Hacker Balancer rửa tiền qua Tornado sau khi đổi ETH LST thành ETH

Tin: Sau khi hoán đổi các Token LST và Token không phải ETH sang ETH, nhóm tấn công nhắm vào Balancer đã nạp 2.000 ETH vào Tornado trong vòng một giờ, cho thấy họ có khả năng đã từ bỏ phương án hoàn trả để nhận bounty white‑hat.

Hành vi này gồm chuyển đổi tài sản sang ETH rồi rửa qua Tornado, làm tăng độ khó truy vết và giảm cơ hội thu hồi. Số tiền tương đương khoảng 6,36 triệu USD.

Sự kiện chính

Nhóm tấn công đã hoán đổi LST và các Token không phải ETH sang ETH, sau đó nạp 2.000 ETH vào Tornado trong vòng một giờ.

Quá trình gồm chuyển đổi tài sản sang ETH rồi gửi vào mixer để che dấu nguồn gốc. Số tiền được báo cáo tương đương khoảng 6,36 triệu USD, làm phức tạp nỗ lực truy hồi của bên bị hại.

Tại sao sử dụng Tornado lại quan trọng?

Sử dụng Tornado tăng mức độ ẩn danh bằng cách trộn các luồng ETH, khiến việc truy vết và xác định nguồn gốc Token trở nên khó khăn hơn.

Với mixer, các giao dịch bị tách rời khỏi nguồn gốc ban đầu, làm giảm khả năng xác nhận liên kết giữa ví kẻ tấn công và tài sản bị đánh cắp, ảnh hưởng đến quá trình pháp lý và kỹ thuật thu hồi.

Hệ quả với việc thu hồi tài sản và bounty

Chuyển tài sản qua Tornado thường được hiểu là dấu hiệu kẻ tấn công không có ý trả lại để nhận bounty white‑hat.

Một khi tài sản đã được ẩn danh qua mixer, việc thương lượng hoàn trả gặp khó khăn hơn, đồng thời làm giảm triển vọng thu hồi toàn bộ hoặc phần lớn tài sản cho nạn nhân.

Tornado là gì và nó hoạt động thế nào?

Tornado là dịch vụ trộn ETH giúp ẩn nguồn gốc giao dịch bằng cách kết hợp nhiều luồng gửi và rút, làm khó truy vết on-chain.

Việc nạp 2.000 ETH có nghĩa gì cho Balancer?

Đây là tín hiệu rủi ro cao cho khả năng thu hồi tài sản; nạn nhân có ít lựa chọn hơn để đòi lại tài sản nếu đã qua mixer.

Nạn nhân hoặc dự án nên làm gì ngay lập tức?

Nên báo cáo lên cơ quan chức năng, hợp tác với chuyên gia phân tích on‑chain và thông báo cộng đồng để giảm rủi ro giao dịch tiếp theo.

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.