Thị trường crypto vừa ghi nhận một vụ tấn công nhắm vào các ví Ethereum đã ngủ yên nhiều năm, với giá trị thiệt hại khoảng 800.000 USD.
Sự việc diễn ra trong bối cảnh các vụ khai thác crypto tăng mạnh trong tháng 4, lên 635 triệu USD, mức cao nhất kể từ tháng 2/2025. Dù vậy, vụ việc lần này không nhắm trực tiếp vào cơ chế đồng thuận của Ethereum mà vào các khóa riêng tư của những ví cũ, nên tác động giá của ETH khá hạn chế.
Hàng trăm ví Ethereum cũ bị rút sạch
Ngày 30/4, cùng một địa chỉ đã rút tài sản từ hàng trăm ví không hoạt động hơn 7 năm. Theo quan sát on-chain, kẻ tấn công đã lấy đi khoảng 800.000 USD bằng cách truy cập trực tiếp vào các khóa riêng tư. Phần lớn số tiền này được đổi qua THORChain sang Bitcoin, trong khi một phần khác được chuyển qua các chuỗi khác.
Nhà phân tích on-chain Specter cho biết kẻ tấn công đã bridge 324,741 ETH, tương đương 734.000 USD, sang mạng Bitcoin. Hiện vẫn còn khoảng 66.000 USD tài sản nằm trong các ví EVM.
Theo MastrXYZ, một ví được Etherscan gắn nhãn Fake_Phishing2831105 đã nhận số tiền này từ nhiều địa chỉ khác nhau. Sau đó, ví này tiếp tục chuyển tài sản qua các giao dịch hoán đổi và hạ tầng liên chuỗi. MastrXYZ cũng nhắc tới các rò rỉ cũ từ phần mềm yếu hoặc những vụ xâm nhập như sự cố LastPass năm 2022. Điểm khác với các vụ tấn công DeFi gần đây là lần này không có phê duyệt mới, hợp đồng mới hay chữ ký mới tham gia vào quá trình rút tiền.
Ví cũ và ví ngủ yên vẫn là điểm yếu
Vụ việc cho thấy các ví từ thời kỳ đầu của crypto vẫn có thể trở thành mục tiêu nếu khóa riêng tư bị lộ từ trước. Những ví này thường không có lớp bảo vệ hiện đại như các chuẩn an toàn mới, trong khi nhiều người từng tạo ví bằng công cụ sinh khóa ngẫu nhiên yếu, dẫn đến khóa có độ ngẫu nhiên thấp.
Khi hạ tầng blockchain phát triển, công cụ tấn công cũng phát triển theo. Vì vậy, một ví không hoạt động trong thời gian dài không đồng nghĩa với việc an toàn hơn. Trái lại, nếu khóa riêng tư đã bị rò rỉ từ trước, tài sản trong ví vẫn có thể bị rút sau nhiều năm.
Giá ETH ít phản ứng vì mạng lưới không bị tấn công trực tiếp
Thị trường phản ứng khá trầm trước sự việc này. ETH chỉ nhích nhẹ lên 2.285 USD và vẫn dao động quanh vùng 2.200 USD đến 2.300 USD. Lý do chính là vụ việc liên quan đến các ví cũ bị lộ khóa riêng tư, chứ không phải một cuộc tấn công vào Ethereum mainnet hay vào cơ chế đồng thuận của mạng.
So với các sự cố làm lan rộng thiệt hại sang nhiều giao thức DeFi, trường hợp này có phạm vi hẹp hơn. Hạ tầng mạng không bị tác động và mạng lưới vẫn vận hành bình thường. Dữ liệu hiện có chưa cho thấy thiệt hại này kéo theo hiệu ứng dây chuyền lên các giao thức lớn khác.
Tổng kết
Khoảng 800.000 USD đã bị rút từ hàng trăm ví Ethereum không hoạt động hơn 7 năm, chủ yếu qua việc kẻ tấn công có được khóa riêng tư. Một phần tài sản đã được chuyển sang Bitcoin qua THORChain và các hạ tầng liên chuỗi khác, trong khi một phần nhỏ vẫn nằm lại trên EVM. ETH gần như không biến động mạnh vì sự cố không nhắm trực tiếp vào mạng Ethereum.
