DeFi · ✦ AI tổng hợp
Tin tặc Kelp DAO đã rửa gần hết 220 triệu USD, cửa sổ thu hồi dần khép lại
Tin tặc đứng sau vụ khai thác giao thức bridge của Kelp DAO đã chuyển đi gần như toàn bộ 220 triệu USD từ số tiền bị đóng băng trong vụ việc tháng 4 với tổng thiệt hại 292 triệu USD. Theo dữ liệu on-chain từ Arkham Intelligence, hiện chỉ còn khoảng 1,7 triệu USD đọng trong ví của tin tặc, cho thấy cửa sổ thu hồi tài sản đang dần đóng lại.
Tin tặc Kelp DAO chuyển đi gần hết 220 triệu USD
Theo các nhà phân tích on-chain tại Arkham Intelligence, tin tặc đứng sau vụ khai thác giao thức bridge của Kelp DAO đã chuyển đi gần như toàn bộ số tiền bị đóng băng trước đó, với khoảng 220 triệu USD đã được chuyển qua các kênh rửa tiền.
Vụ việc bắt nguồn từ cuộc tấn công vào LayerZero hồi tháng 4 năm nay, gây ra thiệt hại tổng cộng 292 triệu USD. Trong số đó, một phần tài sản đã bị các giao thức bảo mật và sàn giao dịch freeze (đóng băng), khiến tin tặc không thể sử dụng ngay lập tức.
Dấu vết trên blockchain
Các phân tích của Arkham Intelligence cho thấy phần lớn số tiền bị đóng băng đã được tin tặc chuyển đổi và rửa sạch thông qua các cầu nối cross-chain (bridge) và công cụ trộn lẫn (mixer) nhằm che giấu nguồn gốc giao dịch. Hiện tại, chỉ còn khoảng 1,7 triệu USD vẫn nằm trong ví của tin tặc — một con số rất nhỏ so với tổng thiệt hại ban đầu.
Cửa sổ thu hồi thu hẹp
Theo các chuyên gia phân tích blockchain, tốc độ chuyển tiền của tin tặc cho thấy đây là một cá nhân hoặc nhóm có kinh nghiệm cao trong việc sử dụng các công cụ bảo mật để tránh bị truy vết. Khi số dư còn lại trong ví gốc giảm xuống mức rất thấp, khả năng thu hồi tài sản của các bên liên quan được đánh giá là ngày càng hạn chế.
Vụ việc một lần nữa nhấn mạnh các rủi ro bảo mật tiềm ẩn trong mảng bridge và cross-chain của DeFi, nơi người dùng thường phải tin tưởng vào các hợp đồng thông minh để chuyển tài sản giữa các blockchain khác nhau. Kelp DAO là một trong nhiều giao thức từng phải hứng chịu các cuộc tấn công có quy mô lớn trong hệ sinh thái LayerZero.
Các nhà phân tích cũng khuyến nghị cộng đồng DeFi cần tăng cường các biện pháp giám sát on-chain và hợp tác giữa các giao thức để giảm thiểu thiệt hại khi các vụ khai thác xảy ra.
/ Bài viết liên quan
Ostium tạm dừng giao dịch sau vụ khai thác 18,4 triệu USD từ khóa oracle bị xâm phạm
Sàn giao dịch hợp đồng vĩnh cửu Ostium trên Arbitrum đã tạm dừng toàn bộ hoạt động sau khi bị khai thác 18,4 triệu USD. Vụ tấn công không xuất phát từ lỗ hổng smart contract mà từ khóa riêng tư oracle ngoài chuỗi bị xâm phạm, cho phép kẻ tấn công thao túng dữ liệu giá đầu vào của hệ thống.
DEX Arcus mở rộng với cổ phiếu token hóa và hợp đồng vĩnh viễn trên Robinhood Chain
Arcus, sàn giao dịch phi tập trung do đội ngũ dYdX xây dựng và được Robinhood hậu thuẫn, vừa mở rộng nền tảng với việc tích hợp cổ phiếu token hóa và hợp đồng tương lai vĩnh viễn (perpetual futures) trên Robinhood Chain. Động thái này diễn ra trong bối cảnh các nền tảng DeFi đang chạy đua đưa tài sản truyền thống lên onchain.
Morpho ra mắt giao thức cho vay lãi suất cố định Midnight trên Base
Morpho vừa triển khai Morpho Midnight — giao thức cho vay lãi suất cố định với kỳ hạn xác định — trên mạng Base. Sản phẩm mới bổ sung cho Morpho Blue vốn đang hoạt động theo mô hình lãi suất biến đổi, mở rộng danh mục DeFi lending của giao thức này.
Hyperliquid ra mắt HIP-4: Thị trường không cần cấp phép, yêu cầu stake 500K HYPE
Hyperliquid vừa triển khai nâng cấp HIP-4, cho phép tạo thị trường giao dịch mà không cần xin phép (permissionless markets), với điều kiện người dùng phải stake tối thiểu 500.000 token HYPE. Thị trường dự báo hiện ghi nhận xác suất 29,5% cho khả năng giá HYPE đạt 100 USD vào cuối năm 2026.