Kẻ tấn công Balancer đổi Ethereum sang Bitcoin sau vụ breach

Balancer exploiter đã bắt đầu chuyển tiền từ các ví đã xác định, với dấu hiệu rửa tiền tương tự vụ KelpDAO và dùng ThorChain để hoán đổi tài sản.

Động thái này làm dấy lên lo ngại về cách các vụ exploit lớn được “làm sạch” trên chuỗi, đặc biệt khi dòng tiền được đổi qua các giao thức phi tập trung thay vì đi qua kênh có thể kiểm soát hoặc đóng băng. Dữ liệu hiện có cho thấy kẻ tấn công đã chuyển ETH sang BTC và gửi một phần ETH qua một địa chỉ trung gian.

Ví exploiter bắt đầu dịch chuyển ETH sang BTC

Nhân vật đứng sau vụ Balancer, có khả năng trùng với kẻ tấn công KelpDAO, đã bắt đầu di chuyển số tiền từ các ví liên quan. Số ETH bị đánh cắp gần 120 triệu USD đã nằm im trong khoảng 5 tháng trước khi xuất hiện các giao dịch mới, trong đó có chuyển 1.100 ETH chỉ trong một giờ và đổi sang BTC.

Một phần ETH cũng được gửi tới một địa chỉ trung gian. Cách dịch chuyển này gợi ý rằng dòng tiền đang được chia nhỏ và biến đổi dần thay vì rút ra ngay lập tức.

Vì sao ThorChain được nhắc đến trong các vụ rửa tiền này

ThorChain được dùng như một lớp hoán đổi phi tập trung để chuyển tài sản giữa các mạng lưới. Điểm đáng chú ý là các giao dịch trên mạng này vẫn truy vết được, nhưng không thể bị chặn theo cách các cầu nối hay dịch vụ DeFi tập trung hơn có thể làm.

ThorChain không hoạt động như một mixer che giấu nguồn gốc tiền. Tuy vậy, việc đổi sang BTC có thể làm giảm khả năng các ví bị đưa vào danh sách chặn hoặc tài sản bị phong tỏa ở khâu nhận.

Thanh khoản trên ThorChain tăng mạnh

ThorChain thường ghi nhận khoảng 20 triệu USD khối lượng hoán đổi mỗi ngày, nhưng đến ngày 24/4, con số này vẫn duy trì ở khoảng 70 triệu USD. Phần lớn khối lượng tập trung trên DEX gốc của ThorChain, trong khi hoạt động qua ThorWallet swaps và Ruji Trade DEX gần như không đáng kể.

Mạng lưới này vận hành dựa trên 95 node hoạt động theo mô hình không cần cấp quyền, không có cơ chế bỏ phiếu bổ sung hay công cụ chặn giao dịch sau khi block đã được xác nhận. Trước đây ThorChain từng có admin keys để đề xuất trạng thái mạng mới, nhưng cơ chế này đã bị loại bỏ cách đây khoảng một năm.

Vụ việc cho thấy áp lực mới với các giao thức hoán đổi xuyên chuỗi

Thị trường gần đây chú ý nhiều hơn đến cách các giao thức xử lý dòng tiền từ hacker, nhất là khi phần lớn vụ exploit trước đây vẫn cho phép kẻ tấn công chuyển và rửa tiền thành công. Cho đến nay, chỉ Arbitrum và một số vault của Aave đã khóa được tài sản để ngăn lây lan thêm.

Trong bối cảnh đó, việc một số vụ hack lớn được nghi ngờ có liên quan đến cùng một nhóm tấn công càng làm câu chuyện xoay quanh khả năng truy vết, phong tỏa và giới hạn dòng tiền trên chuỗi trở nên nhạy cảm hơn. Hiện chưa có thêm chi tiết nào cho thấy các ví liên quan sẽ tiếp tục di chuyển theo hướng nào.

ThorChain bổ sung giao dịch ZCash

Sau loạt vụ hack gần đây, ThorChain tiếp tục nhấn mạnh lập trường không can thiệp vào giao dịch, kể cả khi dòng tiền có liên quan đến các vụ đánh cắp lớn. Mạng này cũng thông báo sẽ bổ sung hoán đổi native ZCash, với lộ trình giao dịch bắt đầu trong những tuần tới khi các node cập nhật hỗ trợ và Bifrost scanning đi vào hoạt động.

ZCash có các tính năng tăng cường riêng tư như che giấu một phần thông tin giao dịch, nên việc được tích hợp lên ThorChain có thể mở thêm một lựa chọn hoán đổi khó theo dõi hơn trên chuỗi. Sau thông tin này, ZEC đã tăng từ mức thấp cục bộ 316 USD lên 342,32 USD.

Tổng kết

Dòng tiền từ vụ Balancer đang cho thấy một mô hình quen thuộc trong các vụ exploit lớn: chờ tài sản “nguội” một thời gian, sau đó dùng giao thức hoán đổi xuyên chuỗi để đổi sang tài sản khác. ThorChain nổi lên trong bức tranh này vì vừa có thanh khoản tăng mạnh, vừa không có cơ chế can thiệp giao dịch sau xác nhận. Với việc bổ sung thêm ZCash, câu chuyện về quyền riêng tư và truy vết trên chuỗi có thể còn được chú ý nhiều hơn trong thời gian tới.