Kẻ lợi dụng tình trạng rửa tiền lại tiếp tục hoạt động lên đến con số cực lớn

Ba hệ thống theo dõi và ba con số khác nhau

Lookonchain báo cáo 25.700 ETH, khoảng 61,56 triệu đô la, được gửi vào trong khoảng hai giờ. Onchain Lens ghi nhận ít nhất 13.400 ETH, khoảng 32 triệu đô la. Salus quan sát thấy một ví duy nhất gửi 19.600 ETH, khoảng 46,81 triệu đô la, qua 196 giao dịch riêng biệt. Đây không phải là ba báo cáo về cùng một sự kiện có thể cộng lại với nhau, và chúng cũng không nhất thiết mâu thuẫn. Mỗi công ty nhóm một tập hợp địa chỉ khác nhau thuộc về kẻ tấn công, và mỗi công ty ghi lại một khoảng thời gian khác nhau của một hoạt động vẫn đang diễn ra.

Số dư còn lại không thống nhất trên cùng cơ sở. Lookonchain ước tính số dư còn lại khoảng 81.864 ETH, khoảng 195 triệu đô la. Onchain Lens cho thấy khoảng 224,59 triệu đô la. Salus theo dõi một địa chỉ kết thúc bằng 57c1 vẫn đang nắm giữ 6.114 ETH. Không có thông tin nào trong số này xác định được tổng số tiền mà kẻ tấn công nắm giữ, bởi vì không có bên thứ ba nào biết toàn bộ tập hợp địa chỉ.

Mô hình 196 giao dịch là chi tiết có ý nghĩa về mặt hoạt động. Các nhóm tiền mặt Tornado Cash chấp nhận các mệnh giá cố định, vì vậy một khoản tiền lớn phải được chia thành nhiều khoản tiền gửi bằng nhau, và tính ẩn danh đạt được phụ thuộc vào số lượng các khoản tiền gửi không liên quan có cùng số tiền nằm trong nhóm trong cùng một khoảng thời gian. Một loạt 196 khoản tiền gửi trong một khoảng thời gian ngắn từ một nguồn duy nhất sẽ làm giảm tính ẩn danh của chính nguồn đó. Kẻ tấn công đang đánh đổi chất lượng bảo mật lấy tốc độ, điều này thường cho thấy một thời hạn hoặc niềm tin rằng thời gian đang sắp hết.

Tại sao lại có sự tạm dừng hai tháng ?

Việc tạm ngừng hoạt động kiểu này là thủ thuật thông thường chứ không phải do do dự. Tiền bị đánh cắp nằm im không được sử dụng sẽ tạo ra khoảng cách với công việc xác định nguồn gốc được thực hiện trong những ngày sau sự cố, các cảnh báo tuân thủ của sàn giao dịch sẽ hết hạn và không còn được xem xét tích cực nữa, và sự chú ý của các công ty phân tích blockchain chuyển sang các sự kiện mới hơn.

Drift cho biết Mandiant đã quy trách nhiệm vụ tấn công cho UNC6862, một nhóm tội phạm có tổ chức từ Triều Tiên, và việc rửa tiền có tính chất kiên nhẫn theo chu kỳ nhiều tháng là đặc trưng của nhóm này. Việc tiếp tục sau đúng khoảng thời gian cần thiết để một sự cố không còn được giám sát tích cực là một sự lựa chọn, chứ không phải là sự trùng hợp ngẫu nhiên.

