Vụ hack Radiant Capital chứng kiến 10.8 triệu đô la được rửa thông qua Ethereum
Tóm tắt nhanh: Hacker đã chuyển 10.8 triệu đô la Ethereum thông qua Tornado Cash sau vụ tấn công vào tháng 10 năm 2024. Vụ hack Radiant Capital ban đầu đã rút cạn 53 triệu đô la khỏi pool cho vay. Các dịch vụ trộn tiền như Tornado Cash khiến việc truy vết số tiền bị đánh cắp trở nên khó khăn. Sự việc này nhấn mạnh những thách thức về bảo mật trong lĩnh vực DeFi đang phát triển. Theo Certik, hacker của Radiant đã gửi 10.8 triệu đô la liên quan đến vụ tấn công tháng 10 năm 2024 bằng $ETH vào Tornado Cash.
Theo Cointelegraph, hacker đứng sau vụ tấn công Radiant Capital vào tháng 10 năm 2024 đã di chuyển khoảng 10.8 triệu đô la Ethereum (ETH). Giao dịch này đã được thực hiện thông qua dịch vụ trộn tiền Tornado Cash, theo công ty an ninh blockchain CertiK. Động thái này khiến cho việc truy vết và thu hồi số tiền bị đánh cắp trở nên khó khăn hơn đối với các cơ quan chức năng và các nhà phân tích.
🚨 CẢNH BÁO: Hacker Radiant đã gửi 10.8 triệu đô la liên quan đến vụ tấn công tháng 10 năm 2024 bằng $ETH vào Tornado Cash, theo Certik. pic.twitter.com/YKqMgE3zEC
— Cointelegraph (@Cointelegraph) October 23, 2025
Vụ tấn công tháng 10 năm 2024
Vào ngày 16 tháng 10 năm 2024, Radiant Capital đã bị tấn công nghiêm trọng. Kẻ tấn công đã khai thác một lỗ hổng trong hệ thống ví đa chữ ký của nền tảng. Bằng cách kiểm soát ba trong số mười một người ký cần thiết, hacker đã thay thế hợp đồng triển khai của pool cho vay và rút hết tài sản.
Vụ vi phạm này đã dẫn đến việc mất 53 triệu đô la, ban đầu là các token như ARB và BNB. Sau đó, hacker đã chuyển đổi phần lớn tài sản này sang Ethereum. Sự kiện này đã gây chấn động cộng đồng DeFi và làm dấy lên lo ngại về an toàn trên các nền tảng tài chính phi tập trung.
Cách thức rửa tiền
Sau vụ tấn công, kẻ tấn công đã sử dụng nhiều phương pháp để che giấu số ETH bị đánh cắp. Phân tích của CertiK cho thấy hacker đã chuyển tiền qua nhiều giao thức DeFi khác nhau, bao gồm Stargate Bridge, Synapse Bridge và Drift FastBridge.
Cuối cùng, kẻ tấn công đã gửi 10.8 triệu đô la vào Tornado Cash. Dịch vụ trộn tiền này khiến việc truy vết dòng tiền điện tử trở nên cực kỳ khó khăn bằng cách cắt đứt liên kết giữa địa chỉ gửi và nhận.
Tornado Cash và vai trò của nó
Tornado Cash là một ứng dụng phi tập trung cung cấp quyền riêng tư cho người dùng tiền điện tử. Nó cho phép bất kỳ ai gửi và nhận tiền mà không để lại dấu vết rõ ràng trên chuỗi khối.
Mặc dù phục vụ nhu cầu bảo mật hợp pháp, các hacker thường sử dụng Tornado Cash để che giấu số tiền bị đánh cắp. Dù đã có các quy định và lệnh trừng phạt ở một số quốc gia, Tornado Cash vẫn đang hoạt động, khiến các nhà điều tra gặp khó khăn trong việc truy vết các giao dịch bất hợp pháp.
Điều tra và thách thức
Radiant Capital đã hợp tác chặt chẽ với các cơ quan thực thi pháp luật và các công ty phân tích blockchain như Chainalysis, với mục tiêu thu hồi số tiền bị đánh cắp.
Tuy nhiên, việc sử dụng các dịch vụ trộn tiền như Tornado Cash đã làm chậm quá trình này. Việc truy vết tiền di chuyển qua nhiều nền tảng DeFi đòi hỏi các công cụ và chuyên môn phức tạp. Sự việc này cho thấy việc đối phó với tội phạm trong hệ thống tài chính phi tập trung là vô cùng khó khăn.
