Premia Labs mất 464.000 USD, dấu vết qua NEAR Intents và Chainflip

Premia Labs, đơn vị phát triển sàn phái sinh Kyan, bị rút 131 ETH, tương đương 464.000 USD, trong một vụ tấn công vào các vault.

Theo các công ty bảo mật Blockaid và PeckShield, kẻ tấn công sử dụng pool giao dịch giả để khai thác thanh khoản, sau đó chuyển tài sản từ Arbitrum sang Ethereum và qua các nền tảng hoán đổi xuyên chuỗi.

Premia Labs bị tấn công như thế nào?

Kẻ tấn công thao túng các vault của Premia Labs và sử dụng khoản vay nhanh thông qua các pool giao dịch giả để khiến công ty giải phóng thanh khoản trị giá hơn 100 ETH, theo phân tích của Blockaid.

PeckShield cho biết tài sản bị đánh cắp sau đó được chuyển từ Arbitrum sang Ethereum, rồi hoán đổi và rút qua NEAR Intents và Chainflip.

Hoán đổi xuyên chuỗi làm phức tạp việc truy vết

NEAR Intents và Chainflip là các nền tảng điều phối giao dịch xuyên chuỗi, có thể hạn chế khả năng truy vết, chặn hoặc đóng băng tài sản bị đánh cắp.

Các phương thức che giấu dòng tiền còn xuất hiện trong những vụ tấn công khác. Kẻ tấn công Binance đã dùng Aave và Uniswap để hoán đổi 365 triệu USDT sang ETH, sau đó chuyển tiền tới THORChain và các nền tảng khác. Tài sản từ vụ tấn công Bitget và vụ khai thác chuỗi cung ứng Ledger cũng được chuyển vào các pool bảo mật của Zcash.

FBI Mỹ đã kêu gọi các đơn vị vận hành DeFi hỗ trợ đóng băng tài sản bị đánh cắp khi chúng đi qua hệ thống của họ. Theo các chuyên gia bảo mật, lời kêu gọi này cũng có thể dẫn tới việc giám sát chặt chẽ hơn và phát sinh hệ quả pháp lý đối với các đơn vị vận hành.

Chainalysis ghi nhận phương thức phân tán tiền tự động

Chainalysis cho biết các nhà điều tra đã ghi nhận những phương thức rửa tiền chưa từng thấy đối với tài sản bị đánh cắp trong vụ tấn công Binance.

Nhóm TraiderTraitor, được xác định có liên hệ với Triều Tiên, đã tự động chia tiền vào các địa chỉ mới, liên tục chuyển qua nhiều địa chỉ khác và đưa tới các nền tảng hoán đổi DeFi. Cách phân tán này có thể gây khó khăn cho việc theo dõi dòng tiền on-chain.

Các nhà điều tra của chúng tôi đang quan sát thấy những phương thức rửa tiền chưa từng xuất hiện đối với số tiền bị đánh cắp trong vụ tấn công Binance.
– Chainalysis

Thiệt hại từ các vụ tấn công crypto

Tổng thiệt hại crypto từ các vụ tấn công được ghi nhận ở mức 8,73 tỷ USD, một kỷ lục theo năm. Các nạn nhân khác trong tháng 10 gồm Polymarket, PredictFun và CoinDCX.

Các nhóm tấn công có liên hệ với Triều Tiên được cho là chiếm gần 90% các vụ tấn công trong năm 2026, so với tỷ lệ 15% vào năm 2021.

Tổng kết

Premia Labs mất 131 ETH sau khi các vault bị thao túng; số tài sản bị đánh cắp sau đó được chuyển qua nhiều nền tảng. Vụ việc phản ánh khó khăn trong việc theo dõi và ngăn chặn dòng tiền qua các giao thức DeFi và dịch vụ xuyên chuỗi.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.