Ảnh hưởng lớn đến niềm tin của cộng đồng

Về mặt chức năng, không có gì tốt cả. Chainalysis ước tính vụ trộm tháng Tư là 285 triệu đô la và bản thân Drift đã liệt kê khoảng 295,7 triệu đô la token bị đánh cắp. Tiền được đưa vào Tornado Cash theo các đợt được cấu trúc đúng cách sẽ không thể phục hồi thông qua việc truy vết, và con đường phục hồi thực tế cho các nạn nhân dù sao cũng không bao giờ chạy qua chuỗi khối. Chương trình này hoạt động thông qua chương trình bồi thường mà Drift đã mở vào ngày 1 tháng 10, phát hành một token DFX cho mỗi USDT bị mất đã được xác minh so với tổng nguồn cung gần 299,5 triệu, được hỗ trợ bởi một quỹ phục hồi nắm giữ khoảng 3,1 triệu USDT khi ra mắt, với Tether cam kết lên đến 127,5 triệu đô la và các đối tác khác lên đến 20 triệu đô la. Các yêu cầu bồi thường vẫn được mở cho đến ngày 1 tháng 1 năm 2028.

Điểm quan trọng của cấu trúc này là giá trị quy đổi DFX phụ thuộc vào số dư trong quỹ so với nguồn cung hiện có, do đó các token không có mệnh giá được đảm bảo. Các nạn nhân nắm giữ quyền yêu cầu bồi thường đối với nỗ lực gây quỹ, chứ không phải đối với tài sản bị đánh cắp. Mỗi đợt phân phối được thông qua bộ trộn sẽ làm cho khoảng cách giữa sự hỗ trợ đã cam kết và tổng thiệt hại trở nên vĩnh viễn chứ không phải tạm thời, đó là lý do tại sao thông tin về rửa tiền lại quan trọng đối với người yêu cầu bồi thường mặc dù cơ chế phục hồi không bao giờ phụ thuộc vào việc truy tìm nguồn gốc.

Đánh giá và kết luận

Tornado Cash tiếp tục xử lý khối lượng giao dịch này bất chấp lịch sử trừng phạt, bởi vì các hợp đồng là bất biến và giao thức không yêu cầu sự hợp tác của bất kỳ ai để hoạt động. Bề mặt thực thi chính là điểm thoát ra, nghĩa là các sàn giao dịch và cầu nối nơi ETH được rửa tiền cuối cùng được chuyển đổi, và đó là nơi công việc thực sự diễn ra. Đối với một nhà điều hành được nhà nước hậu thuẫn và có quyền truy cập vào các kênh chuyển đổi phi tập trung, bề mặt đó mỏng hơn so với những tên tội phạm thông thường, đó là lý do cấu trúc khiến các hoạt động của Triều Tiên chuyển đổi tiền bị đánh cắp với tốc độ mà những tên trộm thông thường không thể đạt được.

Hãy theo dõi xem liệu số dư còn lại có tiếp tục di chuyển theo những đợt với quy mô tương tự trong những tuần tới hay không. Nếu có, hoạt động này đang được thực hiện theo một lịch trình, và kết luận thực tế đối với những người yêu cầu bồi thường của Drift là nhóm DFX là phương án thu hồi duy nhất hiện có.

Tuyên bố miễn trừ trách nhiệm: Nội dung trong bài viết này chỉ nhằm mục đích cung cấp thông tin, nghiên cứu, phân tích dữ liệu và tham khảo về thị trường tài sản mã hóa. Mọi quan điểm, đánh giá, dự báo hoặc nhận định đều phản ánh góc nhìn của tác giả tại thời điểm công bố, không cấu thành lời khuyên đầu tư, lời mời chào mua bán, khuyến nghị giao dịch, quảng cáo, tiếp thị hoặc giới thiệu bất kỳ sản phẩm, dịch vụ tài chính hay tài sản mã hóa nào. Việc đề cập đến các dự án, token, giao thức, sàn giao dịch, ví lưu trữ hoặc các tổ chức cung cấp dịch vụ tài sản mã hóa (CASP) chỉ nhằm mục đích nghiên cứu, phân tích hoặc đưa tin và không được hiểu là sự chứng thực, khuyến nghị hoặc bảo đảm dưới bất kỳ hình thức nào. HCCVenture không thực hiện hoạt động môi giới, quảng cáo, tiếp thị, giới thiệu hoặc kết nối người dùng tại Việt Nam với bất kỳ dịch vụ tài sản mã hóa nào của các CASP. HCCVenture không nhận lưu ký tài sản, không nhận ủy thác đầu tư, không quản lý tài sản hoặc thực hiện giao dịch thay khách hàng. Mọi quyết định đầu tư hoàn toàn do người đọc tự nghiên cứu (DYOR), tự đánh giá và tự chịu trách nhiệm; HCCVenture không chịu trách nhiệm đối với bất kỳ tổn thất hoặc thiệt hại nào phát sinh từ việc sử dụng hoặc dựa trên các thông tin được trình bày trong bài viết.

