Nhà giao dịch crypto Unihax0r mất hơn 200.000 USD ngày 11/5 sau khi hai ví của anh bị rút sạch trên Ethereum, Base và BSC. Dấu hiệu ban đầu cho thấy đây nhiều khả năng là rò rỉ private key liên quan đến một bot giao dịch trên Telegram.
Sự việc thu hút chú ý vì diễn ra rất nhanh, không phải do lỗi hợp đồng thông minh hay phê duyệt token độc hại. Nó cũng phản ánh rủi ro bảo mật khi người dùng tạo và quản lý ví thông qua các công cụ giao dịch tích hợp Telegram.
- Hai ví của Unihax0r bị rút sạch trên Ethereum, Base và BSC trong khoảng 10 đến 30 phút.
- Phân tích on-chain nghiêng về khả năng lộ private key, không phải khai thác smart contract.
- Bot SIGMA trên Telegram là điểm chung của các ví bị ảnh hưởng, làm dấy lên lo ngại về cách lưu trữ khóa riêng.
Vụ rút tiền diễn ra trên ba mạng chỉ trong thời gian ngắn
Đợt rút tài sản này diễn ra đồng thời trên Ethereum, Base và BSC, với các khoản lớn nhất gồm khoảng 125.000 USD token POD trên Base và 21.000 USD token FHE trên BSC, cùng ETH và một số vị thế nhỏ hơn.
Theo phân tích on-chain, kẻ tấn công đã có quyền ký giao dịch trên nhiều chuỗi, cho thấy ví đã bị kiểm soát ở cấp độ khóa riêng. Đáng chú ý, attacker còn nạp một ít ETH vào ví Ethereum trước để đủ gas và quét nốt phần tài sản còn lại.
“Vừa bị rút sạch hoặc bị hack hơn 200.000 USD. Thật sự buồn nôn.”
– Unihax0r, bài đăng trên X
Bot SIGMA trên Telegram là mắt xích chung
Hai ví bị rút đều được tạo qua SIGMA, một bot giao dịch đa chuỗi trên Telegram. Sau đó, Unihax0r nhập các ví này vào GMGN và Rabby Wallet.
Các ví khác trên Rabby và Jupiter không bị ảnh hưởng nếu không được tạo bằng SIGMA, nên bot này được xem là điểm chung đáng chú ý nhất trong vụ việc. Hiện chưa rõ chính xác private key đã bị lộ theo cách nào.
Trong cộng đồng, một số giả thuyết được nêu ra gồm bot CAPTCHA giả mạo trên Telegram, malware đánh cắp dữ liệu, thiết bị bị xâm nhập hoặc tiện ích mở rộng trình duyệt độc hại. Unihax0r cũng cho biết đã kiểm tra tài khoản Telegram nhưng không thấy phiên đăng nhập bất thường.
Rủi ro từ bot giao dịch Telegram không còn là câu chuyện riêng lẻ
Sự cố này nối dài lo ngại về các bot giao dịch crypto trên Telegram, vì private key thường được tạo và lưu trong hạ tầng của bot. Khi khóa riêng bị lộ hoặc môi trường sử dụng bị xâm nhập, tài sản trong ví có thể bị rút nhanh trên nhiều chuỗi cùng lúc.
Trước đó, các nghiên cứu an ninh từng cảnh báo rằng bot Telegram có thể dẫn đến thất thoát tài sản và không được bảo vệ đầy đủ trước các cuộc tấn công. ScamSniffer cũng từng ghi nhận các vụ lừa đảo malware trong nhóm Telegram tăng mạnh trong giai đoạn từ tháng 11/2024 đến tháng 1/2025.
Trong một vụ việc khác vào tháng 9 năm ngoái, Banana Gun đã bị khai thác 36 ví với tổng thiệt hại 536 ETH, tương đương khoảng 1,9 triệu USD lúc đó, trước khi bot này phải tạm ngừng hoạt động.
Tổng kết
Vụ mất hơn 200.000 USD của Unihax0r cho thấy rủi ro bảo mật không chỉ nằm ở smart contract mà còn ở cách người dùng tạo, lưu và dùng ví qua các bot Telegram. Với các ví đa chuỗi, chỉ một điểm yếu trong khóa riêng cũng có thể dẫn tới rút tiền trên nhiều mạng cùng lúc.
