Địa chỉ bị gắn nhãn khai thác lỗ hổng Aztec Connect đã chuyển thêm 300 ETH vào Tornado Cash, nâng tổng số ETH được đưa vào dịch vụ trộn lên 500 ETH.
Khoản tiền bị chuyển theo từng đợt với thời gian không đều, cho thấy dòng tiền vẫn có thể được theo dõi dù đã đi qua Tornado Cash.
- Địa chỉ liên quan đến vụ khai thác Aztec Connect đã chuyển tổng cộng 500 ETH vào Tornado Cash.
- Số ETH được chuyển theo các đợt không đều, khác với mô hình chuyển tiền dồn dập trong vụ Beanstalk.
- Lỗ hổng nằm ở quy trình xác minh bằng chứng và thanh toán của hợp đồng cũ, không phải ở mật mã nền tảng Aztec hiện tại.
500 ETH được chuyển vào Tornado Cash theo từng đợt
Địa chỉ bị gắn nhãn là bên khai thác Private Rollup Bridge của Aztec Connect đã chuyển tổng cộng 500 ETH vào Tornado Cash, tương đương khoảng 55% trong số 909 ETH liên quan đến vụ tấn công ban đầu.
PeckShield cho biết khoản chuyển mới nhất là 300 ETH, trị giá khoảng 572.100 USD tại thời điểm giao dịch ngày 8 tháng 8. Trước đó, địa chỉ này từng gửi 145 ETH, trị giá khoảng 227.650 USD, vào ngày 2 tháng 7.
| Mốc giao dịch | Số lượng | Giá trị được nêu | Tổng lũy kế được nêu |
|---|---|---|---|
| 2 tháng 7 | 145 ETH | Khoảng 227.650 USD | 200 ETH |
| 8 tháng 8 | 300 ETH | Khoảng 572.100 USD | 500 ETH |
#PeckShieldAlert The @aztecnetwork Private Rollup Bridge exploiter-labeled address has deposited 145 ETH ($227,650) into #TornadoCash. So far, the exploiter has deposited a total of 200 ETH into #TornadoCash. pic.twitter.com/QJpfsdwtTS
– PeckShieldAlert, ngày 2 tháng 7 năm 2026
Nhịp chuyển tiền khác với các vụ rửa tiền nhanh
Địa chỉ liên quan đến vụ Aztec Connect chuyển ETH vào Tornado Cash theo các lô nhỏ và không theo một lịch cố định, trong đó lần chuyển gần nhất cách giao dịch trước 37 ngày.
Mô hình này khác với vụ Beanstalk năm 2022. Merkle Science ghi nhận nhóm tấn công Beanstalk thực hiện 270 giao dịch, chuyển 24.930 ETH qua Tornado Cash; phần lớn giao dịch có quy mô tương tự nhau và diễn ra cách nhau vài giây.
Tốc độ chậm hơn không đồng nghĩa dòng tiền biến mất khỏi khả năng phân tích. Thời điểm giao dịch, hành vi của ví và hoạt động bên ngoài Tornado Cash vẫn có thể tạo ra dấu hiệu liên kết. TRM Labs mô tả cách theo dõi dòng tiền qua Tornado Cash bằng phân tích tương quan hành vi và thời gian, quy mô nhóm ẩn danh cùng hoạt động chuyển đổi tài sản sang tiền pháp định.
Nguồn gốc số ETH bị chuyển
Số tiền bị đánh cắp bắt nguồn từ các hợp đồng rollup cũ của Aztec Connect, vốn đã bị ngừng hoạt động. Vụ tấn công đầu tiên xảy ra ngày 14 tháng 6 và lấy đi khoảng 2,19 triệu USD thông qua một giao dịch.
