Bitget App
Giao dịch thông minh hơn
Mua CryptoThị trườngGiao dịchFutures‌EarnWeb3Quảng trườngThêm
Giao dịch
Spot
Mua bán tiền điện tử
Ký quỹ
Gia tăng vốn và tối ưu hiệu quả đầu tư
Onchain
Tương tác on-chain dễ dàng với Onchain
Convert & GD khối lượng lớn
Chuyển đổi tiền điện tử chỉ với một nhấp chuột và không mất phí
Khám phá
Launchhub
Giành lợi thế sớm và bắt đầu kiếm lợi nhuận
Sao chép
Sao chép elite trader chỉ với một nhấp
Bots
Bot giao dịch AI đơn giản, nhanh chóng và đáng tin cậy
Giao dịch
USDT-M Futures
Futures thanh toán bằng USDT
USDC-M Futures
Futures thanh toán bằng USDC
Coin-M Futures
Futures thanh toán bằng tiền điện tử
Khám phá
Hướng dẫn futures
Hành trình giao dịch futures từ người mới đến chuyên gia
Chương trình ưu đãi futures
Vô vàn phần thưởng đang chờ đón
Bitget Earn
Sản phẩm kiếm tiền dễ dàng
Simple Earn
Nạp và rút tiền bất cứ lúc nào để kiếm lợi nhuận linh hoạt không rủi ro
On-chain Earn
Kiếm lợi nhuận mỗi ngày và được đảm bảo vốn
Structured Earn
Đổi mới tài chính mạnh mẽ để vượt qua biến động thị trường
Quản lý Tài sản và VIP
Dịch vụ cao cấp cho quản lý tài sản thông minh
Vay
Vay linh hoạt với mức độ an toàn vốn cao
Hacker của Radiant Capital chuyển 10,8 triệu đô la vào Tornado Cash

Hacker của Radiant Capital chuyển 10,8 triệu đô la vào Tornado Cash

Crypto.NewsCrypto.News2025/10/24 10:57
Hiển thị bản gốc
Theo:By Trisha Husada

Hacker của Radiant Capital gần đây đã gửi 2.834 ETH vào giao thức mixer Tornado Cash, một năm sau khi khai thác pool cho vay của dự án, gây ra thiệt hại 53 triệu USD.

Tóm tắt
  • Những hacker của Radiant Capital đã rửa hơn 10,8 triệu USD giá trị Ethereum thông qua Tornado Cash, khiến cho việc truy vết số tiền bị đánh cắp ngày càng trở nên khó khăn hơn đối với các cơ quan chức năng.
  • Các nhà điều tra nghi ngờ nhóm AppleJeus có liên kết với Triều Tiên đứng sau vụ tấn công Radiant Capital, khi tài sản bị đánh cắp đã tăng từ 53 triệu USD lên gần 94 triệu USD thông qua các giao dịch tiếp theo.

Theo nền tảng giám sát on-chain CertiK, hacker đã rửa khoảng 10,8 triệu USD giá trị Ethereum thông qua nền tảng mixer Tornado Cash. Động thái này càng khiến cho các nhà điều tra on-chain và cơ quan chức năng khó truy vết số tiền bị đánh cắp hơn, kết hợp với lượng ETH bổ sung thu được từ các giao dịch trước đó và chuyển đổi sang DAI.

Theo biểu đồ của CertiK, số tiền này ban đầu được chuyển từ các địa chỉ bridge như Stargate Bridge, Synapse Bridge và Drift FastBridge, cho thấy cách mà kẻ tấn công ban đầu chuyển một lượng lớn ETH vào một địa chỉ trung gian bắt đầu bằng 0x4afb.

Từ ví chính, kẻ tấn công bắt đầu phân phối tiền thông qua một loạt các giao dịch nhỏ hơn. Một đường chuyển nổi bật là chuyển 2.236 ETH từ 0x4afb sang 0x3fe4 trước khi tiếp tục chuyển tiền qua ba ví Ethereum khác.

Hacker của Radiant Capital chuyển 10,8 triệu đô la vào Tornado Cash image 0 Hacker của Radiant Capital đã chuyển số tiền bị đánh cắp qua một loạt ví trước khi gửi một phần vào Tornado Cash | Nguồn: CertiK

Vào tháng 8 năm 2025, các hacker đã bán ra tới 3.091 Ethereum và hoán đổi chúng lấy 13,26 triệu DAI (DAI) được hỗ trợ bằng USD. Sau đó, các hacker chuyển số DAI này sang một loạt ví khác trước khi hoán đổi lại thành ETH. Sau đó, hacker đã gửi 2.834 ETH vào mixer Tornado Cash, khiến chúng gần như không thể bị truy vết.

Trước khi gửi vào Tornado Cash, các hacker của Radiant Capital nắm giữ khoảng 14.436 ETH và 35,29 triệu DAI, tạo thành danh mục đầu tư trị giá 94,63 triệu USD.

