Nhiều ví Ethereum không hoạt động suốt nhiều năm đã bị rút sạch tiền, với thiệt hại ước tính lên tới 800.000 USD.
On-chain investigators cho biết hàng trăm ví đã bị rút tiền, trong đó nhiều ví nằm im từ 4 đến 8 năm, thậm chí có ví gần 14 năm không có giao dịch. Số tiền bị chiếm đoạt sau đó được chuyển và trộn qua ThorChain, khiến việc lần theo dòng tiền trở nên khó hơn.
- Nhiều ví Ethereum lâu năm bất ngờ bị rút sạch tiền, dù trước đó không hoạt động trong nhiều năm.
- Tổng thiệt hại được nêu lên tới 800.000 USD; khoảng 324,741 ETH đã được chuyển qua ThorChain và một phần đổi sang XMR, BTC.
- Nguyên nhân cụ thể chưa được xác định; các giả thuyết hiện tại gồm lộ khóa riêng tư, dữ liệu ví bị xâm phạm hoặc rủi ro từ công cụ giao dịch và chuỗi cung ứng phần mềm.
Cách vụ việc được phát hiện
Thông tin ban đầu được nêu bởi tài khoản @WazzCrypto trên X. Người này cho biết cùng một địa chỉ đã rút tiền từ hàng trăm ví trên mạng chính Ethereum. Trong 24 giờ gần đây, một số người dùng khác cũng đăng trên X rằng ví của họ đã bị rút sạch. Các ghi nhận này cho thấy đây không chỉ là một cảnh báo trên chuỗi, mà còn có các trường hợp tự xác nhận từ chủ ví.
Hàng trăm ví, trong đó nhiều ví đã không hoạt động suốt hơn 7 năm, vừa bị rút sạch bởi cùng một địa chỉ trên mạng chính Ethereum.
– WazzCrypto, bài đăng trên X ngày 30/4/2026
Mức độ ảnh hưởng của đợt tấn công
Theo dữ liệu on-chain, phần lớn ví bị ảnh hưởng có tuổi đời từ 4 đến 8 năm. Ví lâu đời nhất được nhắc tới là gần 14 năm không di chuyển tiền. Một số người dùng crypto có kinh nghiệm cũng cho biết ví của họ bị rút dù không thấy dấu hiệu tương tác nào với hợp đồng thông minh hoặc giao thức trước đó. Con số này cho thấy sự cố không chỉ nhắm vào người mới, mà còn ảnh hưởng tới cả các ví cũ vốn tưởng như không còn rủi ro vận hành.
Dòng tiền sau khi bị rút đi
Nhóm tấn công đã rút hơn 500 ví và gom khoảng 2 ETH để đổi sang XMR nhằm tăng tính riêng tư. Ngoài ETH, các ví này còn chứa những tài sản khác. Một số thao tác có dấu hiệu được thực hiện thủ công. Sau đó, số tiền bị lấy đi tiếp tục được chuyển qua các bước trộn và che giấu dòng tiền. Theo ghi nhận on-chain, tổng cộng 324,741 ETH đã được đưa qua ThorChain dưới dạng tài sản bọc trên mạng Bitcoin. Khoảng 32.000 USD bằng ETH vẫn nằm ở một ví khác, và một phần tiền đã được đổi sang 9,56 BTC.
Nguyên nhân vẫn chưa được xác định
Hiện chưa có kết luận chắc chắn về hướng tấn công làm lộ khóa riêng tư của các ví. Một số giả thuyết được nêu ra gồm cơ sở dữ liệu khóa riêng tư bị rò rỉ và được kích hoạt lại sau nhiều năm, việc dùng Electrum sai cách, hoặc việc một số địa chỉ cũ nằm trong danh sách khóa đã bị xâm phạm. Cũng có khả năng liên quan đến các công cụ giao dịch yêu cầu người dùng nhập khóa riêng tư. Ngoài ra, các vụ tấn công chuỗi cung ứng phần mềm npm và những sự cố bảo mật khác trong hệ sinh thái ví cũng được nhắc như những tiền lệ có thể liên quan, nhưng dữ liệu hiện có chưa đủ để khẳng định kịch bản nào là đúng.
Tác động rộng hơn với người dùng crypto
Đợt rút ví lần này cho thấy rủi ro không chỉ nằm ở việc tương tác với hợp đồng thông minh mới hay các giao thức phức tạp. Một ví lâu năm, tưởng như không còn hoạt động, vẫn có thể bị nhắm tới nếu khóa riêng tư hoặc dữ liệu truy cập đã từng bị lộ ở đâu đó. Với những trường hợp như vậy, dữ kiện hiện có chưa cho phép xác định chính xác từng nguyên nhân, nhưng đã đủ để cho thấy việc lưu trữ dài hạn vẫn có thể phát sinh tổn thất nếu nền tảng bảo mật ban đầu có điểm yếu.
Tổng kết
Vụ việc liên quan tới hàng trăm ví Ethereum đã hoạt động trở lại như một cảnh báo về rủi ro lưu trữ tài sản trong thời gian dài. Thiệt hại được nêu lên tới 800.000 USD, còn dấu vết on-chain cho thấy tiền đã được chuyển và trộn qua nhiều bước để giảm khả năng truy vết. Dù các giả thuyết về nguyên nhân đã được đặt ra, hiện vẫn chưa có dữ liệu đủ mạnh để chốt một kết luận cuối cùng.
