Ăn cắp 53,4 triệu USD, quay đầu lại quăng 500.000 USD vào một lá bài 🃏
📈 进群看今日思路
Một người đàn ông 36 tuổi ở bang Maryland, Mỹ, tên Jonathan Spalletta đã hai lần đột nhập vào lỗ hổng của một hợp đồng thông minh trên cùng một nền tảng giao dịch phi tập trung, chiếm tổng cộng hơn 50 triệu USD. Bồi thẩm đoàn liên bang Manhattan hôm thứ Tư đã tuyên có tội đối với các cáo buộc lừa đảo máy tính và chuyển nhượng trái phép tài sản thu được từ tội phạm. Trước mặt anh ta là mức án tù tối đa 10 năm vì lừa đảo máy tính, cộng thêm một khung hình phạt tối đa 20 năm 🦖
Trước hết, xem timeline: ngày 8/4/2021, anh ta liên tục gọi lặp lại hợp đồng, rút quá mức khoảng 1,4 triệu USD, rồi “đóng gói” khoảng 386.000 USD thành tiền thưởng cho lỗi hổng để ép nền tảng ghi nhận, nhằm đổi lấy việc thu hồi số tiền còn lại. Trong thư của mình, anh ta còn khoe rằng hai tuần trước vừa làm một phi vụ cướp tiền mã hóa trị giá 1,5 triệu USD, rồi thêm một câu: dù sao thì tiền mã hóa cũng là tiền trên mạng giả thôi.
Nhát búa thật sự rơi vào ngày 28/4. Anh ta lợi dụng lỗi định giá của hợp đồng ở nhiều bể thanh khoản, rút một lần khoảng 53,4 triệu USD. Nền tảng vì không còn tiền nên đã phải ngừng hoạt động ⚖️
Tiền đi đâu? Anh ta cho tiền “chạy” qua bộ trộn tiền Tornado Cash, rồi mới bắt đầu mua đồ sưu tầm. Một lá bài Magic: The Gathering “Black Lotus” trị giá khoảng 500.000 USD; 18 gói bản bổ sung phiên bản đầu khoảng 1,5 triệu USD; cả một bộ bài cơ bản Pokémon phiên bản đầu khoảng 750.000 USD; cả một hộp gói bổ sung Pokémon phiên bản đầu khoảng 257.500 USD; thêm một đồng tiền bạc La Mã kỷ niệm vụ ám sát Caesar khoảng 601.500 USD; và một mẩu vải máy bay của anh em nhà Wright kèm theo “dấu vết” lên mặt trăng của Armstrong khoảng 137.500 USD.
Quan điểm của tôi là điều đáng để mổ xẻ nhất của vụ án này không phải mấy lá bài đắt đỏ, mà là việc “dấu vết trên chuỗi” chẳng nương tay. Anh ta nghĩ rằng bộ trộn tiền có thể xóa sạch dấu vết, nhưng cơ quan thực thi pháp luật đã vào tháng 2/2025 tịch thu một lần lượng tiền mã hóa lúc đó trị giá khoảng 31 triệu USD. Chỉ trong sáu ngày xét xử, tất cả các tội danh đều bị tuyên có tội. Từ 1,4 triệu USD lên 53,4 triệu USD, từng bước đều để lại dấu chân trên blockchain 🐋
Có một lời nhắc cho người nắm giữ tiền thông thường: logic định giá của smart contract chỉ cần có kẽ hở là có thể bị rút sạch, đôi khi chỉ cần một giao dịch. Và “ẩn danh” cũng chỉ là tương đối.
Bạn nghĩ những vụ án lớn trên chuỗi như thế này thật sự có thể nhờ bộ trộn tiền mã hóa mà giấu được tiền không? Bình luận ở phần bên dưới nhé.
