Hacker của Drift Protocol, sàn giao dịch phi tập trung thuộc hệ sinh thái Solana, lại chuyển một khoản tiền khổng lồ bị đánh cắp!

Theo dữ liệu giám sát ngày 20 tháng 10 của công ty phân tích on-chain Lookonchain, một địa chỉ liên quan đến vụ Drift bị tấn công hồi tháng 4 năm nay đã hoạt động trở lại sau khoảng hai tháng im hơi lặng tiếng. Chỉ trong hai giờ, địa chỉ này đã gửi 25.700 ETH, trị giá khoảng 61,56 triệu USD, vào giao thức trộn tiền Tornado Cash. Đáng chú ý hơn, các địa chỉ liên quan vẫn nắm giữ khoảng 82.000 ETH, trị giá gần 200 triệu USD, cho thấy phần lớn tài sản có thể truy vết vẫn nằm trong tay kẻ tấn công.

Nguồn ảnh: Lookonchain

Tin tặc chuyển đi 25.700 ETH trong hai giờ, hoạt động trộn tiền lại bắt đầu

Lookonchain cho biết số tiền này được gửi vào Tornado Cash theo nhiều đợt trong khoảng hai giờ, tổng cộng lên đến 25.700 ETH. Theo dữ liệu theo dõi giao dịch của Arkham, một số khoản tiền gửi có mức cố định 100 ETH hoặc 10 ETH mỗi giao dịch, phù hợp với quy cách gửi tiền vào các pool trộn tiền của Tornado Cash.

Tornado Cash trộn tiền từ nhiều địa chỉ khác nhau, khiến bên ngoài khó theo dõi mối liên hệ giữa các khoản tiền gửi và rút. Điều này có nghĩa là ngay cả khi địa chỉ ban đầu của tin tặc bị giám sát, một khi ETH liên quan được đưa vào pool trộn tiền, các nhà điều tra cũng sẽ khó theo dõi dòng tiền tiếp theo hơn.

Tuy nhiên, dữ liệu trên chuỗi hiện chỉ xác nhận rằng tiền đã được gửi vào Tornado Cash, chứ không có nghĩa là toàn bộ số tiền đã được rút thành công, quy đổi thành tiền mặt hoặc hoàn tất quy trình rửa tiền.

Sau đợt chuyển tiền này, các địa chỉ liên quan đến kẻ tấn công vẫn nắm giữ 81.864 ETH, trị giá khoảng 195 triệu USD vào thời điểm đó. Theo dữ liệu Arkham theo dõi, 71 địa chỉ liên kết vẫn còn khoảng 81.454 ETH trong các ví này.

Drift Protocol hứng chịu một cuộc tấn công nghiêm trọng vào ngày 1 tháng 4 năm 2026. Theo danh sách tài sản được công bố chính thức vào ngày 16 tháng 4, tổng giá trị tài sản bị đánh cắp vào khoảng 295,7 triệu USD, bao gồm token của pool thanh khoản JLP, USDC, Bitcoin và các tài sản thuộc hệ sinh thái Solana.

Trong báo cáo điều tra công bố vào tháng 6, Drift cho biết công ty an ninh mạng Mandiant đã quy trách nhiệm vụ tấn công cho nhóm đe dọa UNC6862 có liên hệ với Triều Tiên. Đây là kết luận quy kết được trích dẫn chính thức về mặt an ninh mạng, không đồng nghĩa với việc danh tính cá nhân của thủ phạm thực sự đã được xác nhận.

Nạn nhân vẫn khó thu hồi tiền; quỹ bồi thường DFX ban đầu chỉ có 3,1 triệu USD

So với khối tài sản khổng lồ mà tin tặc vẫn nắm giữ, tiến độ thu hồi tiền cho các nạn nhân của Drift vẫn còn hạn chế.

Theo thông báo ngày 1 tháng 10 của Drift Foundation, nền tảng đã mở cho nạn nhân nhận token phục hồi DFX (Recovery Token). Số token được phân phối theo tỷ lệ 1 DFX cho mỗi 1 USDT bị mất, với tổng lượng phát hành khoảng 299,5 triệu token.

Tuy nhiên, khi được khởi động, quỹ phục hồi chỉ có khoảng 3,1 triệu USDT. Vì lượng USDT có thể đổi được cho mỗi DFX phụ thuộc vào số dư quỹ và lượng token chưa được quy đổi, giá trị quy đổi lý thuyết ban đầu của mỗi DFX chỉ vào khoảng 0,01 USD, thấp hơn nhiều so với khoản thiệt hại ban đầu.

Drift cho biết sẽ tiếp tục bổ sung vào quỹ phục hồi trong tương lai thông qua doanh thu giao thức, nguồn vốn từ đối tác và tài sản bị đánh cắp được thu hồi. Tuy nhiên, vẫn chưa chắc chắn liệu các khoản tiền liên quan có được bổ sung đúng hạn hay không.

Việc lượng ETH khổng lồ này một lần nữa được đưa vào Tornado Cash cũng làm nổi bật một khó khăn lớn của các vụ tấn công DeFi: blockchain cho phép công khai theo dõi dòng tài sản, nhưng truy ra tiền bị đánh cắp không có nghĩa là chắc chắn có thể đóng băng hoặc thu hồi số tiền đó. Với các nạn nhân của Drift, điều thực sự quan trọng không phải là tin tặc chuyển bao nhiêu ETH, mà là còn bao nhiêu tài sản có thể quay trở lại quỹ bồi thường.

• Bài viết được đăng lại theo sự cho phép của: (BlockTempo)

• Tiêu đề gốc: (Tin tặc Drift tái xuất sau 2 tháng im ắng! ETH trị giá 61,56 triệu USD được chuyển vào Tornado Cash trong hai giờ, vẫn nắm gần 200 triệu USD)

• Tác giả bài gốc: An Phi

Bài viết “Tin tặc Drift tái xuất sau 2 tháng im ắng! Hơn 20 triệu USD ETH được chuyển vào Tornado, vẫn còn gần 200 triệu USD trong tay” được đăng đầu tiên trên “Crypto City”