Tin tặc sử dụng Tornado Cash di chuyển 2,1 triệu USD

Việc tin tặc sử dụng Tornado Cash đánh dấu lần di chuyển đầu tiên của số tiền Unizen bị đánh cắp kể từ tháng 3, làm gia tăng mối lo ngại về an ninh.

Một địa chỉ được gắn nhãn khai thác có liên quan đến vụ hack giao thức tài chính phi tập trung (DeFi) Unizen đã chuyển 865,4 Ether (ETH), trị giá khoảng 2,16 triệu USD, cho Tornado Cash.

Công ty bảo mật blockchain PeckShield đã phát hiện kẻ khai thác chuyển tiền sang dịch vụ trộn tiền vào ngày 7 tháng 8, tiết lộ động thái đầu tiên của số tiền bị đánh cắp kể từ ngày 8 tháng 3.

Vào thời điểm xảy ra vụ hack, Unizen thông báo rằng những người dùng bị mất 750.000 USD trở xuống sẽ được hoàn trả, thời gian hoàn tiền bắt đầu từ ngày 11 tháng 3.

Cointelegraph đã liên hệ với Unizen để xin bình luận về tình hình nhưng không nhận được phản hồi trước khi công bố.

Tiền được chuyển đến Tornado Cash

Vào ngày 7 tháng 8, số tiền bị đánh cắp, bao gồm cả stablecoin Dai ( DAI) của Maker Protocol, đã bắt đầu rời khỏi ví của kẻ khai thác lần đầu tiên kể từ vụ hack Unizen cách đây 151 ngày.

Vào lúc 04:12 sáng UTC, 500.000 DAI đã được gửi đi, tiếp theo là 1.679.859 DAI tiếp tục được chuyển đến một ví không xác định (0x8660…84d7).

Từ 04:14 sáng UTC, kẻ khai thác bắt đầu chuyển đổi 2.179.859 DAI thành 863,67 ETH. Sau đó, kẻ khai thác bắt đầu  gửi ETH từ 05:35 sáng UTC đến Tornado Cash thông qua 26 giao dịch riêng biệt.

Hoàn trả tiền bị đánh cắp

Vào ngày 11 tháng 3, Unizen thông báo rằng CEO của công ty, Sean Noga, đã nạp tiền vào công ty để tạo điều kiện hoàn trả số tiền bị mất cho các nạn nhân của vụ hack trị giá 2,16 triệu USD.

Thông báo giải thích rằng số tiền được trả lại sẽ ở trong Tether.

Đối với những người dùng mất hơn 750.000 USD trong vụ tấn công, giao thức DeFi giải thích rằng họ sẽ xử lý những nạn nhân đó theo từng trường hợp cụ thể.

Các biện pháp bảo mật sau khi bị hack

Sau vụ khai thác vào tháng 3, giám đốc công nghệ của Unizen, Martin Granström, đã tuyên bố trên X rằng công ty đang hợp tác với các công ty bảo mật bên thứ ba và cơ quan thực thi pháp luật để xác định danh tính tin tặc.

Granström tuyên bố rằng công ty sẽ chia sẻ báo cáo sự cố và đầu tư nhiều hơn vào an ninh trong tương lai.

Tin Tức Bitcoin tổng hợp

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.

Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, TinTucBitcoin.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.