Kẻ tấn công chuyển $10M từ sự cố Lừa đảo 2023 đến Tornado Cash 🌪️

Một cá voi tiền điện tử đã bị đánh mạnh. Lừa đảo trong năm 2023. Mất $24 triệu. Giờ kẻ trộm lại đang di chuyển. 🔍

Các chuyên gia bảo mật đã phát hiện ra điều gì đó vào ngày 27 tháng 9 năm 2025. Hacker đã gửi $10 triệu Ether đến Tornado Cash. Thực sự là một sự kiện lớn. CertiK đã theo dõi 3,700 ETH di chuyển từ ví bị xâm phạm đó. Thật là tinh vi.

Cuộc tấn công ban đầu? Ngày 6 tháng 9 năm 2023. Mục tiêu đang sử dụng staking Rocket Pool. Việc đánh cắp không diễn ra một lần. Đầu tiên 9,579 stETH biến mất. Sau đó 4,851 rETH biến mất sau đó. Chỉ đơn giản là biến mất. 📊

Scam Sniffer nói rằng nạn nhân đã phê duyệt một giao dịch "Tăng hạn mức". Lỗi lớn. Điều này cho phép kẻ tấn công sử dụng token của họ. Đây là điều liên quan đến ERC-20, nơi mà người khác có thể chi tiêu đồ của bạn nếu bạn cho phép. Có vẻ như các hacker rất thích khai thác điều này. 🔑

PeckShield đã theo dõi dòng tiền. Tài sản bị đánh cắp trở thành 13,785 ETH và 1.64 triệu Dai. Một số DAI đã được chuyển đến sàn giao dịch FixedFload. Phần còn lại? Nhảy giữa các ví. Khó theo dõi bây giờ. 💸

Lừa đảo không dừng lại. Chỉ riêng tháng Hai đã mất $47 triệu. Mạng Ethereum chịu 78% số vụ tấn công. Các token ERC-20? Chúng chiếm 86% số tiền đã biến mất. Không phải là những con số tốt.

Chúng tôi đã thấy điều này trước đây. Ngày 20 tháng 3, một hợp đồng cũ cho một số DEX đã bị khai thác. 1,8 triệu đô la đã bị rút từ những người dùng đã phê duyệt nó từ lâu. Nhóm đã vội vã để khiến mọi người thu hồi quyền truy cập. Quá muộn cho một số người. 🛡️

Layerswap cũng bị tấn công. Nhà cung cấp tên miền của họ đã hành động nhanh chóng. Dù vậy, hacker đã chiếm đoạt khoảng $100,000 từ có thể 50 người dùng. Ít nhất họ hứa hẹn hoàn tiền. Thật an ủi ít, tôi đoán vậy. 🌕

Thế giới tiền điện tử vẫn rất nguy hiểm. Phê duyệt token, hợp đồng thông minh - chúng không hoàn toàn chắc chắn. Các cuộc tấn công ngày càng trở nên tinh vi hơn. Mọi người cần phải luôn cảnh giác. Rất cảnh giác. 🚀