Tổng hợp và phân tích bởi HCCVenture

Tham gia các kênh thông tin của chúng tôi : https://link3.to/holdcoincventure

HCCVENTURE QUANT JSCO

Kết nối với chúng tôi

© 2026 HCCVENTURE . MỌI QUYỀN TÁC GIẢ ĐƯỢC BẢO LƯU

Thông tin liên hệ

Địa chỉ : Tầng 8, Tòa nhà Bạch Đằng Complex, 50 Bạch Đằng, Phường Hải Châu, Thành Phố Đà Nẵng, Việt Nam.

Điện thoại : 1900 1509

Gmail : sp_contact@hccventure.com

Thông tin về chúng tôi

Điều khoản

Phân tích thị trường

Khám phá HCCVenture group

Nội dung phổ cập

Đối tác chiến lược

Chính sách bảo mật

→ Đối tác chiến lược

→ Dữ liệu On-chain

→ Nhà đầu tư

→ Quan hệ truyền thông

→ Báo cáo thị trường

→ Dòng tiền ETFs

Nhận định chiến lược

Chia sẻ kiến thức

Miễn trừ trách nhiệm: Thông tin trên website này chỉ nhằm mục đích cung cấp thông tin tham khảo và không được xem là lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm đối với bất kỳ rủi ro hay tổn thất nào phát sinh từ các quyết định đầu tư dựa trên nội dung tại đây.

ĐIỀU KHOẢN VÀ ĐIỀU KIỆN • CHÍNH SÁCH BẢO VỆ KHÁCH HÀNG

CÁC NỘI DUNG PHÂN TÍCH VÀ TIN TỨC ĐỀU ĐƯỢC TỔNG HỢP VÀ CUNG CẤP BỞI CÁC CHUYÊN GIA TRONG LĨNH VỰC TÀI CHÍNH SỐ VÀ BLOCKCHAIN THUỘC TỔ CHỨC HCCVENTURE, BAO GỒM QUYỀN SỞ HỮU NỘI DUNG.

CHỊU TRÁCH NHIỆM QUẢN LÝ TOÀN BỘ NỘI DUNG VÀ PHÂN TÍCH : NHÀ SÁNG LẬP HCCVENTURE - TRUONG MINH HUY

Đọc cảnh báo về lừa đảo và email lừa đảo — BÁO CÁO SỰ CỐ VỚI TRANG WEB CỦA CHÚNG TÔI.

Tin tức

CÔNG TY CỔ PHẦN DỮ LIỆU ĐỊNH LƯỢNG HCCVENTURE HOẠT ĐỘNG TRONG LĨNH VỰC PHÂN TÍCH DỮ LIỆU ON-CHAIN TÀI SẢN MÃ HÓA TRÊN BLOCKCHAIN VÀ CUNG CẤP CÁC BÁO CÁO NGHIÊN CỨU THÂM DÒ THỊ TRƯỜNG TÀI SẢN MÃ HÓA. KIỂM TRA THÔNG TIN HỒ SƠ DOANH NGHIỆP (MÃ SỐ DOANH NGHIỆP : 0402354866) TẠI WWW.MASOTHUE.COM