Blockaid cho biết tài sản bị đánh cắp gồm 909 ETH, 270.513 DAI, 168 wstETH và một số tài sản khác. Một ngày sau, kẻ tấn công tiếp tục lấy khoảng 88.000 USD tài sản còn lại từ cùng hệ thống bằng phương thức thanh toán tương tự.
| Thông tin | Chi tiết |
|---|---|
| Thời điểm vụ tấn công đầu tiên | Ngày 14 tháng 6 |
| Giá trị bị lấy trong vụ đầu tiên | Khoảng 2,19 triệu USD |
| ETH bị đánh cắp | 909 ETH |
| Tài sản khác | 270.513 DAI, 168 wstETH và các tài sản khác |
| Vụ tấn công tiếp theo | Xảy ra một ngày sau, trị giá khoảng 88.000 USD |
Lỗ hổng không nằm ở việc phá vỡ cơ chế mật mã của Aztec. Blockaid xác định vấn đề liên quan đến quy trình xác minh bằng chứng và ranh giới thanh toán, cho phép kẻ tấn công tạo số dư không có tiền nạp bảo chứng.
Aztec Connect đã bị ngừng hoạt động trước vụ việc, đồng thời Aztec Labs không còn kiểm soát các khóa quản trị của những hợp đồng bất biến bị ảnh hưởng. Aztec Network hiện tại và token AZTEC không bị ảnh hưởng.
Tornado Cash vẫn xuất hiện trong các vụ chuyển tiền bị đánh cắp
Tornado Cash là dịch vụ trộn được sử dụng để làm gián đoạn mối liên hệ trực tiếp giữa giao dịch nạp và rút tiền trên chuỗi, nhưng các dấu hiệu về thời gian và hành vi vẫn có thể hỗ trợ quá trình phân tích.
TRM Labs ghi nhận 207 vụ tấn công tiền điện tử trong nửa đầu năm 2026, mức cao nhất trong giai đoạn được thống kê. Tổng thiệt hại là 972 triệu USD, thấp hơn mức 2,3 tỷ USD của nửa đầu năm 2025. Trong số đó có 125 vụ khai thác hợp đồng thông minh, với khoản thiệt hại trung vị khoảng 219.000 USD.
| Chỉ số | Nửa đầu năm 2026 | Nửa đầu năm 2025 |
|---|---|---|
| Số vụ tấn công tiền điện tử | 207 vụ | Không nêu |
| Tổng thiệt hại | 972 triệu USD | 2,3 tỷ USD |
| Số vụ khai thác hợp đồng thông minh | 125 vụ | Không nêu |
| Thiệt hại trung vị mỗi vụ khai thác hợp đồng thông minh | Khoảng 219.000 USD | Không nêu |
TRM Labs cho biết Tornado Cash chiếm 20% hoạt động của các dịch vụ trộn trên toàn cầu trong năm 2026 và vẫn là dịch vụ trộn dẫn đầu trên các mạng sử dụng Ethereum tại thời điểm được báo cáo. Thị phần của dịch vụ đã giảm đáng kể sau các lệnh trừng phạt của Mỹ năm 2022.
Một nghiên cứu của các học giả thuộc Đại học Birmingham và Đại học Sydney cho thấy Tornado Cash xuất hiện trong 78,33% các vụ tấn công trên blockchain Ethereum trong giai đoạn được nghiên cứu.
Môi trường pháp lý của Tornado Cash cũng đã thay đổi. Bộ Tài chính Mỹ dỡ bỏ các lệnh trừng phạt đối với dịch vụ này ngày 21 tháng 3 năm 2025, sau khi Tòa phúc thẩm Liên bang Khu vực 5 xác định các hợp đồng thông minh không thể thay đổi không được xem là tài sản thuộc thẩm quyền của Văn phòng Kiểm soát Tài sản Nước ngoài (OFAC).
Tổng kết
Vụ Aztec Connect cho thấy các hợp đồng đã ngừng hoạt động vẫn có thể tiếp tục chứa giá trị kinh tế và trở thành mục tiêu tấn công. Việc chuyển 500 ETH qua Tornado Cash theo từng đợt chưa loại bỏ khả năng theo dõi dòng tiền trên chuỗi.
