Theo báo cáo ngày 9 tháng 10 năm 2026 của Onchain Lens, một hacker bị nghi nhắm mục tiêu vào khách hàng mua ví Ledger từ đại lý CryptoBilis đã gửi 430,2 ETH, trị giá khoảng 1,07 triệu USD, đến Tornado Cash qua bốn ví khác nhau.

Ngoài ra, 270.280 USD đã được chuyển đến Binance. Các nhà điều tra có thể xem các giao dịch, nhưng nhìn thấy dòng tiền khác với việc ngăn chặn nó.

Bốn ví chuyển tiền vào dịch vụ trộn, một ví nóng tại sàn giao dịch

Mặc dù Tornado Cash khiến việc truy dấu tiền gửi đến các khoản rút trở nên khó khăn hơn, dịch vụ này vẫn chưa loại bỏ khả năng lần theo dòng tiền qua những con đường khác.

Theo báo cáo ngày 9 tháng 10 của Onchain Lens, 256.567 USD bằng USDT và gần 13.710 USD bằng TRX đã được chuyển đến Binance; một giao dịch chuyển 22.390 USDT khác đã được tính vào tổng số USDT nói trên. Số tiền này được cho là đã được đưa vào ví nóng của Binance.

Sàn giao dịch vẫn có thể phong tỏa số tiền đang do mình nắm giữ; tuy nhiên, lấy lại được số tiền đó lại là chuyện hoàn toàn khác.

Tether đóng băng USDT khi các ví chuyển sang USDD

Tether đã có thể đóng băng một phần số USDT có liên quan đến vụ trộm khả nghi. Những khoản tiền khác được cho là đã được đổi sang USDD thông qua nền tảng SUN.io và Mô-đun Ổn định Giá của nền tảng này. USDT đã bị đóng băng không thể được hoán đổi sang bất kỳ tài sản nào.

Một báo cáo của TokenPost ngày 9 tháng 10 định giá tài sản của tin tặc bị tình nghi ở mức khoảng 70,60 triệu USD bằng ETH, BTC, USDD và USDT. Dù các ví được Arkham giám sát cho thấy rõ hơn về những tài sản này, mức định giá trong báo cáo không phải là số tiền thực tế được cho là đã bị thất thoát.

Theo báo cáo tháng 3 năm 2026 của FATF, cần có các biện pháp mạnh mẽ hơn để đảm bảo mọi giao dịch stablecoin đáng ngờ đều bị đóng băng và chặn lại. Tuy nhiên, việc sử dụng USDD cho thấy tội phạm có khả năng chuyển tiền ra ngoài phạm vi điều chỉnh của các quy định như vậy.

Ledger vẫn đang điều tra và con số 90 triệu USD chưa được xác nhận

Ngày 9 tháng 10, Ledger thông báo đang xem xét các khiếu nại liên quan đến khách hàng CryptoBilis ở Đông Nam Á và đã yêu cầu nhà cung cấp ngừng phân phối thiết bị. Khách hàng mua sản phẩm trong vòng ba tháng qua được khuyến cáo không sử dụng thiết bị mới. Ngoài ra, khách hàng hiện tại được khuyên chuyển tài sản sang một thiết bị ký mới bằng cụm từ khôi phục mới.

Theo một bài viết của The Block đăng ngày 9 tháng 10, các ước tính của tanuki42 và Specter dao động từ 72 triệu đến 86 triệu USD, dựa trên phân tích hoạt động blockchain. Các con số do Binance News đưa ra cùng ngày là 90 triệu USD. Tuy nhiên, chưa có ước tính nào trong số này được xác nhận là con số chính thức và chúng có thể đề cập đến các ví khác nhau.

Vụ tấn công Ledger CryptoBilis: Ước tính thiệt hại 72–90 triệu USD và 270.000 USD được gửi vào Binance

Changpeng Zhao, một trong những nhà đồng sáng lập Binance, đã đưa ra giả thuyết về một cuộc tấn công chuỗi cung ứng nhắm vào nhà cung cấp cụ thể. Mark Karpelès, cựu CEO của Mt. Gox, đã đề cập đến khả năng thiết bị bị can thiệp. Tuy nhiên, chưa giả thuyết nào được xác minh hoặc xác nhận.

Vì sao các công cụ trộn tiền và giao dịch hoán đổi stablecoin liên tục khiến nỗ lực thu hồi tiền thất bại

TRM Labs cho biết dòng tiền đổ vào Tornado Cash đã vượt 700 triệu USD tính đến giữa tháng 6 năm 2026, chiếm hơn 20% hoạt động của các công cụ trộn tiền. Báo cáo đánh giá tháng 7 của công ty ghi nhận 207 vụ tấn công mạng và 972 triệu USD bị đánh cắp trong nửa đầu năm. Trước đó, Cryptopolitan đưa tin Tornado Cash xuất hiện trong 42% các vụ khai thác lỗ hổng được Global Ledger nghiên cứu.

Đối với chủ sở hữu ví, mối lo ngại lớn nhất là chuỗi cung ứng. Ledger chưa xác nhận thiết bị bị can thiệp. Kết quả điều tra của công ty, phản hồi của Binance và các giao dịch ví tiếp theo có thể quyết định số tiền có thể thu hồi.

Nếu bạn đang đọc nội dung này, tức là bạn đã đi trước một bước. Hãy tiếp tục dẫn đầu cùng bản tin của chúng tôi.