Trong suốt một năm qua, Radiant Capital đã hợp tác với FBI, Chainalysis và các công ty bảo mật web3 khác như SEAL911 và ZeroShadow để thu hồi số tiền bị đánh cắp sau vụ hack. Tuy nhiên, cơ hội thu hồi lại số tiền này vẫn rất mong manh, đặc biệt là khi hacker đã gửi tiền vào các nền tảng mixer như Tornado Cash.

Điều gì đã xảy ra với Radiant Capital?

Vào ngày 16 tháng 10 năm 2024, Radiant Capital đã bị tấn công vào pool cho vay, dẫn đến thiệt hại 53 triệu USD từ các mạng ARB (ARB) và BSC (BNB). Đây là một trong những vụ khai thác tiền mã hóa gây thiệt hại nặng nề nhất trong năm.

Kẻ tấn công đã kiểm soát được 3 trong số 11 quyền ký của ví đa chữ ký của hệ thống, thay thế hợp đồng triển khai của pool cho vay Radiant để đánh cắp tiền. Theo báo cáo, hacker đã sử dụng một loại phần mềm độc hại đặc biệt được thiết kế để xâm nhập phần cứng macOS có tên INLETDRIFT.

Sau vụ trộm, số tiền bị đánh cắp đã được chuyển đổi thành 21.957 ETH, trị giá 53 triệu USD tại thời điểm đó. Sau đó, hacker đã có thể nhân đôi số tiền này, nâng tổng tài sản lên 94 triệu USD. Thay vì bán ngay lập tức, hacker đã giữ ETH trong gần mười tháng, cho phép kẻ khai thác tăng thêm 49,5 triệu USD vào số tiền bị đánh cắp ban đầu.

Theo báo cáo điều tra sau vụ việc của Mandiant, hacker bị nghi ngờ có liên hệ với Triều Tiên. Mandiant cho rằng cuộc tấn công được thực hiện bởi nhóm hacker AppleJeus, một nhánh của mạng lưới hacker DPRK.

Sự cố này đánh dấu lần vi phạm thứ hai mà Radiant Capital phải đối mặt. Trước đó trong năm, giao thức này cũng từng là nạn nhân của một vụ khai thác flash loan nhỏ hơn trị giá 4,5 triệu USD.

0

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.
APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.
Khóa ngay!

Bạn cũng có thể thích

Uniswap v4 tăng tốc khởi hành: Brevis thúc đẩy làn sóng ứng dụng DeFi tiếp theo

Uniswap v4 giới thiệu kiến trúc Hook và Singleton, hỗ trợ phí động, logic đường cong tùy chỉnh và khả năng chống MEV, nâng cao hiệu quả thực hiện giao dịch và tính linh hoạt cho nhà phát triển. Các aggregator đối mặt với thách thức tích hợp, cần thích ứng với các pool thanh khoản phi tiêu chuẩn. Công nghệ ZK của Brevis cung cấp hoàn tiền Gas không cần tin cậy, thúc đẩy việc áp dụng v4 nhanh hơn. Tóm tắt được tạo bởi Mars AI. Nội dung tóm tắt do mô hình Mars AI tạo ra, độ chính xác và đầy đủ của nội dung này vẫn đang trong quá trình cập nhật và hoàn thiện.

MarsBit2025/10/24 20:35
Uniswap v4 tăng tốc khởi hành: Brevis thúc đẩy làn sóng ứng dụng DeFi tiếp theo

Chỉ số CPI của Mỹ tháng 9 thấp hơn dự kiến trên toàn diện, việc Fed cắt giảm lãi suất đã được xác định.

CPI xác định xu hướng! Lạm phát lõi của Mỹ trong tháng 9 bất ngờ giảm, khả năng cắt giảm lãi suất vào tháng 10 gần như chắc chắn, các nhà giao dịch tăng cược rằng Fed sẽ tiếp tục cắt giảm lãi suất hai lần nữa trong năm nay...

Jin102025/10/24 20:23
Chỉ số CPI của Mỹ tháng 9 thấp hơn dự kiến trên toàn diện, việc Fed cắt giảm lãi suất đã được xác định.

Golden Ten Data độc quyền: Toàn văn báo cáo CPI tháng 9 của Mỹ

Giá xăng tăng là nguyên nhân chính! Lạm phát tháng 9 tại Mỹ tăng trở lại lên 3%, áp lực giá cốt lõi vẫn còn. Dữ liệu được thu thập trước khi nguồn tài trợ của chính phủ bị gián đoạn. Dưới đây là toàn văn báo cáo CPI.

Jin102025/10/24 20:23

Dự đoán kịch bản thị trường tăng giá | Diễn biến thời gian, ETF được phê duyệt và các bước tiếp theo

Nhìn lại GBTC, vàng ETF và dự đoán thị trường crypto.

链研社2025/10/24 19:53
Dự đoán kịch bản thị trường tăng giá | Diễn biến thời gian, ETF được phê duyệt và các bước tiếp theo