Mỗi ngày mình sẽ cùng bạn theo dõi các điểm nóng của ngành crypto—không chỉ xem tin tức xảy ra gì, mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀
Bấm vào ảnh đại diện để xem phát trực tiếp
📈 进群看今日思路
Một người đàn ông 36 tuổi ở bang Maryland, Mỹ, tên Jonathan Spalletta đã hai lần đột nhập vào lỗ hổng của một hợp đồng thông minh trên cùng một nền tảng giao dịch phi tập trung, chiếm tổng cộng hơn 50 triệu USD. Bồi thẩm đoàn liên bang Manhattan hôm thứ Tư đã tuyên có tội đối với các cáo buộc lừa đảo máy tính và chuyển nhượng trái phép tài sản thu được từ tội phạm. Trước mặt anh ta là mức án tù tối đa 10 năm vì lừa đảo máy tính, cộng thêm một khung hình phạt tối đa 20 năm 🦖
Trước hết, xem timeline: ngày 8/4/2021, anh ta liên tục gọi lặp lại hợp đồng, rút quá mức khoảng 1,4 triệu USD, rồi “đóng gói” khoảng 386.000 USD thành tiền thưởng cho lỗi hổng để ép nền tảng ghi nhận, nhằm đổi lấy việc thu hồi số tiền còn lại. Trong thư của mình, anh ta còn khoe rằng hai tuần trước vừa làm một phi vụ cướp tiền mã hóa trị giá 1,5 triệu USD, rồi thêm một câu: dù sao thì tiền mã hóa cũng là tiền trên mạng giả thôi.
Nhát búa thật sự rơi vào ngày 28/4. Anh ta lợi dụng lỗi định giá của hợp đồng ở nhiều bể thanh khoản, rút một lần khoảng 53,4 triệu USD. Nền tảng vì không còn tiền nên đã phải ngừng hoạt động ⚖️
Tiền đi đâu? Anh ta cho tiền “chạy” qua bộ trộn tiền Tornado Cash, rồi mới bắt đầu mua đồ sưu tầm. Một lá bài Magic: The Gathering “Black Lotus” trị giá khoảng 500.000 USD; 18 gói bản bổ sung phiên bản đầu khoảng 1,5 triệu USD; cả một bộ bài cơ bản Pokémon phiên bản đầu khoảng 750.000 USD; cả một hộp gói bổ sung Pokémon phiên bản đầu khoảng 257.500 USD; thêm một đồng tiền bạc La Mã kỷ niệm vụ ám sát Caesar khoảng 601.500 USD; và một mẩu vải máy bay của anh em nhà Wright kèm theo “dấu vết” lên mặt trăng của Armstrong khoảng 137.500 USD.
Quan điểm của tôi là điều đáng để mổ xẻ nhất của vụ án này không phải mấy lá bài đắt đỏ, mà là việc “dấu vết trên chuỗi” chẳng nương tay. Anh ta nghĩ rằng bộ trộn tiền có thể xóa sạch dấu vết, nhưng cơ quan thực thi pháp luật đã vào tháng 2/2025 tịch thu một lần lượng tiền mã hóa lúc đó trị giá khoảng 31 triệu USD. Chỉ trong sáu ngày xét xử, tất cả các tội danh đều bị tuyên có tội. Từ 1,4 triệu USD lên 53,4 triệu USD, từng bước đều để lại dấu chân trên blockchain 🐋
Có một lời nhắc cho người nắm giữ tiền thông thường: logic định giá của smart contract chỉ cần có kẽ hở là có thể bị rút sạch, đôi khi chỉ cần một giao dịch. Và “ẩn danh” cũng chỉ là tương đối.
Bạn nghĩ những vụ án lớn trên chuỗi như thế này thật sự có thể nhờ bộ trộn tiền mã hóa mà giấu được tiền không? Bình luận ở phần bên dưới nhé.
Mỗi ngày mình sẽ cùng bạn theo dõi các điểm nóng của ngành crypto—không chỉ xem tin tức xảy ra gì, mà còn giúp bạn hiểu logic và cơ hội phía sau 👀🚀
Bấm vào ảnh đại diện để xem phát trực tiếp