Bài học cho hệ sinh thái DeFi
Vụ tấn công nhấn mạnh những rủi ro tồn tại trên các nền tảng DeFi. Nó cũng cho thấy sự cần thiết của các giao thức bảo mật mạnh mẽ hơn và quản lý rủi ro tốt hơn.
Đối với các nhà đầu tư, đây là lời nhắc nhở cần đánh giá kỹ lưỡng các nền tảng mà họ sử dụng. Tài chính phi tập trung mang lại lợi nhuận cao, nhưng cũng đi kèm với rủi ro lớn. Đảm bảo an toàn cho hợp đồng thông minh và minh bạch nền tảng là chìa khóa để bảo vệ tài sản người dùng.
Chuẩn bị cho tương lai: Thách thức bảo mật DeFi
Khi lĩnh vực DeFi phát triển, các hacker sẽ tiếp tục nhắm mục tiêu vào những nền tảng có lỗ hổng. Các công ty cần luôn cảnh giác và triển khai các biện pháp bảo vệ mạnh mẽ. Trong khi đó, các cơ quan quản lý và công ty an ninh blockchain phải phát triển các chiến lược mới để giám sát và ngăn chặn mọi hoạt động bất hợp pháp.
Vụ hack Radiant Capital cho thấy rằng mặc dù đổi mới trong DeFi mang lại nhiều cơ hội hấp dẫn, nhưng cũng đòi hỏi sự chú ý nghiêm túc đến vấn đề bảo mật. Cả nhà đầu tư lẫn các nền tảng đều phải rút ra bài học từ những sự kiện này để đảm bảo một hệ sinh thái tiền điện tử an toàn hơn.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Cơn sốt AI tái định hình cấu trúc gia công chip! UBS: Nhu cầu bùng nổ thúc đẩy mở rộng quy trình sản xuất tiên tiến nhanh hơn, quy trình sản xuất truyền thống bước vào chu kỳ tăng trưởng
UBS gần đây đã công bố một báo cáo nghiên cứu cho biết trong thị trường gia công chip, quy mô thị trường có thể phục vụ (TAM) của node N2 (2 nanomet) vượt xa dự đoán, việc mở rộng node A14 (1,4 nanomet) đang được đẩy nhanh và chu kỳ tăng trưởng cho các quy trình sản xuất chip đã trưởng thành đã bắt đầu.
iPhone màn hình gập giá 1.999 USD sắp ra mắt, nhưng Apple (AAPL.US) lại bị phạt hơn 5,7 tỷ USD vì vi phạm bằng sáng chế
Khi Apple đang tăng cường đầu tư vào màn hình gập và lĩnh vực AI, hãng phải đối mặt với phán quyết bồi thường bản quyền công nghệ cảm ứng trị giá hơn 5,7 tỷ USD. Vào ngày 25 tháng 9, một bồi thẩm đoàn liên bang tại California xác định rằng Taptic Engine được sử dụng trong một số mẫu iPhone và Apple Watch đã vi phạm hai bằng sáng chế của Taction Technology.
Triển vọng mở cửa Hormuz lại bị bao phủ bởi sương mù, trái phiếu châu Á chịu áp lực: Lợi suất trái phiếu Nhật Bản kỳ hạn 2 năm tiến gần 2%, lợi suất trái phiếu H àn Quốc kỳ hạn 3 năm lên mức cao nhất kể từ năm 2022
Giá dầu tăng cao, lợi suất trái phiếu ngắn hạn của Hàn Quốc và Nhật Bản tăng.
Trái phiếu chính phủ Mỹ chịu áp lực 5%, tài sản toàn cầu bị ảnh hưởng, nhưng trái phiếu chính phủ Úc lại mở ra cơ hội đầu tư? Ông lớn trái phiếu Pimco cho rằng kỳ vọng tăng lãi suất quá quyết liệt.
Công ty Quản lý Đầu tư Thái Bình Dương (Pimco) có quan điểm tích cực đối với trái phiếu Úc, cho rằng kỳ vọng của thị trường về việc tăng lãi suất là quá cao. Pimco cho biết chu kỳ tăng lãi suất của Úc đã được "định giá đầy đủ", các dấu hiệu suy yếu trong nền kinh tế đã bắt đầu xuất hiện, điều này khiến trái phiếu Úc trở nên hấp dẫn, đặc biệt là ở phần đường cong lợi suất từ 5 đến 10 năm.
