Lookonchain theo dõi và phát hiện địa chỉ này đã bán tháo toàn bộ 261,933 SOL trong một lần, thu về khoảng 21,4 triệu USD. Sau đó, chúng chuyển qua chuỗi sang Ethereum để đổi lấy 12,128 ETH, rồi nạp thẳng vào Tornado Cash để trộn tiền.

Một vài tín hiệu đáng chú ý:
· Địa chỉ từng ngủ yên lâu nay đã hoạt động trở lại thường tương ứng với việc xả áp lực trong ngắn hạn; do đó, thị trường SOL giao ngay cần cảnh giác trước dư chấn của các lệnh bán quy mô lớn;
· Việc chọn lộ trình "bán SOL → đổi ETH → vào TC" cho thấy tin tặc tin vào chiều sâu trộn trên phía Ethereum hơn là việc để tiền lại trong hệ sinh thái Solana;
· Tornado Cash dù đã bị trừng phạt nhiều năm vẫn là lựa chọn đầu ra hàng đầu. Dù truy vết on-chain có thể định vị, nhưng một khi dòng tiền đã vào pool thì mức độ thu hồi sẽ tăng đột ngột.

Với người dùng phổ thông, những tin tức như vậy giống như một tấm gương—quản lý ủy quyền, phân tầng ví lạnh và thói quen sử dụng cầu xuyên chuỗi đều đáng để rà soát lại. Sự kiên nhẫn của tin tặc còn dài hơn nhiều so với điều mà hầu hết mọi người tưởng tượng.

#Solana #链上安全 #TornadoCash

Hacker của Step Finance im ắng suốt năm tháng, rồi bất ngờ ra tay: đem toàn bộ 261,933 SOL trong tay (khoảng 21,4 triệu USD) bán tháo một lần rồi dọn sạch; ngay sau đó chuyển chuỗi sang Ethereum để đổi lấy 12,128 ETH, rồi lại nhét một mạch vào Tornado Cash để rửa trắng.

Một vài chi tiết đáng chú ý:
Thứ nhất là nhịp độ — không phải bán dần từng đợt mà là bán tháo, chuyển chuỗi, rồi trộn tiền một dây chuyền, rõ ràng là đang “đánh cược” vào sức hấp thụ của thị trường và khoảng chênh thời gian giữa việc theo dõi on-chain;
Thứ hai là lộ trình — SOL→ETH→Tornado, gần như là thao tác kiểu mẫu từ các ví cũ, cho thấy nhóm hacker này vẫn chưa thực sự có niềm tin vào mức độ “rút tiền” sâu trong hệ sinh thái Solana, cuối cùng vẫn quay về Ethereum để làm bước rửa trọn vẹn;
Thứ ba là thời điểm — chọn thời gian đã im ắng lâu để hành động thường đồng nghĩa với việc họ cho rằng độ nóng của dư luận đã qua, hệ thống giám sát cũng lỏng lẻo hơn; đây cũng là lúc các “thám tử” on-chain dễ dàng chờ ngược lại nhất.

Bài học cho người dùng phổ thông rất rõ ràng: tiền bẩn từ các vụ án cũ sẽ không biến mất, chỉ là đang chờ một “cửa sổ thanh khoản”. Khi thấy một biến động lớn của $SOL đổ về CEX hoặc cầu chuyển chuỗi, hãy tăng thêm một phần cảnh giác, đừng trở thành đối tác đứng ở phía nhận hàng.

#OnChainAnalysis #Hack #TornadoCash

Cổng tiền (Ostium) có 24 triệu USDC bị đánh cắp, tin tặc đã đổi sang ETH và chuyển vào Tornado Cash. #Ostium #ETH #TornadoCash