20 giao dịch, 5,1 triệu USD chuyển vào Tornado Cash sau vụ Jaredfromsubway.eth

Mục lục

Kẻ tấn công nhắm vào MEV bot Jaredfromsubway.eth đã bắt đầu chuyển phần lớn số tiền đánh cắp qua Tornado Cash.

Specter cho biết khoảng 5,1 triệu USD trong tổng số 7,5 triệu USD đã bị chuyển vào công cụ trộn tiền này. Các giao dịch tiếp theo cho thấy dòng tiền bị chia nhỏ, đổi tài sản và làm mờ dấu vết sau vụ khai thác.

NỘI DUNG CHÍNH

Khoảng 5,1 triệu USD đã được chuyển vào Tornado Cash.
Kẻ tấn công dùng 20 giao dịch, mỗi giao dịch 100 ETH, để nạp 2.000 ETH.
Phần tài sản còn lại đã được đổi sang DAI và hợp nhất thành 4.427 ETH.

$5.1 million has already been transferred — Nguồn: Specter/X

Cách dòng tiền bị rửa sau vụ khai thác

Kẻ tấn công đã dùng 20 giao dịch riêng biệt, mỗi giao dịch 100 ETH, để nạp tổng cộng 2.000 ETH vào Tornado Cash. Đây là bước cho thấy tiền bị chia nhỏ trước khi tiếp tục được làm mờ dấu vết.

Số ETH còn lại, khoảng 1.422 ETH, đã được đổi sang gần 2,44 triệu USD DAI để giảm rủi ro biến động giá và thuận tiện cho việc chuyển đi sau này. Trong khi đó, số tiền khai thác trực tiếp từ vụ tấn công gồm 1.583 ETH, 2,87 triệu USD USDC và 2,09 triệu USD USDT.

Xem thêm: OKX niêm yết hợp đồng perpetual cổ phiếu SMH, EWZ, RIVN, DKNG và RDDT

Vụ khai thác đã diễn ra như thế nào

MEV bot bị khai thác khi kẻ tấn công tạo một pool thanh khoản và một wrapper token để giả lập cơ hội giao dịch hấp dẫn. Sau đó, logic giao dịch của bot bị sửa để khiến bot tự động chấp thuận các giao dịch có lợi cho bên tấn công.

Cơ chế này cho phép một hợp đồng do kẻ tấn công kiểm soát rút tiền ra vĩnh viễn. Sau khi gom lại, tài sản đã được hợp nhất thành 4.427 ETH để giảm phân mảnh trước khi tiếp tục di chuyển.

Giá ETH và bối cảnh thị trường

ETH đang giao dịch gần 1.700 USD vào thời điểm xảy ra vụ tấn công, sau đó giảm hơn 8% trong tuần trước đó xuống 1.656,04 USD. Tuy nhiên, mức giảm này không chỉ đến từ vụ việc mà còn phản ánh xu hướng suy yếu chung của thị trường.

Việc chuyển tài sản sang Tornado Cash và đổi một phần sang DAI cho thấy nỗ lực giảm rủi ro biến động giá trong lúc làm mờ dấu vết dòng tiền. Với các vụ khai thác lớn, khả năng truy vết và thu hồi thường khó hơn khi tài sản đã bị chia nhỏ và luân chuyển qua nhiều công cụ khác nhau.

Xem thêm: Việt Nam lên kế hoạch thí điểm thị trường giao dịch crypto: Ý nghĩa gì?

Những câu hỏi thường gặp

Jaredfromsubway.eth MEV bot bị thiệt hại bao nhiêu?
Khoảng 7,5 triệu USD đã bị đánh cắp.

Khoản tiền nào đã bị chuyển vào Tornado Cash?
Khoảng 5,1 triệu USD trong số tiền bị đánh cắp đã được chuyển vào Tornado Cash.

Kẻ tấn công đã dùng bao nhiêu giao dịch để nạp tiền?
20 giao dịch, mỗi giao dịch 100 ETH, để nạp tổng cộng 2.000 ETH.

Tài sản còn lại được xử lý ra sao?
Khoảng 1.422 ETH đã được đổi sang DAI, còn tài sản khai thác được hợp nhất thành 4.427 ETH.

Tổng kết

Diễn biến mới cho thấy dòng tiền từ vụ khai thác MEV bot đã được chia nhỏ, luân chuyển qua Tornado Cash và chuyển đổi sang các tài sản khác để che giấu dấu vết. Hiện chưa rõ liệu còn khả năng thu hồi thêm bao nhiêu phần tài sản bị đánh cắp.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.